Hallo liebes Trojaner Team!
Ich habe seit dem Ende April einen Verschluesselungs Trojaner auf dem Rechner in dem ich aufgefordet wurde 50 Euro zu zahlen, um den PC wieder freischalten zu lassen.

Bisher habe ich die Schritte unternommen, die in diesem Topic dargestellt wurden http://www.trojaner-board.de/114788-...pc-sperre.html

Das Protokoll nach dem OTLPE Scan steht im Anhang.

Was ist als naechstes zu tun?

Ueber ein schnelle Antwort wuerde ich mich sehr freuen.

Vielen Dank fuer die MuehenOTL Logfile:

OTL logfile created on: 3/10/2012 11:46:51 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,014.00 Mb Total Physical Memory | 794.00 Mb Available Physical Memory | 78.00% Memory free
901.00 Mb Paging File | 817.00 Mb Available in Paging File | 91.00% Paging File free
Paging file location(s): C:\pagefile.sys 1520 1520 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74.45 Gb Total Space | 17.62 Gb Free Space | 23.66% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet003
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto] --  -- (Lavasoft Ad-Aware Service)
SRV - File not found [Auto] --  -- (DWMRCS)
SRV - [2012/03/14 12:17:22 | 000,918,880 | ---- | M] () [Auto] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe -- (vToolbarUpdater10.2.0)
SRV - [2011/07/07 09:17:02 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/04/21 00:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010/12/07 08:20:16 | 000,733,397 | ---- | M] () [Auto] -- C:\WINDOWS\System32\WSUS-Dienst.exe -- (WSUS-Dienst)
SRV - [2009/09/24 10:43:34 | 000,120,616 | ---- | M] (symantec) [Auto] -- C:\Programme\Symantec AntiVirus\SavRoam.exe -- (SavRoam)
SRV - [2009/09/24 10:43:14 | 001,989,416 | ---- | M] (Symantec Corporation) [Auto] -- C:\Programme\Symantec AntiVirus\Rtvscan.exe -- (Symantec AntiVirus)
SRV - [2009/09/24 10:42:26 | 000,031,528 | ---- | M] (Symantec Corporation) [Auto] -- C:\Programme\Symantec AntiVirus\DefWatch.exe -- (DefWatch)
SRV - [2009/08/03 06:23:34 | 000,169,320 | ---- | M] (Symantec Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe -- (ccSetMgr)
SRV - [2009/08/03 06:23:30 | 000,191,848 | ---- | M] (Symantec Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe -- (ccEvtMgr)
SRV - [2008/12/17 08:21:08 | 000,214,408 | ---- | M] (Symantec Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe -- (SNDSrvc)
SRV - [2008/11/11 03:38:06 | 000,620,544 | ---- | M] (Nokia.) [On_Demand] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2007/07/26 12:25:20 | 001,181,016 | ---- | M] (Symantec Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe -- (SPBBCSvc)
SRV - [2006/12/07 09:52:14 | 000,140,184 | ---- | M] (Dell Inc.) [Auto] -- C:\Programme\Dell Printers\Additional Color Laser Software\Status Monitor\dlsdbnt.exe -- (DLSDB)
SRV - [2006/12/07 09:52:10 | 000,095,128 | ---- | M] (Dell Inc.) [Auto] -- C:\Programme\Dell Printers\Additional Color Laser Software\Status Monitor\dlpwdnt.exe -- (DLPWD)
SRV - [2003/07/28 06:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (USBAAPL)
DRV - File not found [Kernel | On_Demand] --  -- (upperdev)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | On_Demand] --  -- (Lavasoft Kernexplorer)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2011/07/07 09:17:09 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/07/07 09:17:09 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/03/03 05:08:41 | 000,064,512 | ---- | M] (Lavasoft AB) [File_System | Boot] -- C:\WINDOWS\system32\drivers\Lbd.sys -- (Lbd)
DRV - [2010/12/13 21:53:10 | 001,360,760 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20110131.002\NAVEX15.SYS -- (NAVEX15)
DRV - [2010/12/13 21:53:06 | 000,086,008 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20110131.002\NAVENG.SYS -- (NAVENG)
DRV - [2010/10/15 07:02:56 | 000,123,952 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS -- (SymEvent)
DRV - [2010/05/21 17:41:04 | 000,102,448 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys -- (EraserUtilRebootDrv)
DRV - [2010/05/21 17:41:01 | 000,371,248 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl)
DRV - [2009/10/08 10:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/09/29 09:05:15 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009/06/14 03:47:12 | 000,055,168 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\Programme\Symantec AntiVirus\Savrtpel.sys -- (SAVRTPEL)
DRV - [2009/06/14 03:47:10 | 000,339,328 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\Programme\Symantec AntiVirus\savrt.sys -- (SAVRT)
DRV - [2008/12/17 08:20:40 | 000,188,808 | ---- | M] (Symantec Corporation) [Kernel | System] -- C:\WINDOWS\System32\Drivers\SYMTDI.SYS -- (SYMTDI)
DRV - [2008/12/17 08:20:34 | 000,023,944 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\WINDOWS\System32\Drivers\SYMREDRV.SYS -- (SYMREDRV)
DRV - [2008/04/13 17:26:50 | 000,012,800 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\usb8023.sys -- (fwrnusb)
DRV - [2007/07/26 12:25:18 | 000,400,216 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCDrv.sys -- (SPBBCDrv)
DRV - [2007/06/06 06:51:04 | 000,161,792 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2006/03/17 12:18:58 | 000,392,960 | ---- | M] (Sensaura) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\senfilt.sys -- (SenFiltService)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aonet.gothaer.de/
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.local
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 10.4.16.11:8080
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://config.parnet.de/proxsad.pac
 
IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aonet.gothaer.de/
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://config.parnet.de/proxsad.pac
 
IE - HKU\K15777_ON_C\Software\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\K15777_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\K15777_ON_C\..\URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - Reg Error: Key error. File not found
IE - HKU\K15777_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aonet.gothaer.de/
IE - HKU\LocalService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aonet.gothaer.de/
IE - HKU\NetworkService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://config.parnet.de/proxsad.pac
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\npctrl.1.0.30716.0.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69: C:\Programme\Real Alternative\Browser\Plugins\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69: C:\Programme\Real Alternative\Browser\Plugins\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=0.9.8a: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search\10.2.0.3\ [2012/04/25 01:34:17 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2001/08/23 06:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\K15777_ON_C\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe (Symantec Corporation)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe (Geek Software GmbH)
O4 - HKLM..\Run: [ROC_roc_dec12] C:\Programme\AVG Secure Search\ROC_roc_dec12.exe ()
O4 - HKLM..\Run: [vProt] C:\Programme\AVG Secure Search\vprot.exe ()
O4 - HKLM..\Run: [vptray] C:\Programme\Symantec AntiVirus\VPTray.exe (Symantec Corporation)
O4 - HKU\K15777_ON_C..\Run: [{723B4FAF-E518-4B1A-DD54-24D83FC273F7}]  File not found
O4 - HKU\K15777_ON_C..\Run: [D04C3A2D] C:\WINDOWS\system32\582969C4D04C3A2D52F8.exe (THHiq)
O4 - HKU\K15777_ON_C..\Run: [Realtecdriver] C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\Realtec\Realtecdriver.exe (THHiq)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoStartMenuPinnedList = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 253
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoMSAppLogo5ChannelNotify = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoToolbarCustomize = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoBandCustomize = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoInternetOpenWith = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 253
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 253
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 253
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: Btn_Home = 0
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: Btn_Fullscreen = 0
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: Btn_Tools = 0
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: Btn_Print = 0
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: Btn_Edit = 0
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: Btn_Cut = 0
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: Btn_Copy = 0
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: Btn_Paste = 0
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: Btn_Encoding = 0
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\K15777_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 253
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 253
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\10.2.0\ViProtocol.dll ()
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\582969C4D04C3A2D52F8.exe) - C:\WINDOWS\system32\582969C4D04C3A2D52F8.exe (THHiq)
O20 - Winlogon\Notify\NavLogon: DllName - C:\WINDOWS\system32\NavLogon.dll - C:\WINDOWS\system32\NavLogon.dll (Symantec Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\apgothaer.bmp
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011/02/22 12:16:19 | 000,000,000 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe ()
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 10.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 10.1
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.0
ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: >{9BC5AC24-61D6-4423-B648-E49ACDEB2F86} - RunDLL32 IEDKCS32.DLL,BrandIE4 CUSTOM
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/04/25 00:02:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\Ljczofeby
[2012/04/25 00:02:19 | 000,067,072 | -H-- | C] (THHiq) -- C:\WINDOWS\System32\582969C4D04C3A2D52F8.exe
[2012/04/25 00:02:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\Realtec
[2012/04/16 10:53:33 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\K15777\Recent
[2012/04/14 01:07:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2012/04/09 04:51:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\Lokale Einstellungen\Anwendungsdaten\PDF24
[2012/04/09 04:50:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
[2012/04/09 04:49:56 | 000,000,000 | ---D | C] -- C:\Programme\PDF24
