verschlüsselter windows trojaner

Thordis · 01.05.2012, 00:44

Hilfe,
ich habe das gleiche Problem wie einige andere hier. Bei mir will man schon 100 € bzw. 50 €. Bisher habe ich die Anleitung für manu01 nachvollzogen. Jetzt sitze ich bei folgendem fest:

Anonymisiere Realnachnamen durch 5 Sternchen *****, am besten im Editor durch "Suchen und Ersetzen". Was sind Realnamen?

Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast. - Das kann ich gerade noch

Füge die beiden Logfiles OTL.txt und Extras.txt als Anhang ein, indem Du unterhalb des Textfeldes auf Erweitert klickst und die Logdateien einzeln über Anhänge verwalten hochlädst. - was muss ich hier machen.
Leider kann ich mich z.Zt. sehr schlecht konzentrieren ( Mann und Tochter in 2 verschiedenen KKH ). Eine Schritt für Schritt Anleitung würde mir sicherlich weiter helfen. Vielen, vielen Dank schon einmal
Thordis

Hallo,
wenn ich das richtig verstanden habe, soll ich das OTL.Txt - Notepad und das Extras.Txt - Notepad hier hochladen.
OTL.TxTOTL Logfile:

Code:

ATTFilter

OTL logfile created on: 5/1/2012 12:38:52 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,023.00 Mb Total Physical Memory | 818.00 Mb Available Physical Memory | 80.00% Memory free
907.00 Mb Paging File | 850.00 Mb Available in Paging File | 94.00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 931.50 Gb Total Space | 873.52 Gb Free Space | 93.78% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012/04/25 04:20:14 | 000,253,088 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/04/24 11:09:22 | 000,023,040 | ---- | M] () [Auto] -- C:\Programme\BasicScan\basicscan.exe -- (BasicScan Service)
SRV - [2012/04/21 04:07:44 | 000,208,896 | ---- | M] (Works Ltd.) [Auto] -- C:\WINDOWS\system32\aptwoayqp.dll -- (lanmanworkstation)
SRV - [2011/11/10 09:20:27 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto] -- C:\WINDOWS\system32\UpdSvc.dll -- (Update-Service)
SRV - [2011/06/12 05:15:00 | 031,125,880 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service)
SRV - [2010/03/10 09:26:48 | 000,189,728 | ---- | M] (Protexis Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe -- (PSI_SVC_2)
SRV - [2010/01/15 08:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - [2010/01/09 15:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010/01/09 15:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2008/04/14 08:00:00 | 000,105,472 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\WINDOWS\system32\p2pgasvc.dll -- (p2pgasvc)
SRV - [2008/04/14 08:00:00 | 000,036,864 | ---- | M] (Microsoft Corporation) [Auto] -- C:\WINDOWS\system32\iprip.dll -- (Iprip)
SRV - [2008/01/22 04:13:26 | 000,275,752 | ---- | M] (Nero AG) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WEBNTACCESS)
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (RushTopDevice2)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | On_Demand] --  -- (NTACCESS)
DRV - File not found [Kernel | On_Demand] --  -- (MSICPL)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand] --  -- (DualCoreCenter)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2010/11/22 21:47:50 | 000,031,232 | R--- | M] (usb camera) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\usbcamcl.sys -- (usbcamcl)
DRV - [2010/07/02 03:42:14 | 000,009,216 | R--- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\devlower.sys -- (devlower)
DRV - [2010/02/11 08:02:15 | 000,226,880 | ---- | M] (Microsoft Corporation) [Kernel | System] -- C:\WINDOWS\system32\drivers\tcpip6.sys -- (Tcpip6)
DRV - [2009/01/06 07:00:08 | 004,968,448 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008/10/30 09:14:20 | 000,117,888 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?crg=3.1010006&barid={E91A8845-345A-4B65-AF17-AB8438460575}
IE - HKLM\..\URLSearchHook: {03402f96-3dc7-4285-bc50-9e81fefafe43} - C:\Programme\AIM Toolbar\aimtb.dll (AOL Inc.)
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\Christen.CHRISTEN-ABD804_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = WEB.DE Suche - einfach, schnell und relevant!
IE - HKU\Christen.CHRISTEN-ABD804_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Upgrade to Google Chrome
IE - HKU\Christen.CHRISTEN-ABD804_ON_C\Software\Microsoft\Internet Explorer\Main,First Home Page = WEB.DE Suche - einfach, schnell und relevant!
IE - HKU\Christen.CHRISTEN-ABD804_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = Google
IE - HKU\Christen.CHRISTEN-ABD804_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search
IE - HKU\Christen.CHRISTEN-ABD804_ON_C\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = Upgrade to Google Chrome
IE - HKU\Christen.CHRISTEN-ABD804_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = Upgrade to Google Chrome
IE - HKU\Christen.CHRISTEN-ABD804_ON_C\..\URLSearchHook: {03402f96-3dc7-4285-bc50-9e81fefafe43} - C:\Programme\AIM Toolbar\aimtb.dll (AOL Inc.)
IE - HKU\Christen.CHRISTEN-ABD804_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Christen.CHRISTEN-ABD804_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
 
