the document has moved, redirecting

Jamixlo · 09.08.2012, 04:17

Hallo,
ich habe seit n paar Wochen das Problem, dass mir immer wieder bei Chrome und Firefox so ne komische Werbung wie ich sie im Screenshot habe angezeigt wird. Opera scheint das wohl zu unterdrücken, stürzt dafür aber immer wieder ab (keine Rückmeldung). Ich weiss nicht genau ob das n Virus ist, da ich nicht so viel Ahnung von PC's habe *g*
Mit IE hab ich das nicht ausprobiert, wenn ich das mal machen soll, sagt bescheid (ich benutz den ehrlich gesagt nur um mir nen anderen Browser zu Downloaden, wenn ich mal neu aufgesetzt habe oder so

)
Und Dazu kommt noch, wenn ich z.b bei etwas bei Google suche und dann n link anklicke dass ich mit der Nachicht: "the document has moved, redirecting"
auf Werbeseiten, Wie z.B. "www.umsatzretter.de/" umgeleitet werde.
Passiert übrigens auch, wenn ich z.B. auf einer Website bin und da mich durchklicke (grad bei der Registrierung hier ist das auch passiert)
Ich hoffe ihr könnt mir helfen, das ist echt nervig -.-

Vielen dank im Vorraus schonmal.

Achjaa hier ist noch der Screenshot(seht ihr die Werbung ganz unten-rechts?da wo groß BIRTHDAY drauf steht? das ist auch nur beispiel, es gibt auch noch andere.):

cosinus · 13.08.2012, 18:03

Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

Jamixlo · 15.08.2012, 05:11

also erstmal danke dass du geantwortet hast.
weiterhin:
1. sry dass ich solange nicht geantwortet habe , hatte ein problem mit derinstallation von Malwarebytes, habs inzwischen hinbekommen.
2. habe ich Malwarebytes schonmal durchlaufen lassen, aber wie lasse ich den die dateien in die Quarantäne verschieben? einfach auf "Entferne auswahl" klicken?
3. lasse ich grad ESET laufen, kann noch ne weile dauern

So hier ist schonmal der Malware log, der von ESET folgt:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.14.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jamal :: JAMAL [Administrator]

Schutz: Aktiviert

15.08.2012 02:07:23
mbam-log-2012-08-15 (05-41-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 480738
Laufzeit: 2 Stunde(n), 59 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\WINXP\system32\xmldm (Stolen.Data) -> Keine Aktion durchgeführt.

Infizierte Dateien: 2
C:\System Volume Information\_restore{6AB546D4-14FF-4882-91FC-0005D1214E49}\RP328\A0168569.dll (Spyware.Password.H) -> Keine Aktion durchgeführt.
C:\Programme\Cryptload\router\FRITZ!Box\nc.exe (PUP.Netcat) -> Keine Aktion durchgeführt.

(Ende)

ESET log:

Code:

ATTFilter

folgt noch

na toll ich kann nicht mehr editieren

Hier der LOG:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=fde51210e2972f45beba153cde907761
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-15 09:36:53
# local_time=2012-08-15 11:36:53 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 21396122 21396122 0 0
# compatibility_mode=8192 67108863 100 0 454 454 0 0
# scanned=455251
# found=4
# cleaned=0
# scan_time=20624
C:\Dokumente und Einstellungen\*****\Desktop\Ordner\DDoS Programm\DDos Programm Part2.rar	Win32/DoS.Agent.NAG trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\*****\Eigene Dateien\Downloads\Downloads -25.06.2012 22.27\DDos Programm Part2.rar	Win32/DoS.Agent.NAG trojan (unable to clean)	00000000000000000000000000000000	I
C:\Programme\WhiteSmoke\WhiteSmokeRegistration.exe	a variant of Win32/WhiteSmoke application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\WhiteSmoke\WSEnrichment.exe	probably a variant of Win32/WhiteSmoke application (unable to clean)	00000000000000000000000000000000	I

cosinus · 15.08.2012, 13:05

Code:

ATTFilter

C:\Dokumente und Einstellungen\*****\Desktop\Ordner\DDoS Programm\DDos Programm Part2.rar	Win32/DoS.Agent.NAG trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\*****\Eigene Dateien\Downloads\Downloads -25.06.2012 22.27\DDos Programm Part2.rar

Was genau soll das sein?