[2012/04/09 04:49:28 | 010,467,560 | ---- | C] (Geek Software GmbH                                          ) -- C:\Programme\pdf24-creator.exe
[2012/04/09 04:10:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\UDC Profiles
[2012/04/09 04:08:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\UDC Output Files
[2012/04/09 04:07:27 | 033,678,000 | ---- | C] (fCoder Group, Inc.                                          ) -- C:\Programme\udc.exe
[2012/04/06 04:07:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\Calibre Bibliothek
[2012/04/06 04:07:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\calibre
[2012/04/06 04:06:00 | 000,000,000 | ---D | C] -- C:\Programme\Calibre2
[2012/04/06 04:06:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
[2012/03/19 13:53:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\Lokale Einstellungen\Anwendungsdaten\Identities
[2012/03/19 13:53:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\Zoe
[2012/03/19 13:53:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\Ahensuo
[2012/03/11 02:09:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira
[2012/03/06 13:59:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\cityguide
[2012/02/24 16:33:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\dvdcss
[2012/02/06 11:20:40 | 041,085,024 | ---- | C] (MAGIX AG) -- C:\Programme\setup_pc_check_tuning.exe
[2011/11/16 12:40:46 | 000,425,832 | ---- | C] (Yahoo! Inc.) -- C:\Programme\msgr11de.exe
[2011/11/01 01:49:24 | 025,717,472 | ---- | C] (COMODO) -- C:\Programme\DragonSetup.exe
[2011/08/12 10:05:41 | 000,503,808 | ---- | C] (www.download-sponsor.de) -- C:\Programme\FreeYouTubeToDVDConverter.exe
[2011/05/13 00:05:47 | 046,973,464 | ---- | C] (Google Inc.) -- C:\Programme\GoogleSketchUpWDE8.exe
[2011/03/05 03:11:05 | 035,227,464 | ---- | C] (COMODO) -- C:\Programme\cav_installer5318_x86.exe
[2011/03/05 02:45:54 | 002,461,000 | ---- | C] (COMODO) -- C:\Programme\cispremium_53installer.exe
[2011/03/05 01:59:38 | 123,916,352 | ---- | C] (Lavasoft                                                                                                                                                                                                                                                                                                    ) -- C:\Programme\Ad-Aware902Install.exe
[2009/06/10 01:39:57 | 002,409,760 | ---- | C] (Apple Inc.) -- C:\Programme\MobileMeSetup.exe
[2009/03/16 03:29:12 | 012,814,336 | ---- | C] (Microsoft Corporation) -- C:\Programme\mp10setup.exe
[2009/03/16 02:58:31 | 005,809,216 | ---- | C] (Hypnotizer) -- C:\Programme\hyplay_setup.exe
[2008/12/23 04:25:38 | 000,683,198 | ---- | C] (                                                            ) -- C:\Programme\movieplayer506.exe
[2008/11/25 03:23:15 | 015,769,744 | ---- | C] (                                                            ) -- C:\Programme\gimp-2.6.3-i686-setup.exe
[2008/10/06 06:36:00 | 006,560,523 | ---- | C] (                                                            ) -- C:\Programme\realalt190.exe
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\K15777\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\K15777\Eigene Dateien\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/04/25 01:42:30 | 000,000,001 | ---- | M] () -- C:\locked-WALK.asfe
[2012/04/25 01:42:25 | 007,218,472 | ---- | M] () -- C:\locked-Setup.exe.cgjf
[2012/04/25 01:42:25 | 000,010,439 | ---- | M] () -- C:\locked-selekt.zip.ypfc
[2012/04/25 01:42:25 | 000,000,256 | ---- | M] () -- C:\locked-snapshot.dmp.youc
[2012/04/25 01:41:43 | 000,217,482 | ---- | M] () -- C:\locked-img-090915135521.pdf.nadb
[2012/04/25 01:41:43 | 000,061,848 | ---- | M] () -- C:\locked-Rechnung.zip.fnpy
[2012/04/25 01:41:43 | 000,015,856 | ---- | M] () -- C:\locked-Kohlrouladen.jpg.ipxn
[2012/04/25 01:41:42 | 000,035,287 | ---- | M] () -- C:\locked-frittaten-suppe.jpg.xvwd
[2012/04/25 01:41:03 | 000,684,049 | ---- | M] () -- C:\locked-Einladung.pdf.snad
[2012/04/25 01:41:03 | 000,134,848 | ---- | M] () -- C:\locked-Erdbeer-Sekt-Torte.pdf.pyna
[2012/04/25 01:40:56 | 004,184,576 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-MaidMarydeRossi-0018.JPG.nfzq
[2012/04/25 01:40:56 | 000,249,735 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-moehren-zucchinisuppe-mit-kuerbiskernoel.pdf.dmnx
[2012/04/25 01:40:56 | 000,120,442 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-MaidMarydeRossi-0198.jpg.ifph
[2012/04/25 01:40:56 | 000,112,251 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-MaidMarydeRossi-0009.jpg.tngs
[2012/04/25 01:40:56 | 000,112,077 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-MaidMarydeRossi-0189.jpg.xkif
[2012/04/25 01:40:56 | 000,088,674 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-MaidMarydeRossi-0192.jpg.eulw
[2012/04/25 01:40:35 | 000,358,052 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-G-082_copy1.jpg.eoha
[2012/04/25 01:40:33 | 000,574,279 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-TKHAAAAAA10565046000.pdf.evny