IE - HKU\LocalService.NT-AUTORITÄT.000_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_233.dll ()
FF - HKLM\Software\MozillaPlugins\@alternatiff.com/AlternaTIFF: C:\Programme\MIE\AlternaTIFF\npzzatif.dll (Medical Informatics Engineering, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\Programme\Microsoft Office\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\Programme\Microsoft Office\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.1.13: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.1.13: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.1.13: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.1.13: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=15.0.1.13: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetleCorePlugin,version=0.9.19: C:\Programme\Veetle\plugins\npVeetle.dll (Veetle Inc)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetlePlayerPlugin,version=0.9.18: C:\Programme\Veetle\Player\npvlc.dll (Veetle Inc)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.11: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012/01/18 09:32:37 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012/04/25 05:01:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/04/23 04:58:00 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012/04/25 04:55:10 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 12.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012/04/27 04:25:47 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 12.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2011/09/24 16:56:56 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Extensions
[2012/01/20 15:05:13 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\tguqa01w.default\extensions
[2012/04/30 16:12:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\tguqa01w.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
[2012/04/25 05:19:58 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012/04/25 05:19:58 | 000,000,000 | ---D | M] (BasicScan) -- C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}
File not found (No name found) -- 
[2012/04/23 04:57:59 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011/10/03 00:06:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012/02/15 10:48:02 | 000,378,880 | ---- | M] (InfiniAd GmbH) -- C:\Programme\mozilla firefox\plugins\npmieze.dll
[2012/04/23 04:57:55 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/04/25 05:16:02 | 000,002,313 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012/04/23 04:57:55 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/04/23 04:57:55 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/04/23 04:57:55 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/01/18 09:49:47 | 000,002,520 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\SearchResults.xml
[2012/01/20 15:05:00 | 000,002,519 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search_Results.xml
[2012/04/23 04:57:55 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/04/23 04:57:55 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012/02/17 12:05:07 | 000,000,822 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (Browser Companion Helper) - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Programme\BrowserCompanion\jsloader.dll ( )
O2 - BHO: (WEB.DE Konfiguration) - {17166733-40EA-4432-A85C-AE672FF0E236} - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\1und1InternetExplorerAddon\BHOXML.dll (1&1 Mail & Media GmbH)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Browser Companion Helper Verifier) - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Programme\BrowserCompanion\updatebhoWin32.dll ( )
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Programme\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)
O2 - BHO: (AOL Messaging Toolbar Loader) - {b0cda128-b425-4eef-a174-61a11ac5dbf8} - C:\Programme\AIM Toolbar\aimtb.dll (AOL Inc.)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (WEB.DE Toolbar BHO) - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Programme\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O2 - BHO: (1&&1 Internet AG Browser Configuration by mquadr.at) - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll (mquadr.at software engineering und consulting GmbH)
O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O2 - BHO: (Yontoo Layers) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo Layers Runtime\YontooIEClient.dll (Yontoo LLC)
O3 - HKLM\..\Toolbar: (AOL Messaging Toolbar) - {61539ecd-cc67-4437-a03c-9aaccbd14326} - C:\Programme\AIM Toolbar\aimtb.dll (AOL Inc.)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O3 - HKLM\..\Toolbar: (WEB.DE Toolbar) - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Programme\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O3 - HKLM\..\Toolbar: (loadtbs) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} -  File not found
O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\Christen.CHRISTEN-ABD804_ON_C\..\Toolbar\WebBrowser: (WEB.DE Toolbar) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Programme\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [Browser companion helper] C:\Programme\BrowserCompanion\BCHelper.exe (Blabbers Communications LTD)
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [DATAMNGR] C:\Programme\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc)
O4 - HKLM..\Run: [DelReg]  File not found
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [Snap]  File not found
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [SweetIM] C:\Programme\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
O4 - HKLM..\Run: [Sweetpacks Communicator] C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Real\RealPlayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKU\Christen.CHRISTEN-ABD804_ON_C..\Run: [1und1Dispatcher] C:\Programme\1und1Softwareaktualisierung\SchedDispatcher.exe (1&1 Mail & Media GmbH)
O4 - HKU\Christen.CHRISTEN-ABD804_ON_C..\Run: [948557EB] C:\WINDOWS\system32\0B4C42FC948557EB7AA4.exe ()
O4 - HKU\Christen.CHRISTEN-ABD804_ON_C..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - HKU\Christen.CHRISTEN-ABD804_ON_C..\Run: [RavenBleuSA] C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSA.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Startmenü\Programme\Autostart\Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Startmenü\Programme\Autostart\Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Christen.CHRISTEN-ABD804_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Christen.CHRISTEN-ABD804_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Christen.CHRISTEN-ABD804_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\LocalService.NT-AUTORITÄT.000_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService.NT-AUTORITÄT.000_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra Button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe (PokerStars)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\WINDOWS\system32\d3dylcv50.dll ()
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\base64 {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O18 - Protocol\Handler\chrome {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\prox {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O18 - Protocol\Handler\webde {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Programme\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\WI371A~1\Datamngr\datamngr.dll) - C:\Programme\Windows iLivid Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc)
O20 - AppInit_DLLs: (C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll) - C:\Programme\Windows iLivid Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\0B4C42FC948557EB7AA4.exe) - C:\WINDOWS\system32\0B4C42FC948557EB7AA4.exe ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop BackupWallPaper: 
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011/09/21 06:19:10 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/04/30 16:12:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Lpealp
[2012/04/30 14:06:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\Bluegrass
[2012/04/30 05:56:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\Kontoauszüge Jürgen
[2012/04/30 05:48:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\Kontoauszüge Manuela
[2012/04/30 05:48:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\Kontoauszüge Thordis
[2012/04/29 06:16:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\Bambi
[2012/04/25 05:18:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\AVM Converter
[2012/04/25 05:18:19 | 000,000,000 | ---D | C] -- C:\Programme\AVMConverter
[2012/04/25 05:18:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\AvmConverter
[2012/04/25 05:16:35 | 000,000,000 | ---D | C] -- C:\Programme\BasicScan
[2012/04/25 05:16:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BasicScan
[2012/04/25 05:15:52 | 000,000,000 | ---D | C] -- C:\Programme\PricePeep
[2012/04/25 05:15:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA
[2012/04/25 05:04:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\DDMSettings
[2012/04/25 05:01:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\DivX
[2012/04/25 05:01:10 | 002,120,176 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxsfs.dll
[2012/04/25 05:01:10 | 000,698,864 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\px.dll
[2012/04/25 05:01:10 | 000,567,792 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxdrv.dll
[2012/04/25 05:01:10 | 000,440,816 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxwave.dll
[2012/04/25 05:01:10 | 000,219,632 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxmas.dll
[2012/04/25 05:01:10 | 000,133,616 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxafs.dll
[2012/04/25 05:01:10 | 000,126,448 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsi64.exe
[2012/04/25 05:01:10 | 000,123,888 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpyi64.exe
[2012/04/25 05:01:10 | 000,100,848 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\vxblock.dll
[2012/04/25 05:01:10 | 000,072,176 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxhpinst.exe
[2012/04/25 05:01:10 | 000,068,592 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsa64.exe
[2012/04/25 05:01:10 | 000,068,080 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpya64.exe
[2012/04/25 05:01:10 | 000,009,200 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\drivers\cdralw2k.sys
[2012/04/25 05:01:10 | 000,009,072 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\drivers\cdr4_xp.sys
[2012/04/25 05:00:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DivX Plus