Jamixlo · 15.08.2012, 14:14

das ist ein Programm, welches mein bruder mal genutzt hatte um zu gucken ob seine website sicher ist vor angriffen.

EDIT: warum er das nicht dannach weggemacht hat weiss ich nicht

EDIT²: was war jetzt eigentlich mit malwarbytes, einfach auf "entferne auswahl"?

EDIT³: ich muss jetzt weg. bitte hilf mir weiter

bin leider erst heute abend wieder da.

cosinus · 15.08.2012, 20:29

Zitat:

Keine Aktion durchgeführt.
-> No action taken.

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! Bitte nachholen falls noch nicht getan!

NICHTS voreilig aus der Quarantäne löschen!

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Jamixlo · 15.08.2012, 22:55

nein, keine alten logs.

Hier der heutige nach dem löschen nochmal:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.14.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jamal :: JAMAL [Administrator]

Schutz: Aktiviert

14.08.2012 13:07:23
mbam-log-2012-08-14 (13-07-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 480738
Laufzeit: 2 Stunde(n), 59 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\WINXP\system32\xmldm (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 2
C:\Programme\Cryptload\router\FRITZ!Box\nc.exe (PUP.Netcat) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{6AB546D4-14FF-4882-91FC-0005D1214E49}\RP328\A0168569.dll (Spyware.Password.H) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

cosinus · 16.08.2012, 10:20

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Jamixlo · 16.08.2012, 10:42

so hier der log:

Code:

ATTFilter

# AdwCleaner v1.801 - Logfile created 08/16/2012 at 11:43:34
# Updated 14/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : *** - ***
# Boot Mode : Normal
# Running from : C:\Dokumente und Einstellungen\***\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\DOKUME~1\***\LOKALE~1\Temp\AskSearch
Folder Found : C:\Dokumente und Einstellungen\***\Anwendungsdaten\Babylon
Folder Found : C:\Dokumente und Einstellungen\***\Anwendungsdaten\Toolbar4
Folder Found : C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\Toolbar4
Folder Found : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Folder Found : C:\Programme\Ask.com
Folder Found : C:\WINXP\assembly\GAC_MSIL\QuickStoresToolbar
Folder Found : C:\WINXP\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Found : C:\Dokumente und Einstellungen\***\Startmenü\QuickStores.url
File Found : C:\Programme\Mozilla Firefox\searchplugins\babylon.xml
File Found : C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job
File Found : C:\user.js

***** [Registry] *****

Key Found : HKCU\Software\APN
Key Found : HKCU\Software\Ask.com
Key Found : HKCU\Software\AskToolbar
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Key Found : HKCU\Software\Softonic
Key Found : HKLM\SOFTWARE\APN
Key Found : HKLM\SOFTWARE\AskToolbar
Key Found : HKLM\SOFTWARE\Babylon
Key Found : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Found : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Key Found : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Key Found : HKLM\SOFTWARE\Iminent
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Key Found : HKLM\SOFTWARE\Software
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Found : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Key Found : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Key Found : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Key Found : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Key Found : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Key Found : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Key Found : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Key Found : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Key Found : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Key Found : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Key Found : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Key Found : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Key Found : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Key Found : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Found : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Key Found : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Key Found : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Key Found : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Key Found : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Key Found : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Found : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Key Found : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Key Found : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Key Found : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Found : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Key Found : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Key Found : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Found : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Key Found : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Key Found : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Key Found : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Key Found : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Key Found : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Key Found : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Key Found : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

-\\ Opera v11.64.1403.0

File : C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] File is clean.