[2012/04/25 01:40:33 | 000,108,330 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-Urlaubsvoucher.pdf.zbml
[2012/04/25 01:40:33 | 000,107,066 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-Telefonanlage.800.kdgm
[2012/04/25 01:40:33 | 000,014,578 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vst_exp.dbc.rsfu
[2012/04/25 01:40:33 | 000,012,800 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vst_exp.dct.rjls
[2012/04/25 01:40:33 | 000,009,216 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstbed.cdx.snwg
[2012/04/25 01:40:33 | 000,009,216 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstausat.cdx.iqfh
[2012/04/25 01:40:33 | 000,007,680 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vst_exp.dcx.lnkr
[2012/04/25 01:40:33 | 000,006,144 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstselec.cdx.waiq
[2012/04/25 01:40:33 | 000,006,144 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstausgb.cdx.rqes
[2012/04/25 01:40:33 | 000,003,072 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstsbr.cdx.fwrj
[2012/04/25 01:40:33 | 000,002,587 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstausat.dbf.bjln
[2012/04/25 01:40:33 | 000,001,553 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstbed.dbf.xkzf
[2012/04/25 01:40:33 | 000,001,070 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstselec.dbf.hwrb
[2012/04/25 01:40:33 | 000,000,813 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstausgb.dbf.nwgi
[2012/04/25 01:40:33 | 000,000,704 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstselec.fpt.psnk
[2012/04/25 01:40:33 | 000,000,640 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstbed.fpt.narq
[2012/04/25 01:40:33 | 000,000,640 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstausgb.fpt.muow
[2012/04/25 01:40:33 | 000,000,554 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-vstsbr.dbf.tyhd
[2012/04/25 01:40:10 | 013,537,213 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-Prospekt_2008.pdf.pbrw
[2012/04/25 01:40:10 | 000,012,314 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-Reisetipps_allgemein.pdf.auts
[2012/04/25 01:40:09 | 003,707,944 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-picasa-google-free.exe.keip
[2012/04/25 01:40:09 | 000,000,276 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-PP11Thumbs.ptn.nhfj
[2012/04/25 01:40:08 | 000,372,828 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-Just hold Me.mp3.mrnk
[2012/04/25 01:40:08 | 000,053,982 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-Kolleg 02.jpg.hlyr
[2012/04/25 01:40:08 | 000,003,742 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-Kolleg 01.jpg.rgif
[2012/04/25 01:40:07 | 013,416,432 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-Google_Earth_BZXV.exe.mfrk
[2012/04/25 01:39:57 | 000,100,352 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-eu_briefbogen_K15777.dot.pchp
[2012/04/25 01:36:44 | 000,000,054 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-default.dad.myip
[2012/04/25 01:36:16 | 000,146,944 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Eigene Dateien\locked-0004xllsvspa04083103.dot.vhdy
[2012/04/25 01:36:02 | 001,039,046 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Desktop\locked-Just hold Me.m4r.ctef
[2012/04/25 01:36:02 | 000,295,936 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Desktop\locked-Gothaer Antrag PH 30.06.2008.xlt.dzpt
[2012/04/25 01:36:01 | 000,000,355 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Desktop\locked-Default.aspx.url.ludz
[2012/04/25 01:35:54 | 000,041,408 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-CK813_copy1.jpg.qryo
[2012/04/25 01:34:48 | 000,031,627 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-3038_0.jpg.npcq
[2012/04/25 01:34:48 | 000,030,552 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-3038_1.jpg.rplu
[2012/04/25 01:34:48 | 000,029,009 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-3038_3.jpg.gmlv
[2012/04/25 01:34:48 | 000,028,594 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-3038_4.jpg.hzcq
[2012/04/25 01:34:48 | 000,028,292 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-3038_5.jpg.stvz
[2012/04/25 01:34:46 | 000,005,205 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\locked-.recently-used.xbel.vlmg
[2012/04/25 01:34:06 | 000,000,079 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\locked-Desktop anzeigen.scf.jlun
[2012/04/25 01:34:04 | 000,269,434 | ---- | M] () -- C:\locked-Anleitung_Aufruf_EWC-Wetterinfo_Agt.pdf.zip.avnm
[2012/04/25 01:34:04 | 000,180,265 | ---- | M] () -- C:\locked-alu392.pdf.plyl
[2012/04/25 01:34:04 | 000,133,994 | ---- | M] () -- C:\locked-Champignonsauce_für_Rinderfilet.pdf.cfhv
[2012/04/25 01:34:04 | 000,033,048 | ---- | M] () -- C:\locked-Burning Soil und Udo L..jpg.ulqr
[2012/04/25 00:02:19 | 000,067,072 | -H-- | M] (THHiq) -- C:\WINDOWS\System32\582969C4D04C3A2D52F8.exe
[2012/04/24 20:57:04 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh325