[2012/04/25 05:00:48 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared
[2012/04/25 04:58:43 | 000,000,000 | ---D | C] -- C:\Programme\DivX
[2012/04/25 04:55:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DivX
[2012/04/25 04:55:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\loadtbs
[2012/04/25 03:30:51 | 000,418,464 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012/04/21 15:05:47 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Software Update Utility
[2012/04/21 14:55:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\BabylonToolbar
[2012/04/21 14:02:16 | 001,974,616 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DCompiler_42.dll
[2012/04/21 14:02:15 | 000,235,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx11_42.dll
[2012/04/21 14:02:14 | 000,453,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx10_42.dll
[2012/04/21 14:01:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\Turbine
[2012/04/21 12:44:26 | 001,892,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_42.dll
[2012/04/21 12:44:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2012/04/21 12:42:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\URTTEMP
[2012/04/21 12:42:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Turbine
[2012/04/21 12:08:30 | 000,000,000 | ---D | C] -- C:\Programme\Turbine
[2012/04/16 09:53:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\Turbo Lister Backup
[2012/04/14 18:13:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\TitanicMystery
[2012/04/14 18:11:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP
[2012/04/14 18:09:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Games
[2012/04/14 17:20:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\LOTRO Standard Res Install Files DE
[2012/04/14 17:19:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\PMB Files
[2012/04/14 17:19:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\PMB Files
[2012/04/14 17:19:35 | 000,000,000 | ---D | C] -- C:\Programme\Pando Networks
[2012/04/14 07:31:54 | 000,000,000 | ---D | C] -- C:\Programme\eMule
[2012/04/14 07:31:20 | 000,000,000 | ---D | C] -- C:\Programme\BabylonToolbar
[2012/04/14 07:31:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\Babylon
[2012/04/14 07:31:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Babylon
[2012/04/14 07:31:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Babylon
[2012/04/14 07:31:10 | 000,000,000 | ---D | C] -- C:\Programme\BrowserCompanion
[2012/04/11 14:20:21 | 000,000,000 | ---D | C] -- C:\Programme\SweetIM
[2012/04/11 14:20:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SweetIM
[2012/04/11 14:16:08 | 000,000,000 | ---D | C] -- C:\Programme\Veetle
[2012/04/09 05:34:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\IEConfiguration1und1
[2012/04/06 11:31:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\F Mandoline 06.04.2012
[2012/04/06 11:30:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\Bauchmandoline 06.04.2012
[2012/04/05 05:27:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\Crafter
[2012/04/04 17:23:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Aquamarin Haushaltsbuch
[2012/04/04 17:20:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Aquamarin Haushaltsbuch
[2012/04/04 17:20:42 | 000,115,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msinet.ocx
[2012/04/04 17:20:42 | 000,032,768 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\RACREG32.DLL
[2012/04/04 17:20:42 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ODKOB32.DLL
[2012/04/04 17:20:41 | 000,000,000 | ---D | C] -- C:\Programme\Haushaltsbuch
[2012/04/03 18:33:09 | 001,008,768 | ---- | C] (mquadr.at software engineering und consulting GmbH) -- C:\WINDOWS\System32\ieconfig_1und1.dll
[2012/04/03 18:33:08 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{411234A5-A7C5-4628-A4D3-64C942F8C38C}
[2012/04/03 18:32:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\1&1
[2012/04/03 18:32:51 | 000,000,000 | ---D | C] -- C:\Programme\1&1
[2012/04/03 11:40:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\Gebaute neu
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/05/01 05:26:24 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-2052111302-796845957-1417001333-1003.job
[2012/05/01 05:26:20 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/05/01 05:26:19 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/05/01 05:25:49 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2012/05/01 05:25:47 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/05/01 02:59:04 | 000,524,288 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\NTUSER.DAT
[2012/04/30 18:33:10 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/04/30 17:20:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012/04/30 16:25:02 | 009,175,040 | -H-- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\NTUSER.DAT
[2012/04/30 16:23:25 | 000,000,474 | ---- | M] () -- C:\locked-user.js.aepl
[2012/04/30 16:23:00 | 000,000,470 | ---- | M] () -- C:\locked-IPH.PH.nihb
[2012/04/30 16:22:52 | 002,756,608 | ---- | M] () -- C:\locked-ffastun0.ffx.plae
[2012/04/30 16:22:52 | 000,811,008 | ---- | M] () -- C:\locked-ffastun.ffl.tfxd
[2012/04/30 16:22:52 | 000,217,088 | ---- | M] () -- C:\locked-ffastun.ffo.mkpw
[2012/04/30 16:22:52 | 000,006,273 | ---- | M] () -- C:\locked-ffastun.ffa.vggu
[2012/04/30 16:22:36 | 000,004,927 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\locked-unbenannt_174117.jpg.pppp
[2012/04/30 16:21:06 | 039,561,619 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-WITH_JRE.zip.ealp
[2012/04/30 16:21:05 | 001,737,336 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-UsenetNLSetup_1.21.exe.nqoj
[2012/04/30 16:21:04 | 066,686,076 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-rosenberg1922bd1  Goldschmiedewerkzeichen.pdf.ojnq
[2012/04/30 16:21:04 | 010,215,237 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Spenro_Faberge_2009.pdf.wpkm
[2012/04/30 16:21:04 | 002,945,024 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Projekte-Webdatenbank.accdb.tdxf
[2012/04/30 16:21:04 | 000,091,240 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Probanten und Tester.pdf.ycyy
[2012/04/30 16:21:03 | 1276,280,832 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-mydiscimage.iso.qojn
[2012/04/30 16:21:03 | 000,397,720 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Norton_Download_Manager.exe.jnqo
[2012/04/30 16:21:02 | 000,037,038 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Konto_1202563986-Auszug_2011_002_pdf  Juergen.pdf.dxft
[2012/04/30 16:20:45 | 000,079,089 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Hutschenreuther 1986.jpg.fxdt
[2012/04/30 16:20:45 | 000,075,558 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Hutschenreuther 1986a.jpg.dtfx
[2012/04/30 16:20:45 | 000,024,033 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Hutschenreuther 2002.JPG.kpwm
[2012/04/30 16:20:45 | 000,022,927 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Hutschenreuther 2005.JPG.joqn
[2012/04/30 16:20:45 | 000,022,725 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Hutschenreuther 2003.JPG.fxdt
[2012/04/30 16:20:45 | 000,020,084 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Hutschenreuther 2001.JPG.ycfy
[2012/04/30 16:20:45 | 000,014,226 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-IMG_9387.JPG.nbhi
[2012/04/30 16:20:45 | 000,005,338 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Image2.gif.wmkp
[2012/04/30 16:19:55 | 057,546,697 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Geigen und Lautenmacher vom Mittelalter bis zur Gegenwart.pdf.cfyy
[2012/04/30 16:19:48 | 000,023,408 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Ela Passbild.jpg.plae
[2012/04/30 16:19:03 | 002,185,740 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-DSCF8786.JPG.fyyc
[2012/04/30 16:19:03 | 002,071,084 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-DSCF8788.JPG.qnjo
[2012/04/30 16:19:03 | 002,051,909 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-DSCF8789.JPG.plap
[2012/04/30 16:19:03 | 002,036,508 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-DSCF8791.JPG.joqn
[2012/04/30 16:19:03 | 002,033,996 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-DSCF8787.JPG.mpwm
[2012/04/30 16:19:03 | 002,032,152 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-DSCF8792.JPG.dtfx
[2012/04/30 16:19:03 | 002,011,339 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-DSCF8793.JPG.oqnj
[2012/04/30 16:19:03 | 001,978,223 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-DSCF8794.JPG.aepp
[2012/04/30 16:19:03 | 001,972,068 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-DSCF8785.JPG.srrl
[2012/04/30 16:19:03 | 001,903,180 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-DSCF8790.JPG.xdtf
[2012/04/30 16:18:49 | 000,001,929 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-Dok1a.htm.ihbn
[2012/04/30 16:18:33 | 000,020,386 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-clarity.gif.zlzs
[2012/04/30 16:17:22 | 003,368,919 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-BDA Magic2 Voice de.pdf.fcyy
[2012/04/30 16:16:49 | 000,077,924 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-24975831.jpg.ugvv
[2012/04/30 16:16:49 | 000,046,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-24594700.jpg.mwpk
[2012/04/30 16:16:49 | 000,044,468 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-25361669.jpg.qojn
[2012/04/30 16:16:48 | 000,080,583 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-22183423.jpg.alpe
[2012/04/30 16:16:48 | 000,070,307 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-22183399.jpg.ojnq
[2012/04/30 16:16:48 | 000,065,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-22183410.jpg.kmwp
[2012/04/30 16:16:48 | 000,029,794 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\locked-22183410 (1).jpg.yfcy
[2012/04/30 16:15:43 | 002,721,272 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\locked-visual_basic_express_2008.exe.njoq
[2012/04/30 16:15:42 | 000,000,259 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\locked-SweetPcFix.url.srlz
[2012/04/30 16:15:19 | 027,627,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\locked-RealPlayer1501_de.exe.ftdx
[2012/04/30 16:15:19 | 003,746,496 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\locked-phase5623install.exe.alpe
[2012/04/30 16:15:19 | 001,127,832 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\locked-PageRage-SilentInstaller.exe.hnqi
[2012/04/30 16:15:19 | 000,047,663 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\locked-Logo 1.jpg.vruu