File : C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [10709 octets] - [16/08/2012 11:43:34]

########## EOF - C:\AdwCleaner[R1].txt - [10838 octets] ##########

cosinus · 16.08.2012, 12:01

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Jamixlo · 16.08.2012, 12:39

so fertig^^

Code:

ATTFilter

# AdwCleaner v1.801 - Logfile created 08/16/2012 at 13:37:10
# Updated 14/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : *** - ***
# Boot Mode : Normal
# Running from : C:\Dokumente und Einstellungen\***\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\DOKUME~1\***\LOKALE~1\Temp\AskSearch
Folder Deleted : C:\Dokumente und Einstellungen\***\Anwendungsdaten\Babylon
Folder Deleted : C:\Dokumente und Einstellungen\***\Anwendungsdaten\Toolbar4
Folder Deleted : C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\Toolbar4
Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Folder Deleted : C:\Programme\Ask.com
Folder Deleted : C:\WINXP\assembly\GAC_MSIL\QuickStoresToolbar
Folder Deleted : C:\WINXP\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Deleted : C:\Dokumente und Einstellungen\***\Startmenü\QuickStores.url
File Deleted : C:\Programme\Mozilla Firefox\searchplugins\babylon.xml
File Deleted : C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job
File Deleted : C:\user.js

***** [Registry] *****

Key Deleted : HKCU\Software\APN
Key Deleted : HKCU\Software\Ask.com
Key Deleted : HKCU\Software\AskToolbar
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Key Deleted : HKCU\Software\Softonic
Key Deleted : HKLM\SOFTWARE\APN
Key Deleted : HKLM\SOFTWARE\AskToolbar
Key Deleted : HKLM\SOFTWARE\Babylon
Key Deleted : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Deleted : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Key Deleted : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Key Deleted : HKLM\SOFTWARE\Iminent
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Key Deleted : HKLM\SOFTWARE\Software
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

-\\ Opera v11.64.1403.0

File : C:\Dokumente und Einstellungen\***\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] File is clean.

File : C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [10840 octets] - [16/08/2012 11:43:34]
AdwCleaner[S1].txt - [11006 octets] - [16/08/2012 13:37:10]

########## EOF - C:\AdwCleaner[S1].txt - [11135 octets] ##########

cosinus · 16.08.2012, 13:59

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Jamixlo · 16.08.2012, 14:44

also 1. der funktioniert ganz gut, ausser 2. tatsachen: Diese werbung+das Umleiten und dass google chrome sich immer wieder zürücksetzt wenn es beendet wurde.

2. ne alles da im startmenü

EDIT: da fällt mir gerade noch was auf: Das Shockwave plugin stürzt beim start von chrome anfangs immer wieder ab. nach so ca. 1 min renkt sich dass dann wieder ein, aber in der zeit, sieht man halt die werbung unten rechts nicht, sondern da kommt n fenster hoch und da ist dann das zeichen drin was kommt wenn bei chrome halt mal was abstürtzt. dieses puzzleteil mit den kreuzaugen

cosinus · 17.08.2012, 18:01

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Jamixlo · 17.08.2012, 21:10

Code:

ATTFilter

OTL logfile created on: 17.08.2012 20:45:04 - Run 2
OTL by OldTimer - Version 3.2.57.0     Folder = C:\Dokumente und Einstellungen\Jamal\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,25 Gb Available Physical Memory | 62,30% Memory free
3,85 Gb Paging File | 3,14 Gb Available in Paging File | 81,66% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 10,23 Gb Free Space | 3,43% Space Free | Partition Type: NTFS
 