[2012/04/24 20:56:48 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh324
[2012/04/24 20:56:24 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh323
[2012/04/24 20:55:20 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh322
[2012/04/24 20:55:12 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh321
[2012/04/24 20:55:00 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh320
[2012/04/14 03:36:31 | 000,012,800 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/04/14 01:11:01 | 000,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2012/04/09 06:34:50 | 000,002,527 | ---- | M] () -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Word 2003.lnk
[2012/04/09 04:50:33 | 000,001,486 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Fax.lnk
[2012/04/09 04:50:32 | 000,001,501 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
[2012/04/09 04:50:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
[2012/04/09 04:49:41 | 010,467,560 | ---- | M] (Geek Software GmbH                                          ) -- C:\Programme\pdf24-creator.exe
[2012/04/09 04:07:29 | 033,678,000 | ---- | M] (fCoder Group, Inc.                                          ) -- C:\Programme\udc.exe
[2012/04/06 04:06:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
[2012/04/06 04:06:43 | 000,000,705 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
[2012/04/06 04:04:29 | 046,789,992 | ---- | M] () -- C:\Programme\calibre-0.8.46.msi
[2012/03/25 09:31:46 | 000,452,316 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012/03/25 09:31:46 | 000,435,700 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012/03/25 09:31:46 | 000,080,936 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012/03/25 09:31:46 | 000,068,214 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012/03/11 14:19:10 | 001,474,832 | ---- | M] () -- C:\WINDOWS\System32\drivers\sfi.dat
[2012/03/10 04:19:03 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/03/10 04:19:02 | 000,002,048 | ---- | M] () -- C:\WINDOWS\bootstat.dat
[2012/03/10 01:24:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\K15777\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\K15777\Eigene Dateien\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/04/25 01:33:52 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh325
[2012/04/25 01:33:52 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh324
[2012/04/25 01:33:52 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh323
[2012/04/25 01:33:52 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh322
[2012/04/25 01:33:52 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh321
[2012/04/25 01:33:52 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh320
[2012/04/24 23:58:49 | 000,061,848 | ---- | C] () -- C:\locked-Rechnung.zip.fnpy
[2012/04/09 04:50:33 | 000,001,486 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Fax.lnk
[2012/04/09 04:50:32 | 000,001,501 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
[2012/04/06 04:06:43 | 000,000,705 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
[2012/04/06 04:04:17 | 046,789,992 | ---- | C] () -- C:\Programme\calibre-0.8.46.msi
[2012/02/06 12:26:02 | 012,038,144 | ---- | C] () -- C:\Programme\Ad-Aware96Install.msi
[2011/07/24 01:25:35 | 014,166,016 | ---- | C] () -- C:\Programme\wz150gev.msi
[2011/07/06 14:44:40 | 056,096,768 | ---- | C] () -- C:\Programme\avira_antivir_personal_de.exe
[2011/05/16 23:53:36 | 000,249,735 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-moehren-zucchinisuppe-mit-kuerbiskernoel.pdf.dmnx
[2011/05/12 07:38:07 | 004,184,576 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-MaidMarydeRossi-0018.JPG.nfzq
[2011/05/12 07:37:32 | 000,112,251 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-MaidMarydeRossi-0009.jpg.tngs
[2011/05/12 07:23:30 | 000,112,077 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-MaidMarydeRossi-0189.jpg.xkif
[2011/05/12 07:23:01 | 000,120,442 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-MaidMarydeRossi-0198.jpg.ifph
[2011/05/12 07:22:34 | 000,088,674 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-MaidMarydeRossi-0192.jpg.eulw
[2011/05/12 07:17:15 | 000,358,052 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-G-082_copy1.jpg.eoha
[2011/05/12 07:15:59 | 000,041,408 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-CK813_copy1.jpg.qryo
[2011/05/12 07:09:43 | 000,028,292 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-3038_5.jpg.stvz
[2011/05/12 07:09:28 | 000,030,552 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-3038_1.jpg.rplu
[2011/05/12 07:09:20 | 000,028,594 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-3038_4.jpg.hzcq
[2011/05/12 07:09:07 | 000,029,009 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-3038_3.jpg.gmlv
[2011/05/12 07:09:01 | 000,031,627 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-3038_0.jpg.npcq
[2011/03/06 01:49:42 | 004,562,491 | ---- | C] () -- C:\Programme\YouTubeDownloaderSetup265.exe
[2011/03/05 05:06:19 | 001,474,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\sfi.dat