[2012/04/30 16:14:40 | 000,000,141 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\locked-default.pls.mwpk
[2012/04/30 16:14:40 | 000,000,010 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\locked-CUSTOM.DIC.kmwp
[2012/04/30 16:14:14 | 000,000,079 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\locked-Desktop anzeigen.scf.bhin
[2012/04/30 16:11:42 | 000,046,080 | -H-- | M] () -- C:\WINDOWS\System32\0B4C42FC948557EB7AA4.exe
[2012/04/30 14:07:12 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2012/04/30 13:32:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Games
[2012/04/30 11:29:50 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh321
[2012/04/30 11:29:30 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh320
[2012/04/30 11:28:00 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh323
[2012/04/30 11:26:42 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh322
[2012/04/30 09:12:30 | 000,262,144 | -H-- | M] () -- C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\NTUSER.DAT
[2012/04/30 09:12:30 | 000,262,144 | -H-- | M] () -- C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000\NTUSER.DAT
[2012/04/30 09:12:23 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\ntuser.ini
[2012/04/26 12:38:10 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh325
[2012/04/26 12:37:48 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh324
[2012/04/26 12:35:01 | 000,501,910 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012/04/26 12:35:01 | 000,480,732 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012/04/26 12:35:01 | 000,095,948 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012/04/26 12:35:01 | 000,080,258 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012/04/26 12:35:00 | 001,167,442 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2012/04/25 14:55:01 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-2052111302-796845957-1417001333-1003.job
[2012/04/25 05:18:24 | 000,000,692 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\AVM Converter.lnk
[2012/04/25 05:18:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\AVM Converter
[2012/04/25 05:16:23 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\a1a54e2173c4171a326c38d627c0b86f_c
[2012/04/25 05:01:37 | 000,001,721 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Converter.lnk
[2012/04/25 05:01:37 | 000,001,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\DivX Movies.lnk
[2012/04/25 05:01:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DivX Plus
[2012/04/25 05:01:17 | 000,000,757 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Player.lnk
[2012/04/25 04:20:14 | 000,418,464 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012/04/25 04:20:14 | 000,070,304 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012/04/21 12:44:13 | 000,000,157 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2012/04/21 12:42:51 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Verwaltung
[2012/04/21 12:42:04 | 000,001,803 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\Der Herr der Ringe Online.lnk
[2012/04/21 12:42:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Turbine
[2012/04/21 04:07:44 | 000,208,896 | ---- | M] (Works Ltd.) -- C:\WINDOWS\System32\aptwoayqp.dll
[2012/04/14 18:10:39 | 000,001,194 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Weitere fantastische Spiele.lnk
[2012/04/14 18:00:41 | 000,000,644 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Game Manager.lnk
[2012/04/14 03:35:16 | 000,001,777 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Google Chrome.lnk
[2012/04/13 04:16:25 | 000,002,347 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader X.lnk
[2012/04/12 16:34:40 | 000,000,890 | ---- | M] () -- C:\WINDOWS\Ulead32.ini
[2012/04/12 11:09:07 | 000,000,661 | ---- | M] () -- C:\WINDOWS\win.ini
[2012/04/12 11:02:19 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012/04/10 17:19:48 | 000,000,758 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\PokerStars.net.lnk
[2012/04/10 17:19:47 | 000,000,740 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\PokerStars.net.lnk
[2012/04/04 17:20:44 | 000,000,732 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Haushaltsbuch.lnk
[2012/04/04 17:20:43 | 000,000,714 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Haushaltsbuch.lnk
[2012/04/04 17:20:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Aquamarin Haushaltsbuch
[2012/04/03 18:33:09 | 001,008,768 | ---- | M] (mquadr.at software engineering und consulting GmbH) -- C:\WINDOWS\System32\ieconfig_1und1.dll
[2012/04/03 18:32:54 | 000,001,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\1&1 Control-Center.lnk
[2012/04/03 18:32:54 | 000,001,686 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\1&1 Webmailer.lnk
[2012/04/03 18:32:54 | 000,000,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\1&1 EasyLogin.lnk
[2012/04/03 18:32:54 | 000,000,774 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\1&1 EasyLogin.lnk
[2012/04/03 18:32:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\1&1
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/04/30 16:12:24 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh325
[2012/04/30 16:12:24 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh324
[2012/04/30 16:12:24 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh323
[2012/04/30 16:12:24 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh322
[2012/04/30 16:12:24 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh321
[2012/04/30 16:12:24 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh320
[2012/04/30 16:11:42 | 000,046,080 | -H-- | C] () -- C:\WINDOWS\System32\0B4C42FC948557EB7AA4.exe
[2012/04/25 05:18:24 | 000,000,692 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\AVM Converter.lnk
[2012/04/25 05:16:23 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\a1a54e2173c4171a326c38d627c0b86f_c
[2012/04/25 05:01:37 | 000,001,509 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\DivX Movies.lnk
[2012/04/25 05:01:17 | 000,000,757 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Player.lnk
[2012/04/25 05:01:06 | 000,001,721 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Converter.lnk
[2012/04/25 03:30:54 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012/04/23 14:56:41 | 000,047,663 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\locked-Logo 1.jpg.vruu
[2012/04/21 12:44:13 | 000,000,157 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2012/04/21 12:42:04 | 000,001,803 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\Der Herr der Ringe Online.lnk
[2012/04/14 18:10:39 | 000,001,194 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Weitere fantastische Spiele.lnk
[2012/04/14 18:00:41 | 000,000,644 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Game Manager.lnk
[2012/04/14 07:31:21 | 000,000,474 | ---- | C] () -- C:\locked-user.js.aepl
[2012/04/11 14:19:41 | 000,000,259 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Desktop\locked-SweetPcFix.url.srlz
[2012/04/04 17:20:44 | 000,000,732 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Haushaltsbuch.lnk
[2012/04/04 17:20:43 | 000,000,714 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Haushaltsbuch.lnk
[2012/04/04 17:20:42 | 000,018,728 | ---- | C] () -- C:\WINDOWS\System32\ISHF_Ex.tlb
[2012/04/03 18:32:54 | 000,001,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\1&1 Control-Center.lnk
[2012/04/03 18:32:54 | 000,001,686 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\1&1 Webmailer.lnk
[2012/04/03 18:32:54 | 000,000,792 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\1&1 EasyLogin.lnk
[2012/04/03 18:32:54 | 000,000,774 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\1&1 EasyLogin.lnk
[2012/03/30 18:14:22 | 002,646,372 | -H-- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2012/03/23 17:16:09 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\coclean.exe
[2012/02/17 12:05:07 | 000,000,118 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2012/02/17 08:31:12 | 000,004,096 | ---- | C] () -- C:\WINDOWS\d3dx.dat
[2012/02/16 16:23:01 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/01/05 14:05:23 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2012/01/05 12:38:56 | 000,000,801 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2012/01/05 12:38:56 | 000,000,149 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2012/01/05 12:38:42 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2012/01/05 12:38:42 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2012/01/05 12:37:18 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf08a.dat
[2012/01/05 12:37:12 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll
[2012/01/05 12:37:12 | 000,000,099 | ---- | C] () -- C:\WINDOWS\Brfaxrx.ini
[2012/01/05 12:37:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat
[2012/01/05 12:34:17 | 000,031,864 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2012/01/01 14:56:38 | 000,028,672 | R--- | C] () -- C:\WINDOWS\System32\CoUninstall.dll
[2012/01/01 13:41:18 | 000,004,927 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\locked-unbenannt_174117.jpg.pppp
[2011/12/07 17:33:19 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\locked-default.pls.mwpk
[2011/10/10 06:29:32 | 000,051,712 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/09/26 15:23:04 | 000,000,010 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\locked-CUSTOM.DIC.kmwp
[2011/09/24 18:34:17 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2011/09/24 18:12:06 | 000,084,336 | ---- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2011/09/24 17:05:18 | 003,184,656 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2011/09/24 17:02:15 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011/09/24 17:02:15 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011/09/24 17:02:15 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011/09/24 17:00:10 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011/09/24 16:52:55 | 000,000,190 | -HS- | C] () -- C:\Dokumente und Einstellungen\Administrator\ntuser.ini
[2011/09/24 16:52:53 | 000,524,288 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\NTUSER.DAT
[2011/09/24 15:09:48 | 000,092,240 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2011/09/24 15:09:48 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2011/09/24 15:09:48 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat
[2011/09/24 15:09:48 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat
[2011/09/24 15:09:48 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat
[2011/09/24 15:09:48 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat
[2011/09/24 15:09:48 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat
[2011/09/24 15:09:48 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat
[2011/09/24 15:09:48 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat
[2011/09/24 15:09:48 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat
[2011/09/24 15:09:48 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat
[2011/09/24 15:09:48 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat
[2011/09/24 15:09:48 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat
[2011/09/24 15:09:48 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat
[2011/09/24 15:09:48 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat
[2011/09/24 15:09:48 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat
[2011/09/24 15:09:48 | 000,000,099 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2011/09/24 15:07:16 | 000,000,027 | ---- | C] () -- C:\WINDOWS\CDE DX3800G.ini
[2011/09/24 14:40:53 | 000,000,890 | ---- | C] () -- C:\WINDOWS\Ulead32.ini
[2011/09/24 14:40:42 | 000,284,160 | ---- | C] () -- C:\WINDOWS\unin0407.exe
[2011/09/24 14:36:57 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2011/09/24 14:36:54 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\lffpx7.dll
[2011/09/24 14:36:54 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\LFKODAK.DLL
[2011/09/24 14:25:24 | 000,000,634 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011/09/24 14:25:24 | 000,000,022 | ---- | C] () -- C:\WINDOWS\exchng.ini
[2011/09/24 10:23:35 | 001,167,442 | ---- | C] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2011/09/24 10:23:34 | 000,004,348 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011/09/24 10:22:22 | 000,321,928 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011/09/24 09:41:23 | 000,000,190 | -HS- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\ntuser.ini
[2011/09/24 09:41:21 | 009,175,040 | -H-- | C] () -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\NTUSER.DAT
[2011/09/24 09:38:46 | 000,262,144 | -H-- | C] () -- C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000\NTUSER.DAT
[2011/09/24 09:38:46 | 000,000,020 | -HS- | C] () -- C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT.000\ntuser.ini
[2011/09/24 09:38:01 | 000,000,020 | -HS- | C] () -- C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\ntuser.ini
[2011/09/24 09:38:00 | 000,262,144 | -H-- | C] () -- C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT.000\NTUSER.DAT
[2011/09/24 09:36:58 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011/09/24 09:34:29 | 000,000,000 | ---- | C] () -- C:\WINDOWS\control.ini
[2011/09/24 09:33:14 | 000,000,488 | RH-- | C] () -- C:\WINDOWS\System32\logonui.exe.manifest
[2011/09/24 09:33:07 | 000,000,749 | RH-- | C] () -- C:\WINDOWS\System32\cdplayer.exe.manifest
[2011/09/24 09:31:26 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011/09/24 09:31:15 | 000,000,037 | ---- | C] () -- C:\WINDOWS\vbaddin.ini
[2011/09/24 09:31:15 | 000,000,036 | ---- | C] () -- C:\WINDOWS\vb.ini
[2011/09/24 09:30:40 | 000,027,055 | ---- | C] () -- C:\WINDOWS\System32\tslabels.ini
[2011/09/24 09:30:39 | 000,003,999 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.ini
[2008/04/14 08:00:00 | 001,015,477 | ---- | C] () -- C:\WINDOWS\System32\esentprf.ini
[2008/04/14 08:00:00 | 000,733,696 | ---- | C] () -- C:\WINDOWS\System32\qedwipes.dll
[2008/04/14 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/04/14 08:00:00 | 000,501,910 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008/04/14 08:00:00 | 000,480,732 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008/04/14 08:00:00 | 000,355,112 | ---- | C] () -- C:\WINDOWS\System32\msjetoledb40.dll
[2008/04/14 08:00:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\d3dylcv50.dll
[2008/04/14 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/04/14 08:00:00 | 000,270,848 | ---- | C] () -- C:\WINDOWS\System32\sbe.dll
[2008/04/14 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/04/14 08:00:00 | 000,253,440 | ---- | C] () -- C:\WINDOWS\System32\compatUI.dll
[2008/04/14 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/04/14 08:00:00 | 000,199,168 | ---- | C] () -- C:\WINDOWS\System32\ir32_32.dll
[2008/04/14 08:00:00 | 000,186,880 | ---- | C] () -- C:\WINDOWS\System32\encdec.dll
[2008/04/14 08:00:00 | 000,095,948 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008/04/14 08:00:00 | 000,094,282 | ---- | C] () -- C:\WINDOWS\System32\msencode.dll
[2008/04/14 08:00:00 | 000,080,258 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008/04/14 08:00:00 | 000,071,022 | ---- | C] () -- C:\WINDOWS\System32\edit.com
[2008/04/14 08:00:00 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\amstream.dll
[2008/04/14 08:00:00 | 000,054,128 | ---- | C] () -- C:\WINDOWS\System32\dosx.exe
[2008/04/14 08:00:00 | 000,053,478 | ---- | C] () -- C:\WINDOWS\System32\tcpmon.ini
[2008/04/14 08:00:00 | 000,052,777 | ---- | C] () -- C:\WINDOWS\System32\command.com
[2008/04/14 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/04/14 08:00:00 | 000,042,809 | ---- | C] () -- C:\WINDOWS\System32\key01.sys
[2008/04/14 08:00:00 | 000,042,537 | ---- | C] () -- C:\WINDOWS\System32\keyboard.sys
[2008/04/14 08:00:00 | 000,039,546 | ---- | C] () -- C:\WINDOWS\System32\mem.exe
[2008/04/14 08:00:00 | 000,035,648 | ---- | C] () -- C:\WINDOWS\System32\ntio411.sys
[2008/04/14 08:00:00 | 000,035,424 | ---- | C] () -- C:\WINDOWS\System32\ntio412.sys
[2008/04/14 08:00:00 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32\ntio804.sys
[2008/04/14 08:00:00 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32\ntio404.sys
[2008/04/14 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/04/14 08:00:00 | 000,034,032 | ---- | C] () -- C:\WINDOWS\System32\ntio.sys
[2008/04/14 08:00:00 | 000,029,370 | ---- | C] () -- C:\WINDOWS\System32\ntdos411.sys
[2008/04/14 08:00:00 | 000,029,274 | ---- | C] () -- C:\WINDOWS\System32\ntdos412.sys
[2008/04/14 08:00:00 | 000,029,146 | ---- | C] () -- C:\WINDOWS\System32\ntdos804.sys
[2008/04/14 08:00:00 | 000,029,146 | ---- | C] () -- C:\WINDOWS\System32\ntdos404.sys
[2008/04/14 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/04/14 08:00:00 | 000,027,914 | ---- | C] () -- C:\WINDOWS\System32\ntdos.sys
[2008/04/14 08:00:00 | 000,027,097 | ---- | C] () -- C:\WINDOWS\System32\country.sys
[2008/04/14 08:00:00 | 000,021,542 | ---- | C] () -- C:\WINDOWS\System32\mqperf.ini
[2008/04/14 08:00:00 | 000,021,210 | ---- | C] () -- C:\WINDOWS\System32\debug.exe
[2008/04/14 08:00:00 | 000,019,726 | ---- | C] () -- C:\WINDOWS\System32\graphics.com
[2008/04/14 08:00:00 | 000,017,241 | ---- | C] () -- C:\WINDOWS\System32\rsvp.ini
[2008/04/14 08:00:00 | 000,015,360 | ---- | C] () -- C:\WINDOWS\System32\tsd32.dll
[2008/04/14 08:00:00 | 000,014,816 | ---- | C] () -- C:\WINDOWS\System32\kb16.com
[2008/04/14 08:00:00 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\msdmo.dll
[2008/04/14 08:00:00 | 000,014,060 | ---- | C] () -- C:\WINDOWS\System32\pschdprf.ini
[2008/04/14 08:00:00 | 000,013,312 | ---- | C] () -- C:\WINDOWS\System32\win87em.dll
[2008/04/14 08:00:00 | 000,013,026 | ---- | C] () -- C:\WINDOWS\System32\edlin.exe
[2008/04/14 08:00:00 | 000,012,610 | ---- | C] () -- C:\WINDOWS\System32\append.exe
[2008/04/14 08:00:00 | 000,011,903 | ---- | C] () -- C:\WINDOWS\System32\setver.exe
[2008/04/14 08:00:00 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\scriptpw.dll
[2008/04/14 08:00:00 | 000,009,032 | ---- | C] () -- C:\WINDOWS\System32\ansi.sys
[2008/04/14 08:00:00 | 000,008,584 | ---- | C] () -- C:\WINDOWS\System32\exe2bin.exe
[2008/04/14 08:00:00 | 000,007,084 | ---- | C] () -- C:\WINDOWS\System32\nlsfunc.exe
[2008/04/14 08:00:00 | 000,006,287 | ---- | C] () -- C:\WINDOWS\System32\rasctrs.ini
[2008/04/14 08:00:00 | 000,004,992 | ---- | C] () -- C:\WINDOWS\System32\himem.sys
[2008/04/14 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/04/14 08:00:00 | 000,004,438 | ---- | C] () -- C:\WINDOWS\System32\perfci.ini
[2008/04/14 08:00:00 | 000,004,233 | ---- | C] () -- C:\WINDOWS\System32\perfwci.ini
[2008/04/14 08:00:00 | 000,003,358 | ---- | C] () -- C:\WINDOWS\System32\redir.exe
[2008/04/14 08:00:00 | 000,003,262 | ---- | C] () -- C:\WINDOWS\System32\nw16.exe
[2008/04/14 08:00:00 | 000,002,656 | ---- | C] () -- C:\WINDOWS\System32\netware.drv
[2008/04/14 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008/04/14 08:00:00 | 000,001,783 | ---- | C] () -- C:\WINDOWS\System32\perffilt.ini
[2008/04/14 08:00:00 | 000,001,405 | ---- | C] () -- C:\WINDOWS\msdfmap.ini
[2008/04/14 08:00:00 | 000,001,273 | ---- | C] () -- C:\WINDOWS\System32\loadfix.com
[2008/04/14 08:00:00 | 000,001,157 | ---- | C] () -- C:\WINDOWS\System32\vwipxspx.exe
[2008/04/14 08:00:00 | 000,000,882 | ---- | C] () -- C:\WINDOWS\System32\share.exe
[2008/04/14 08:00:00 | 000,000,882 | ---- | C] () -- C:\WINDOWS\System32\fastopen.exe
[2008/04/14 08:00:00 | 000,000,817 | ---- | C] () -- C:\WINDOWS\System32\mscdexnt.exe
[2008/04/14 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2008/04/14 08:00:00 | 000,000,661 | ---- | C] () -- C:\WINDOWS\win.ini
[2008/04/14 08:00:00 | 000,000,369 | ---- | C] () -- C:\WINDOWS\System32\prodspec.ini
[2008/04/14 08:00:00 | 000,000,231 | ---- | C] () -- C:\WINDOWS\system.ini
[2006/06/29 09:58:52 | 000,030,808 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalUserInterface.CompositeFont
[2006/06/29 09:53:56 | 000,026,489 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalSansSerif.CompositeFont
[2006/04/18 10:39:28 | 000,029,779 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalSerif.CompositeFont
[2006/04/18 10:39:28 | 000,026,040 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalMonospace.CompositeFont
[2002/05/28 13:55:42 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002/05/28 13:54:40 | 000,004,605 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001/08/18 00:54:50 | 000,057,856 | ---- | C] () -- C:\WINDOWS\System32\dvdplay.exe
[2001/08/18 00:54:08 | 000,157,696 | ---- | C] () -- C:\WINDOWS\System32\paqsp.dll
[1996/12/13 18:00:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\WRKGADM.EXE
[1996/12/13 18:00:00 | 000,025,600 | ---- | C] () -- C:\WINDOWS\System32\VADE232.DLL
[1996/12/13 18:00:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\ODBCSTF.DLL
[1996/12/13 18:00:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\DOCOBJ.DLL
[1996/12/13 18:00:00 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\HLINKPRX.DLL
[1996/12/13 18:00:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\MSFS32.DLL
 