Computer Name: JAMAL | User Name: Jamal | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.08.17 20:42:44 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jamal\Desktop\OTL.exe
PRC - [2012.08.14 06:31:01 | 001,229,848 | ---- | M] (Google Inc.) -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
PRC - [2012.08.13 02:06:17 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.08.13 02:06:04 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
PRC - [2012.08.13 02:06:04 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.08.13 02:06:01 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe
PRC - [2012.08.13 02:06:00 | 000,619,472 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe
PRC - [2012.08.13 02:06:00 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.08.13 02:06:00 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.07.03 13:46:44 | 000,462,920 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.06.29 15:59:30 | 008,180,224 | ---- | M] () -- C:\xampp\mysql\bin\mysqld.exe
PRC - [2012.06.27 12:29:22 | 001,385,896 | ---- | M] (LogMeIn Inc.) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe
PRC - [2012.05.25 20:17:01 | 000,161,736 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2011.12.12 14:29:48 | 000,183,296 | ---- | M] () -- C:\Programme\Social Grammar Checker\ExtensionUpdaterService.exe
PRC - [2011.12.07 16:19:28 | 000,183,296 | ---- | M] () -- C:\Programme\SGC\ExtensionUpdaterService.exe
PRC - [2011.11.25 16:32:36 | 000,687,400 | ---- | M] (Nero AG) -- C:\Programme\Nero\Update\NASvc.exe
PRC - [2011.07.19 14:57:38 | 000,853,504 | ---- | M] () -- C:\WINXP\system32\atwtusb.exe
PRC - [2010.07.04 21:51:26 | 000,017,408 | ---- | M] () -- C:\Programme\Unlocker\UnlockerAssistant.exe
PRC - [2009.08.18 12:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
PRC - [2009.08.18 12:29:22 | 000,183,152 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE
PRC - [2008.09.10 14:15:10 | 000,569,344 | ---- | M] (Sonix) -- C:\WINXP\vsnp2uvc.exe
PRC - [2008.04.14 11:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINXP\explorer.exe
PRC - [2007.08.09 16:48:40 | 000,528,384 | R--- | M] (VIA Technologies, Inc.) -- C:\Programme\VIA\VIAudioi\SBADeck\ADeck.exe
PRC - [2007.04.16 16:28:22 | 000,577,536 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINXP\soundman.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.08.13 02:06:18 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2012.08.13 02:06:13 | 000,447,848 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\libxml2.dll
MOD - [2012.08.13 02:06:05 | 000,060,264 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\cares.dll
MOD - [2012.07.27 22:51:38 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2012.06.29 15:59:30 | 008,180,224 | ---- | M] () -- C:\xampp\mysql\bin\mysqld.exe
MOD - [2011.12.12 14:29:48 | 000,183,296 | ---- | M] () -- C:\Programme\Social Grammar Checker\ExtensionUpdaterService.exe
MOD - [2011.12.07 16:19:28 | 000,183,296 | ---- | M] () -- C:\Programme\SGC\ExtensionUpdaterService.exe
MOD - [2011.07.19 14:57:38 | 000,853,504 | ---- | M] () -- C:\WINXP\system32\atwtusb.exe
MOD - [2011.05.28 22:04:56 | 000,140,288 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2010.07.04 23:32:36 | 000,004,608 | ---- | M] () -- C:\Programme\Unlocker\UnlockerHook.dll
MOD - [2010.07.04 21:51:26 | 000,017,408 | ---- | M] () -- C:\Programme\Unlocker\UnlockerAssistant.exe
MOD - [2008.04.14 11:00:00 | 000,014,336 | ---- | M] () -- C:\WINXP\system32\msdmo.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012.08.15 15:46:14 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.08.13 02:06:17 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.08.13 02:06:04 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService)
SRV - [2012.08.13 02:06:01 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)
SRV - [2012.08.13 02:06:00 | 000,619,472 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe -- (AntiVirFirewallService)
SRV - [2012.08.13 02:06:00 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.08.12 17:58:57 | 000,352,256 | ---- | M] () [1]) Rakion World 40708 [1] [On_Demand | Stopped] -- C:\ServerMaster\RakionWorldServ\RakionWorldServ.exe -- (Rakion World [1])
SRV - [2012.07.30 22:01:47 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.07.13 13:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.06.29 15:59:30 | 008,180,224 | ---- | M] () [Auto | Running] -- C:\xampp\mysql\bin\mysqld.exe -- (mysql)
SRV - [2012.06.27 12:29:22 | 001,385,896 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2012.05.25 20:17:01 | 000,161,736 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2011.12.12 14:29:48 | 000,183,296 | ---- | M] () [Auto | Running] -- C:\Programme\Social Grammar Checker\ExtensionUpdaterService.exe -- (Social Grammar Checker Updater)