[2011/03/05 02:25:47 | 000,016,432 | ---- | C] () -- C:\WINDOWS\System32\lsdelete.exe
[2010/12/20 03:17:16 | 000,733,397 | ---- | C] () -- C:\WINDOWS\System32\WSUS-Dienst.exe
[2010/04/14 02:04:44 | 000,000,064 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\axa-bt.ini
[2009/10/20 03:24:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\VPC32.INI
[2009/10/05 05:28:17 | 000,000,046 | ---- | C] () -- C:\WINDOWS\hmview.ini
[2009/06/29 08:27:38 | 000,313,344 | ---- | C] () -- C:\Programme\hjsplit.exe
[2009/05/18 05:17:57 | 000,005,205 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\locked-.recently-used.xbel.vlmg
[2009/03/16 03:06:16 | 018,211,840 | ---- | C] () -- C:\Programme\DE_vlc-0.9.8a-win32.exe
[2009/02/25 06:23:34 | 000,000,038 | ---- | C] () -- C:\WINDOWS\TETRIS.INI
[2009/02/20 05:50:42 | 033,849,120 | ---- | C] () -- C:\Programme\Nokia_PC_Suite_7_1_18_0_ger_web.exe
[2008/12/23 04:31:26 | 016,320,472 | ---- | C] () -- C:\Programme\vlc-0.9.8a-win32.exe
[2008/12/23 04:27:49 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\prospeed_bmp2jpg.dll
[2008/12/23 04:26:33 | 000,000,295 | ---- | C] () -- C:\WINDOWS\mpsettings.ini
[2008/10/20 01:16:58 | 000,004,313 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDFCreator.ini
[2008/10/02 03:13:50 | 001,440,047 | ---- | C] () -- C:\Programme\wrar371d.exe
[2008/09/30 06:31:40 | 014,482,140 | ---- | C] () -- C:\Programme\vlc-0.9.2-win32.exe
[2008/09/25 01:50:58 | 007,730,856 | ---- | C] () -- C:\Programme\GoogleEarthWin7284.exe
[2008/09/25 01:40:01 | 001,021,656 | ---- | C] () -- C:\Programme\Google Updater.exe
[2008/09/17 05:07:15 | 000,000,056 | ---- | C] () -- C:\WINDOWS\VFORTSCH.INI
[2008/09/17 02:31:41 | 000,012,800 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008/09/16 08:36:12 | 000,009,153 | ---- | C] () -- C:\WINDOWS\000.INI
[2008/09/16 08:29:26 | 000,003,459 | ---- | C] () -- C:\WINDOWS\cmbtctl.ini
[2008/09/16 08:12:37 | 000,204,288 | ---- | C] () -- C:\WINDOWS\Addfunc.dll
[2008/09/16 08:12:37 | 000,104,614 | ---- | C] () -- C:\WINDOWS\ARJ.EXE
[2008/09/16 08:00:52 | 000,000,645 | ---- | C] () -- C:\WINDOWS\System32\OEMinfo.ini
[2008/09/16 07:56:01 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\K15777\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008/09/16 07:52:49 | 000,447,120 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll
[2008/09/16 07:52:49 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4704.dll
[2008/02/22 07:36:05 | 000,008,525 | ---- | C] () -- C:\WINDOWS\System32\DWRCS.INI
[2008/02/08 03:52:27 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008/02/08 03:15:16 | 000,000,402 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008/02/08 03:03:23 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008/02/08 02:59:45 | 000,193,310 | ---- | C] () -- C:\WINDOWS\KillUninstal.exe
[2008/02/08 02:59:45 | 000,049,936 | ---- | C] () -- C:\WINDOWS\xcacls.exe
[2008/02/08 02:56:47 | 000,002,048 | ---- | C] () -- C:\WINDOWS\bootstat.dat
[2008/02/08 02:39:48 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008/02/08 02:36:55 | 000,004,163 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008/02/08 02:35:59 | 000,161,136 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008/02/07 18:35:53 | 000,022,182 | ---- | C] () -- C:\WINDOWS\CHOICE.COM
[2008/02/07 18:34:55 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/02/07 18:34:55 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/02/07 18:34:54 | 000,452,316 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008/02/07 18:34:54 | 000,080,936 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008/02/07 18:33:38 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/02/07 18:33:25 | 000,435,700 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008/02/07 18:33:25 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/02/07 18:33:25 | 000,068,214 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008/02/07 18:33:25 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/02/07 18:33:22 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008/02/07 18:33:20 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008/02/07 18:33:15 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2008/02/07 18:32:57 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/02/07 18:32:57 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/02/07 18:32:18 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/02/07 18:32:02 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2007/04/27 04:43:58 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2004/11/02 22:02:22 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\BiMResNT.dll
[2004/11/02 22:02:18 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\BiCResNT.dll
[2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002/05/10 09:30:08 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\JPEG32.DLL
[2001/09/28 06:44:58 | 000,257,536 | ---- | C] () -- C:\WINDOWS\System32\BiImg.dll
 