========== LOP Check ==========
 
[2011/12/26 07:42:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\1&1 Mail & Media GmbH
[2012/01/18 09:16:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\AnvSoft
[2012/04/30 16:13:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Aquamarin Haushaltsbuch
[2011/09/24 17:33:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Ashampoo
[2012/04/30 16:13:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\autobingooo
[2012/04/30 16:13:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Babylon
[2012/04/21 14:55:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\BabylonToolbar
[2012/04/30 16:13:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\DDMSettings
[2012/01/01 15:08:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Engelmann Media
[2011/10/16 14:24:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\EPSON
[2012/01/18 09:49:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\FreeFLVConverter
[2011/09/24 18:00:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\GetRightToGo
[2012/02/17 08:31:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Ghost Ship Studios
[2011/10/01 16:12:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\iGrafx
[2012/04/30 16:13:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\loadtbs
[2012/04/30 16:12:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Lpealp
[2011/09/25 18:55:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Meridian93
[2012/01/08 13:55:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\PC-FAX TX
[2012/03/30 17:28:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\PlayFirst
[2012/01/05 12:53:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\ScanSoft
[2012/03/27 15:16:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\searchquband
[2012/04/30 16:14:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\searchqutoolbar
[2011/09/25 17:02:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Thunderbird
[2012/04/14 18:13:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\TitanicMystery
[2012/04/01 03:09:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Ubisoft
[2012/01/01 14:19:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Ulead Systems
[2011/11/21 18:40:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\YoudaGames
[2012/01/05 12:53:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Zeon
[2011/12/26 07:25:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\1und1InternetExplorerAddon
[2011/12/26 09:05:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\AIM Toolbar
[2011/09/24 17:33:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ashampoo
[2011/11/21 18:34:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\autobingooo
[2012/04/14 07:31:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Babylon
[2012/04/25 05:19:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BasicScan
[2011/10/29 10:26:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Big Fish Games
[2012/01/21 04:43:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\boost_interprocess
[2011/12/26 07:25:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DesktopIcons
[2012/04/09 05:34:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\IEConfiguration1und1
[2011/11/24 19:15:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Intenium
[2011/09/25 06:39:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Joosoft.com
[2012/03/30 17:28:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\PlayFirst
[2012/04/21 08:01:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\PMB Files
[2012/01/05 12:34:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft
[2012/04/11 14:20:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SweetIM
[2011/10/05 18:08:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Tarma Installer
[2012/04/19 13:30:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP
[2012/04/01 03:09:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Ubisoft
[2011/09/24 15:12:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\UDL
[2011/12/26 07:42:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\UUdb
[2012/01/05 12:53:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Zeon
[2012/04/03 18:33:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{411234A5-A7C5-4628-A4D3-64C942F8C38C}
[2012/01/20 15:05:52 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{B49A644A-1076-4A3D-B124-DAA7862F2318}
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 125 bytes -> C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP:C72A744C
< End of report >

--- --- ---

Hallo,
wenn ich das richtig verstanden habe, soll ich das OTL.Txt - Notepad und das Extras.Txt - Notepad hier hochladen.
Extras.TxT

OTL EXTRAS Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 5/1/2012 12:38:52 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,023.00 Mb Total Physical Memory | 818.00 Mb Available Physical Memory | 80.00% Memory free
907.00 Mb Paging File | 850.00 Mb Available in Paging File | 94.00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 931.50 Gb Total Space | 873.52 Gb Free Space | 93.78% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Browse with Corel PaintShop Pro X4] -- "c:\Programme\Corel\Corel PaintShop Pro X4\Corel PaintShop Pro.exe" "%L" (Corel, Inc.)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"3587:TCP" = 3587:TCP:*:Enabled:Windows Peer-zu-Peer-Gruppierung
"3540:UDP" = 3540:UDP:*:Enabled:Peer Name Resolution-Protokoll (PNRP)
"58890:TCP" = 58890:TCP:*:Enabled:Pando Media Booster
"58890:UDP" = 58890:UDP:*:Enabled:Pando Media Booster
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"3587:TCP" = 3587:TCP:*:Enabled:Windows Peer-zu-Peer-Gruppierung
"3540:UDP" = 3540:UDP:*:Enabled:Peer Name Resolution-Protokoll (PNRP)
"58890:TCP" = 58890:TCP:*:Enabled:Pando Media Booster
"58890:UDP" = 58890:UDP:*:Enabled:Pando Media Booster
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Veetle\Player\VeetleNet.exe" = C:\Programme\Veetle\Player\VeetleNet.exe:*:Enabled:VeetleNet -- ()
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Microsoft Office\Office14\GROOVE.EXE" = C:\Programme\Microsoft Office\Office14\GROOVE.EXE:*:Enabled:Microsoft SharePoint Workspace -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office14\ONENOTE.EXE" = C:\Programme\Microsoft Office\Office14\ONENOTE.EXE:*:Enabled:Microsoft OneNote -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Programme\Der zerstreute Pharao\bin\win32\Pharao.exe" = C:\Programme\Der zerstreute Pharao\bin\win32\Pharao.exe:*:Enabled:Pharao -- ()
"C:\Programme\AIM\aim.exe" = C:\Programme\AIM\aim.exe:*:Enabled:AIM
"C:\Programme\Brother\BRAdmin Light\BRAdmLight.exe" = C:\Programme\Brother\BRAdmin Light\BRAdmLight.exe:*:Enabled:BRAdmin Light -- (Brother Industries, Ltd.)
"C:\Programme\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" = C:\Programme\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker -- (Visicom Media Inc.)
"C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" = C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker -- (Visicom Media Inc.)
"C:\Programme\Google\Chrome\Application\chrome.exe" = C:\Programme\Google\Chrome\Application\chrome.exe:*:Enabled:Google Chrome -- (Google Inc.)
"C:\Programme\Veetle\Player\VeetleNet.exe" = C:\Programme\Veetle\Player\VeetleNet.exe:*:Enabled:VeetleNet -- ()
"C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe" = C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe:*:Enabled:SweetPacksUpdateManager -- (SweetIM Technologies Ltd.)
"C:\Programme\eMule\emule.exe" = C:\Programme\eMule\emule.exe:*:Enabled:eMule
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"_{00580795-581C-4587-B9F2-37320D7AB37F}" = Corel PaintShop Pro X4
"{00580795-581C-4587-B9F2-37320D7AB37F}" = ICA
"{006CAAEF-CA96-4181-AC22-FE56D61432E4}" = PSPPContent
"{00AE1A2D-7BC2-4359-A0EC-E19F36E391BB}" = Corel PaintShop Pro X4
"{00BEE329-BAAB-49FF-9B66-55E4B12B9ADD}" = IPM_PSP_COM
"{00D13418-7DDF-4D3D-A237-E297B103BB6B}" = Setup
"{00D74A7A-F7AD-4D00-ABD2-0973836292C7}" = PSPPHelp
"{02570AE0-BEE0-4A6C-BE3F-D806E9F2EA17}" = ScanSoft PaperPort 11
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}" = SweetIM for Messenger 3.6
"{1E517C0C-8542-4F8C-DA23-98BCA13CD1F4}_is1" = Aquamarin Haushaltsbuch 2.9.2 b
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216027FF}" = Java(TM) 6 Update 29
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{2EF095CE-24AF-4AAA-BB82-85F988EC51C0}" = 1und1 Internet Explorer Add-On
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{553C904F-57A2-4113-888E-BA0C3D1C69C0}" = Microsoft VC9 runtime libraries
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{58D4FB3A-98E9-4B9B-B01E-7F005AEFE019}" = Webcam videocap
"{5B58EF61-85F2-4977-97A5-84C19F926579}" = SweetPacks Toolbar for Internet Explorer 4.5
"{6E315D6D-0F1C-4C27-920B-807B4F57C8B2}" = Brother MFL-Pro Suite MFC-5890CN
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{86CE1746-9EFF-3C9C-8755-81EA8903AC34}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{889DF117-14D1-44EE-9F31-C5FB5D47F68B}" = Yontoo Layers Runtime 1.10.01
"{8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}" = iLivid
"{90140000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 14
"{90140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
"{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{047B0968-E622-4FAA-9B4B-121FA109EDDE}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0015-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0016-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0018-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-0019-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001A-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001B-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUS_{65A2328E-FDFB-4CA3-8582-357EA6825FEA}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-0409-0000-0000000FF1CE}_Office14.PROPLUS_{99ACCA38-6DD3-48A8-96AE-A283C9759279}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUS_{46298F6A-1E7E-4D4A-B5F5-106A4F0E48C6}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-001F-0410-0000-0000000FF1CE}_Office14.PROPLUS_{C0743197-FFEE-4C19-BAEB-8F7437DC4C8A}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-002C-0407-0000-0000000FF1CE}_Office14.PROPLUS_{4275FB46-ABDF-4456-876C-17CF64294D9A}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2010
"{90140000-0044-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-006E-0407-0000-0000000FF1CE}_Office14.PROPLUS_{98EDFD9F-EA76-40CC-BCE9-92C69413F65B}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{90140000-00A1-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2010
"{90140000-00BA-0407-0000-0000000FF1CE}_Office14.PROPLUS_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A00F8237-F496-44D2-0001-E3CCF8CD58AE}" = Photomizer
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}" = MSXML 6.0 Parser
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Deutsch
"{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}" = ABBYY FineReader 6.0 Sprint
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.94
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B90450DF-E781-46FD-B1F1-0C86DA40E443}" = PIF DESIGNER
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CC4BBCBA-89F6-47C3-9B0F-5CE5BB1C316C}" = WEB.DE Toolbar MSVC100 CRT x86
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{DB75941E-30C4-4D97-B000-D17C764B998C}" = Brother BRAdmin Light 1.12
"{E79D81A0-60B6-44FF-B297-EC315D0F1031}" = Nero 7 Premium
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FB697452-8CA4-46B4-98B1-165C922A2EF3}" = Update Manager for SweetPacks 1.0
"1&1 EasyLogin" = 1&1 EasyLogin
"1&1 Mail & Media GmbH 1und1InternetExplorerAddon" = WEB.DE Internet Explorer Addon
"1&1 Mail & Media GmbH 1und1Softwareaktualisierung" = WEB.DE Softwareaktualisierung
"1&1 Mail & Media GmbH Toolbar FF" = WEB.DE Toolbar für Mozilla Firefox
"1&1 Mail & Media GmbH Toolbar IE8" = WEB.DE Toolbar für Internet Explorer
"12bbe590-c890-11d9-9669-0800200c9a66_is1" = Der Herr der Ringe Online v03.05.01.8027
"1und1 Internet Explorer Add-On" = 1und1 Internet Explorer Add-On
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AIM Toolbar" = AOL Messaging Toolbar
"AVMConverter_is1" = AVM Converter v1.0
"BabylonToolbar" = Babylon toolbar on IE
"BasicScan" = BasicScan 1.0 build 115
"BFGC" = Big Fish Games: Game Manager
"BrowserCompanion" = BrowserCompanion
"Cubis Gold 2" = Cubis Gold 2
"Der zerstreute Pharao_is1" = Der zerstreute Pharao
"DivX Setup" = DivX-Setup
"EGREEN" = ASUS E-Green Uninstall
"EPSON Scanner" = EPSON Scan
"Free FLV Converter_is1" = Free FLV Converter V 7.3.0
"Google Chrome" = Google Chrome
"GS Porzellan-Verwaltung" = GS Porzellan-Verwaltung
"ie8" = Windows Internet Explorer 8
"iGrafx System" = iGrafx System
"iLivid" = iLivid
"iPhoto Plus 4" = iPhoto Plus 4
"loadtbs-2.1" = loadtbs-2.1
"McAfee Security Scan" = McAfee Security Scan Plus
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 11.0 (x86 de)" = Mozilla Firefox 11.0 (x86 de)
"Mozilla Thunderbird 12.0 (x86 de)" = Mozilla Thunderbird 12.0 (x86 de)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"Nightmare Adventures - Das Verlies der Hexe" = Nightmare Adventures - Das Verlies der Hexe
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010
"Office8.0" = Microsoft Office 97, Professional Edition
"Picasa 3" = Picasa 3
"PokerStars.net" = PokerStars.net
"PricePeep" = PricePeep for Google Chrome
"RealPlayer 15.0" = RealPlayer
"Searchqu 413 MediaBar" = Windows Searchqu Toolbar
"SoftwareUpdUtility" = Download Updater (AOL LLC)
"Veetle TV" = Veetle TV
"VLC media player" = VLC media player 1.1.11
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows Searchqu Toolbar" = Windows iLivid Toolbar
"WinRAR archiver" = WinRAR archiver
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\Christen.CHRISTEN-ABD804_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"AOL Messaging Toolbar" = AOL Messaging Toolbar
"RavenBleuSA" = RavenBleu
 