SRV - [2011.12.07 16:19:28 | 000,183,296 | ---- | M] () [Auto | Running] -- C:\Programme\SGC\ExtensionUpdaterService.exe -- (SGC Updater)
SRV - [2011.11.25 16:32:36 | 000,687,400 | ---- | M] (Nero AG) [Auto | Running] -- C:\Programme\Nero\Update\NASvc.exe -- (NAUpdate)
SRV - [2011.10.27 11:34:30 | 000,718,384 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2011.07.19 14:57:38 | 000,853,504 | ---- | M] () [Auto | Running] -- C:\WINXP\system32\atwtusb.exe -- (WTService)
SRV - [2011.07.05 12:28:46 | 002,428,968 | ---- | M] (mobile concepts GmbH) [On_Demand | Stopped] -- C:\Programme\CyberGhost VPN\CGVPNCliService.exe -- (CGVPNCliSrvc)
SRV - [2011.03.16 10:42:06 | 000,407,336 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2009.08.18 12:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINXP\system32\drivers\uxpatch.sys -- (uxpatch)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.08.13 02:06:25 | 000,112,032 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\avfwot.sys -- (avfwot)
DRV - [2012.08.13 02:06:25 | 000,091,968 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\avfwim.sys -- (avfwim)
DRV - [2012.08.13 02:06:25 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINXP\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012.05.08 22:39:58 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 22:39:58 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINXP\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.12 18:21:14 | 000,104,752 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\VBoxNetAdp.sys -- (VBoxNetAdp)
DRV - [2012.04.12 18:21:12 | 000,158,512 | ---- | M] (Oracle Corporation) [Kernel | System | Running] -- C:\WINXP\system32\drivers\VBoxDrv.sys -- (VBoxDrv)
DRV - [2012.04.12 18:21:12 | 000,116,016 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\VBoxNetFlt.sys -- (VBoxNetFlt)
DRV - [2012.04.12 18:21:12 | 000,091,952 | ---- | M] (Oracle Corporation) [Kernel | System | Running] -- C:\WINXP\system32\drivers\VBoxUSBMon.sys -- (VBoxUSBMon)
DRV - [2012.01.14 14:35:33 | 000,239,168 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\WINXP\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2011.10.26 02:25:47 | 000,237,096 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2011.09.02 08:31:28 | 000,039,192 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2011.09.02 08:31:28 | 000,030,360 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LUsbFilt.sys -- (LUsbFilt)
DRV - [2011.09.02 08:31:20 | 000,041,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2011.09.02 08:30:58 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- C:\WINXP\system32\drivers\LBeepKE.sys -- (LBeepKE)
DRV - [2011.08.30 17:28:46 | 006,435,432 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2011.08.17 14:03:58 | 000,137,472 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nmwcdnsu.sys -- (nmwcdnsu)
DRV - [2011.08.17 14:03:50 | 000,008,576 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nmwcdnsuc.sys -- (nmwcdnsuc)
DRV - [2011.08.17 13:56:32 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2011.08.17 13:56:30 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2011.08.17 13:56:26 | 000,023,168 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2011.08.17 13:56:22 | 000,018,176 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2011.05.31 17:14:56 | 000,010,872 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\Softnyx\Rakion\Bin\apf001.sys -- (apf001)
DRV - [2011.03.30 12:16:20 | 001,486,336 | ---- | M] (C-Media Inc) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\cmudax3.sys -- (cmuda3)
DRV - [2010.07.04 21:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable | Unknown] -- C:\Programme\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.02.25 18:51:02 | 000,025,216 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\tap0901.sys -- (tap0901)
DRV - [2010.02.11 13:36:50 | 000,226,880 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINXP\system32\drivers\tcpip6.sys -- (Tcpip6)
DRV - [2010.02.11 09:38:10 | 003,565,056 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2009.11.18 07:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 07:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.08.20 12:38:24 | 000,006,144 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\walvhid.sys -- (vhidmini)
DRV - [2009.03.30 03:09:28 | 000,239,336 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINXP\system32\drivers\RsFx0103.sys -- (RsFx0103)
DRV - [2009.03.25 14:29:52 | 000,130,432 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2009.03.18 18:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\hamachi.sys -- (hamachi)
DRV - [2009.03.08 13:15:14 | 000,006,144 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\moufiltr.sys -- (moufiltr)