========== LOP Check ==========
 
[2012/03/23 12:47:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\Ahensuo
[2012/01/14 09:57:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\AVG Secure Search
[2012/04/25 01:35:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\calibre
[2009/05/18 05:17:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\gtk-2.0
[2012/04/25 00:02:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\Ljczofeby
[2012/02/06 11:34:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\MAGIX
[2009/02/20 05:57:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\Nokia
[2009/02/20 05:57:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\PC Suite
[2012/04/25 01:35:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\TeamViewer
[2012/01/14 09:54:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\TuneUp Software
[2012/04/25 01:35:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\UDC Profiles
[2012/04/25 01:35:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\K15777\Anwendungsdaten\Zoe
[2012/01/21 10:42:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2012/03/14 12:17:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search
[2012/01/14 09:56:46 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2012/04/25 01:34:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CPA_VA
[2009/02/20 05:52:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2012/03/10 01:26:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2011/10/10 12:14:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mquadr.at
[2009/05/19 04:05:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2008/09/16 08:56:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2012/01/14 09:57:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012/04/25 01:34:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
[2012/04/25 01:34:37 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2011/05/15 10:29:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009/06/10 01:30:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2012/04/14 01:11:01 | 000,000,470 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2011/12/27 01:35:42 | 000,000,000 | ---D | M] -- C:\Arbeit
[2008/11/25 02:53:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2012/04/25 01:41:03 | 000,000,000 | ---D | M] -- C:\Eigene Bilder
[2012/04/25 01:41:42 | 000,000,000 | ---D | M] -- C:\Fernsehgarten
[2011/02/22 12:24:28 | 000,000,000 | ---D | M] -- C:\G_Apps
[2012/04/09 04:49:56 | 000,000,000 | R--D | M] -- C:\Programme
[2008/09/16 08:09:17 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2012/04/25 01:42:21 | 000,000,000 | ---D | M] -- C:\sceye
[2012/04/25 09:48:00 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2008/12/23 03:27:23 | 000,000,000 | ---D | M] -- C:\TEMP
[2012/04/25 01:42:30 | 000,000,000 | ---D | M] -- C:\Uwe
[2012/04/25 09:48:36 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
[2011/03/05 01:59:46 | 123,916,352 | ---- | M] (Lavasoft                                                                                                                                                                                                                                                                                                    ) -- C:\Programme\Ad-Aware902Install.exe
[2011/07/06 14:44:42 | 056,096,768 | ---- | M] () -- C:\Programme\avira_antivir_personal_de.exe
[2011/03/05 03:11:09 | 035,227,464 | ---- | M] (COMODO) -- C:\Programme\cav_installer5318_x86.exe
[2011/03/05 02:45:54 | 002,461,000 | ---- | M] (COMODO) -- C:\Programme\cispremium_53installer.exe
[2009/03/16 03:06:16 | 018,211,840 | ---- | M] () -- C:\Programme\DE_vlc-0.9.8a-win32.exe
[2011/11/01 01:49:25 | 025,717,472 | ---- | M] (COMODO) -- C:\Programme\DragonSetup.exe
[2011/08/12 10:05:52 | 000,503,808 | ---- | M] (www.download-sponsor.de) -- C:\Programme\FreeYouTubeToDVDConverter.exe
[2008/11/25 03:23:15 | 015,769,744 | ---- | M] (                                                            ) -- C:\Programme\gimp-2.6.3-i686-setup.exe
[2008/09/25 01:40:11 | 001,021,656 | ---- | M] () -- C:\Programme\Google Updater.exe
[2008/09/25 01:50:58 | 007,730,856 | ---- | M] () -- C:\Programme\GoogleEarthWin7284.exe
[2011/05/13 00:05:49 | 046,973,464 | ---- | M] (Google Inc.) -- C:\Programme\GoogleSketchUpWDE8.exe
[2007/02/01 11:02:54 | 000,313,344 | ---- | M] () -- C:\Programme\hjsplit.exe
[2009/03/16 02:58:31 | 005,809,216 | ---- | M] (Hypnotizer) -- C:\Programme\hyplay_setup.exe
[2009/06/10 02:15:20 | 002,409,760 | ---- | M] (Apple Inc.) -- C:\Programme\MobileMeSetup.exe
[2008/12/23 04:25:41 | 000,683,198 | ---- | M] (                                                            ) -- C:\Programme\movieplayer506.exe
[2009/03/16 03:29:12 | 012,814,336 | ---- | M] (Microsoft Corporation) -- C:\Programme\mp10setup.exe
[2011/11/16 12:40:47 | 000,425,832 | ---- | M] (Yahoo! Inc.) -- C:\Programme\msgr11de.exe
[2009/02/20 05:50:43 | 033,849,120 | ---- | M] () -- C:\Programme\Nokia_PC_Suite_7_1_18_0_ger_web.exe
[2012/04/09 04:49:41 | 010,467,560 | ---- | M] (Geek Software GmbH                                          ) -- C:\Programme\pdf24-creator.exe
[2008/10/06 06:36:00 | 006,560,523 | ---- | M] (                                                            ) -- C:\Programme\realalt190.exe
[2012/02/06 11:20:42 | 041,085,024 | ---- | M] (MAGIX AG) -- C:\Programme\setup_pc_check_tuning.exe
[2012/04/09 04:07:29 | 033,678,000 | ---- | M] (fCoder Group, Inc.                                          ) -- C:\Programme\udc.exe
[2008/09/30 06:31:40 | 014,482,140 | ---- | M] () -- C:\Programme\vlc-0.9.2-win32.exe
[2008/12/23 04:31:26 | 016,320,472 | ---- | M] () -- C:\Programme\vlc-0.9.8a-win32.exe
[2008/10/02 03:13:50 | 001,440,047 | ---- | M] () -- C:\Programme\wrar371d.exe
[2011/03/06 01:49:43 | 004,562,491 | ---- | M] () -- C:\Programme\YouTubeDownloaderSetup265.exe
 