< End of report >

--- --- ---

markusg · 01.05.2012, 11:55

hi,
zwischendurch wird dein internet ausfallen, keine angst, aber bitte genau an die anleitung halten.
vorbereitung:
lade lspfix:
LSPfix - Freeware - DE - Download.CHIP.eu

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

ATTFilter

:OTL
O4 - HKU\Christen.CHRISTEN-ABD804_ON_C..\Run: [948557EB] C:\WINDOWS\system32\0B4C42FC948557EB7AA4.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Christen.CHRISTEN-ABD804_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Christen.CHRISTEN-ABD804_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\0B4C42FC948557EB7AA4.exe) - C:\WINDOWS\system32\0B4C42FC948557EB7AA4.exe ()
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
[2012/04/30 16:12:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Lpealp
SRV - [2012/04/21 04:07:44 | 000,208,896 | ---- | M] (Works Ltd.) [Auto] -- C:\WINDOWS\system32\aptwoayqp.dll -- (lanmanworkstation)
SRV - [2011/11/10 09:20:27 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto] -- C:\WINDOWS\system32\UpdSvc.dll -- (Update-Service)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\WINDOWS\system32\d3dylcv50.dll ()
:Files
C:\WINDOWS\system32\aptwoayqp.dll
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
führe vor dem posten des logs lsp fix aus:

danach:

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die

+ E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Thordis · 01.05.2012, 13:56

Ich hoffe, das es richtig ist, diese Datei hier hin zu schicken. Mit der zip.Datei klappt es nicht so, ich soll den Link zum Thema im Forum angeben. Desweiteren sind bei mir ganz viele Dateien " gesperrt " bzw. "locked". Was muss ich denn da machen?

========== OTL ==========
Registry key HKEY_USERS\Christen.CHRISTEN-ABD804_ON_C\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\WINDOWS\system32\0B4C42FC948557EB7AA4.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System not found.
Registry key HKEY_USERS\Christen.CHRISTEN-ABD804_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System not found.
Registry key HKEY_USERS\Christen.CHRISTEN-ABD804_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon not found.
File C:\WINDOWS\system32\0B4C42FC948557EB7AA4.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\ not found.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Lpealp folder moved successfully.
Service\Driver key lanmanworkstation not found.
C:\WINDOWS\system32\aptwoayqp.dll moved successfully.
Service\Driver key Update-Service not found.
C:\WINDOWS\system32\UpdSvc.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM not found.
C:\WINDOWS\system32\d3dylcv50.dll moved successfully.
========== FILES ==========
File\Folder C:\WINDOWS\system32\aptwoayqp.dll not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: I386

User: PROGRAMS

User: SFX

Total Flash Files Cleaned = 0.00 mb

[EMPTYTEMP]

User: I386

User: PROGRAMS

User: SFX

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 3614087 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 9027989 bytes

Total Files Cleaned = 14.00 mb

OTLPE by OldTimer - Version 3.1.48.0 log created on 05012012_180122

Hallo Markusg
Da ich nicht genau wusste, wo was hin kommt, habe ich diese otl Datei hier eingefügt. Das upload habe ich auch gefunden und dort habe ich diese Zip Datei " Movedfiles " und noch einmal dieses OTL geschickt. Ich versuche jetzt hier im Forum, weitere Infos zu finden, wie ich die "locked " Dateien wie frei bekomme. Über weitere Hilfe würde ich mich freuen.
Gruss
Thordis

markusg · 01.05.2012, 15:18

mach doch bitte immer erst mal mit der ruhe.
danke für den upload.
hast du lsp fix ausgeführt?
falls ja, gehts weiter:
mache ein backup deiner wichtigen dateien die verschlüsselt sind
auf ein externes laufwerk
dann entschlüsseln:
http://www.trojaner-board.de/114224-...-unlocker.html
teile mir mit obs geklappt hatt

Thordis · 01.05.2012, 15:33

Hallo,
ich gebe ja zu, das ich momentan durch den Wind bin. Aber ich habe im Forum gelesen, o.g. Programm runtergeladen, Backup gemacht und bin jetzt dabei, die Daten zu entschlüsseln. Bis jetzt läuft alles rund. Vielleicht noch eine Frage. Diese " böse " Mail mit dem Trojaner, kann ich die einfach löschen?, oder ausdrucken und zur Polizei geben.
Lieben Dank
Thordis

markusg · 01.05.2012, 15:54

hi,
an solchen mails mit rechnung, mahnung und sonstigen anhängen, bin ich interessiert.
wenn du ein mail programm nutzt, öffne diese mail mal, datei speichern unter, und bei typ zb
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.

dies hat den weiteren vorteil, dass die mail so zur polizei kann, ausgedruckt nützt die nichts, ich geb dir dann das ok, nachdem ich geschaut hab ob das so passend ist.