Invalid Environment Variable: %LOCALAPPDATA%\*.exe
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2004/08/03 17:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008/04/14 01:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004/08/04 07:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\NTTools\System\i386\sp2.cab:AGP440.sys
[2008/04/14 01:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008/04/13 17:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008/04/13 17:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004/08/03 17:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008/04/14 01:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004/08/04 07:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\NTTools\System\i386\sp2.cab:atapi.sys
[2008/04/14 01:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008/04/13 17:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008/04/13 17:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008/04/14 00:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008/04/14 00:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2008/04/14 00:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008/04/14 00:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: IASTOR.SYS  >
[2007/07/12 09:35:02 | 000,305,176 | ---- | M] (Intel Corporation) MD5=2358C53F30CB9DCD1D3843C4E2F299B2 -- C:\WINDOWS\Drivers\134\iaStor.sys
[2007/07/12 09:35:02 | 000,305,176 | ---- | M] (Intel Corporation) MD5=2358C53F30CB9DCD1D3843C4E2F299B2 -- C:\WINDOWS\Drivers\135\iaStor.sys
[2007/07/12 09:35:02 | 000,305,176 | ---- | M] (Intel Corporation) MD5=2358C53F30CB9DCD1D3843C4E2F299B2 -- C:\WINDOWS\system32\drivers\iaStor.sys
 
< MD5 for: NETLOGON.DLL  >
[2008/04/14 00:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008/04/14 00:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008/04/14 00:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008/04/14 00:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008/04/14 00:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008/04/14 00:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008/04/14 00:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008/04/14 00:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008/04/14 00:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008/04/14 00:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001/08/23 06:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001/08/23 06:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008/02/08 03:35:33 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2008/02/08 03:35:33 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2008/02/08 03:35:33 | 000,409,600 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[2008/06/20 12:46:10 | 000,147,968 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dnsapi.dll
[2010/09/10 00:47:46 | 011,080,192 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ieframe.dll
[2010/09/10 00:47:48 | 001,986,560 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iertutil.dll
[2008/04/14 00:52:20 | 000,280,064 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\mstask.dll
[2008/04/14 00:52:22 | 000,067,072 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ntdsapi.dll
[2010/07/27 01:29:42 | 008,503,296 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\shell32.dll
 
Invalid Environment Variable: %USERPROFILE%\*.*
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.exe
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.dll
 
Invalid Environment Variable: %USERPROFILE%\Application Data\*.exe
< End of report >
         

--- --- ---

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Habe ich bereits versucht. Es erscheint dann allerding nur ein Bluescreen.

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 10.4.16.11:8080
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = http://config.parnet.de/proxsad.pac

Wenn ich das so aus dem Log sehe, habe ich den Eindruck, dass dies ein Firmenrechner ist.
Grundsätzlich bereinigen wir hier keine Firmenrecher! => http://www.trojaner-board.de/108422-...-anfragen.html

Grundsätzlich bereinigen wir keine gewerblich genutzen Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

Bei Kleinunternehmen, welche keinen IT Support haben, machen wir da eine Ausnahme und helfen gerne ( kleine Spende hilft auch uns ).
Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit.
Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.