Thordis · 01.05.2012, 16:04

Hi,
ich habe Dir gerade eine Mail mit dem Anhang geschickt. Betreff: Windows Verschlüsselungs Trojaner - Mail.

Thordis

markusg · 01.05.2012, 16:15

ok, danke
ist avira durch gelaufen? dann teste mal alles soweit an dateien durch, befor du die verschlüsselten files löschst

Thordis · 01.05.2012, 16:25

Avira ist durchgelaufen. Bis jetzt sieht alles super aus. Selbst meine Emails sind wieder ok. Ich mache noch einige Stichproben, dann fange ich an zu löschen. Ich werde hier im Forum noch mal lesen, ob es ein gutes Antivirenprogramm gibt.

markusg · 01.05.2012, 16:30

ich geb dir dann schon noch hinweise zur absicherung immer mit der ruhe.

malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Thordis · 01.05.2012, 17:57

So das ist mein Logfile:

Malwarebytes Anti-Malware (Test) 1.61.0.1400
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.05.01.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Christen :: LAPTOP [Administrator]

Schutz: Aktiviert

01.05.2012 17:37:27
mbam-log-2012-05-01 (17-37-27).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 466084
Laufzeit: 54 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 3
C:\Programme\BasicScan\basicscan.exe (Adware.QuestBasic) -> 1540 -> Löschen bei Neustart.
C:\Programme\BasicScan\basicscan.exe (Adware.QuestBasic) -> 1200 -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSA.exe (Adware.HotBar.RB) -> 2808 -> Löschen bei Neustart.

Infizierte Speichermodule: 2
C:\Programme\BasicScan\basicscan.dll (Adware.Agent) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSAHook.dll (Adware.HotBar.RB) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 7
HKLM\SYSTEM\CurrentControlSet\Services\BasicScan Service (Adware.QuestBasic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33524C00-63FB-43DB-A6BF-0A4E14B24649} (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RavenBleuSA (Adware.HotBar.RB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\RavenBleuSA (Adware.Hotbar.RB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\BASICSCAN (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 5
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|RavenBleuSA (Adware.HotBar.RB) -> Daten: "C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSA.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BasicScan|DisplayName (Adware.Zwangi) -> Daten: BasicScan 1.0 build 115 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\BasicScan Service|ImagePath (Adware.Zwangi) -> Daten: "C:\Programme\BasicScan\basicscan.exe" "C:\Programme\BasicScan\basicscan.dll" iqupeyoqik sadotekape -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools (PUM.Hijack.Regedit) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 4
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C} (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\defaults (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\defaults\preferences (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 16
C:\Programme\BasicScan\basicscan.dll (Adware.Agent) -> Löschen bei Neustart.
C:\Programme\BasicScan\basicscan.exe (Adware.QuestBasic) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSA.exe (Adware.HotBar.RB) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSAHook.dll (Adware.HotBar.RB) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BasicScan\basicscan115.exe (Adware.QuestBasic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christen\Eigene Dateien\Downloads\SoftonicDownloader_fuer_nero-kwik-burn.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\Downloads\AVMconverter.exe (Adware.Hotbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\Downloads\SoftonicDownloader_fuer_microsoft-visual-basic.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSACB.exe (Adware.HotBar.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuUninstaller.exe (Adware.HotBar.RB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\05012012_180122\C_Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Lpealp\4DF17561948557EB40C9.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\05012012_180122\C_WINDOWS\system32\0B4C42FC948557EB7AA4.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome.manifest (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\install.rdf (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome\basicscan.jar (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\defaults\preferences\prefs.js (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

markusg · 01.05.2012, 18:18

hi
finger weg von
Softonic
welche probleme bestehen noch?
schon neustart ausgeführt?

Thordis · 01.05.2012, 18:30

das ist der Logfile:

Malwarebytes Anti-Malware (Test) 1.61.0.1400
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.05.01.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Christen :: LAPTOP [Administrator]

Schutz: Aktiviert

01.05.2012 17:37:27
mbam-log-2012-05-01 (17-37-27).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 466084
Laufzeit: 54 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 3
C:\Programme\BasicScan\basicscan.exe (Adware.QuestBasic) -> 1540 -> Löschen bei Neustart.
C:\Programme\BasicScan\basicscan.exe (Adware.QuestBasic) -> 1200 -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSA.exe (Adware.HotBar.RB) -> 2808 -> Löschen bei Neustart.

Infizierte Speichermodule: 2
C:\Programme\BasicScan\basicscan.dll (Adware.Agent) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSAHook.dll (Adware.HotBar.RB) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 7
HKLM\SYSTEM\CurrentControlSet\Services\BasicScan Service (Adware.QuestBasic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33524C00-63FB-43DB-A6BF-0A4E14B24649} (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RavenBleuSA (Adware.HotBar.RB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\RavenBleuSA (Adware.Hotbar.RB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\BASICSCAN (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 5
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|RavenBleuSA (Adware.HotBar.RB) -> Daten: "C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSA.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BasicScan|DisplayName (Adware.Zwangi) -> Daten: BasicScan 1.0 build 115 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\BasicScan Service|ImagePath (Adware.Zwangi) -> Daten: "C:\Programme\BasicScan\basicscan.exe" "C:\Programme\BasicScan\basicscan.dll" iqupeyoqik sadotekape -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools (PUM.Hijack.Regedit) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 4
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C} (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\defaults (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\defaults\preferences (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 16
C:\Programme\BasicScan\basicscan.dll (Adware.Agent) -> Löschen bei Neustart.
C:\Programme\BasicScan\basicscan.exe (Adware.QuestBasic) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSA.exe (Adware.HotBar.RB) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSAHook.dll (Adware.HotBar.RB) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BasicScan\basicscan115.exe (Adware.QuestBasic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christen\Eigene Dateien\Downloads\SoftonicDownloader_fuer_nero-kwik-burn.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\Downloads\AVMconverter.exe (Adware.Hotbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Eigene Dateien\Downloads\SoftonicDownloader_fuer_microsoft-visual-basic.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuSACB.exe (Adware.HotBar.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Lokale Einstellungen\Anwendungsdaten\RavenBleuSA\bin\1.0.11.0\RavenBleuUninstaller.exe (Adware.HotBar.RB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\05012012_180122\C_Dokumente und Einstellungen\Christen.CHRISTEN-ABD804\Anwendungsdaten\Lpealp\4DF17561948557EB40C9.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\05012012_180122\C_WINDOWS\system32\0B4C42FC948557EB7AA4.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome.manifest (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\install.rdf (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome\basicscan.jar (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\defaults\preferences\prefs.js (Adware.Zwangi) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

markusg · 01.05.2012, 18:32

kenn ich doch schon... hab oben 2 fragen gestellt

Thordis · 01.05.2012, 19:04

das muss ja blöd aussehen, wenn ich immer irgendwie daneben bin. ich werde halt durch meine telefonate in die KKH abgelenkt. Ich müsste jetzt nachsehen, was ich von softsonic drauf habe, ansonsten habe ich noch keine anderen Probleme gefunden

also ich hab 2 Dinge gefunden.
1. Softonic downloader für microsoft-visual-basic.exe
2. Softonic downloader für nero-kwik-burn.exe

01.05.2012, 18:32	#14
markusg /// Malware-holic	verschlüsselter windows trojaner kenn ich doch schon... hab oben 2 fragen gestellt __________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet

verschlüsselter windows trojaner

Plagegeister aller Art und deren Bekämpfung: verschlüsselter windows trojaner