DRV - [2009.02.09 10:42:42 | 000,099,968 | ---- | M] (Guillemot Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\hxctlflt.sys -- (hxctlflt)
DRV - [2009.01.08 19:31:40 | 003,528,576 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\snp2uvc.sys -- (SNP2UVC)
DRV - [2008.09.24 11:40:22 | 004,122,368 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ALCXWDM.SYS -- (ALCXWDM)
DRV - [2008.09.01 11:05:02 | 001,060,224 | ---- | M] (Compro Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\VMHybrid.sys -- (VMHybrid)
DRV - [2008.08.26 11:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.04.14 11:00:00 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINXP\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2008.04.14 11:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINXP\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2008.04.14 11:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINXP\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
DRV - [2008.04.13 23:16:24 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\MPE.sys -- (MPE)
DRV - [2008.04.13 21:05:40 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\RTL8139.sys -- (rtl8139)
DRV - [2007.12.19 02:00:00 | 000,401,920 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\fwlanusbn.sys -- (fwlanusbn)
DRV - [2007.11.07 03:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2007.08.06 16:29:46 | 000,094,720 | ---- | M] (Guillemot Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\camfilt2.sys -- (camfilt2)
DRV - [2007.07.17 18:07:42 | 010,371,072 | ---- | M] (Sonix Co. Ltd.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\snpstd3.sys -- (SNPSTD3)
DRV - [2007.06.27 15:42:00 | 000,207,488 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\vinyl97.sys -- (VIAudio)
DRV - [2004.10.24 09:11:00 | 000,028,800 | ---- | M] (Deon van der Westhuysen) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\PPortJoy.sys -- (PPortJoystick)
DRV - [2004.10.24 09:11:00 | 000,013,952 | ---- | M] (Deon van der Westhuysen) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\PPJoyBus.sys -- (PPJoyBus)
DRV - [2001.08.17 11:19:20 | 000,096,256 | ---- | M] (Copyright (C) Creative Technology Ltd. 1994-2001) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctlsb16.sys -- (ctlsb16)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = EE B2 A8 91 AE 89 CC 01  [binary data]
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\..\SearchScopes\{0F80DD49-1C52-4ABD-BD7A-25C16B467ECC}: "URL" = hxxp://isearch.WhiteSmoke.com/?q={searchTerms}
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\..\SearchScopes\{1DF9B18C-67F4-4683-BE26-45B7EE4E2F23}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=crm&q={searchTerms}&locale=&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=c3d4a6ff-b93e-47e5-9357-ed65540797d1&apn_sauid=C87BC330-62AA-441E-AC3D-BC6360444671
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=c3d4a6ff-b93e-47e5-9357-ed65540797d1&apn_ptnrs=%5EABT&apn_sauid=C87BC330-62AA-441E-AC3D-BC6360444671&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q="
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@Nero.com/KM: C:\PROGRA~1\GEMEIN~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{A6629839-6636-4998-95D6-2B0F52141861}: C:\Programme\Social Grammar Checker\Firefox [2011.12.12 22:44:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\fe_7.0@nokia.com: C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_7.0 [2011.11.06 03:50:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{43E57D32-0C22-4E90-8332-AA3B445E4CEC}: C:\Programme\SGC\Firefox [2011.12.07 22:44:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\jqs@sun.com: C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.30 22:01:49 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.08.16 00:08:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\te_7.0@nokia.com: C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_7.0 [2011.11.06 03:50:48 | 000,000,000 | ---D | M]
 
[2011.10.23 16:34:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Extensions
[2012.08.11 13:43:25 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions
[2012.07.17 11:38:21 | 000,000,000 | ---D | M] (Live HTTP Headers) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}
[2012.04.06 15:39:17 | 000,000,000 | ---D | M] (IMinent Toolbar) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
[2012.08.11 13:43:42 | 000,000,000 | ---D | M] (Avira SearchFree Toolbar plus Web Protection) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\toolbar@ask.com
[2012.08.11 13:43:42 | 000,002,344 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\searchplugins\askcom.xml
[2012.06.25 17:45:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.10.25 02:29:50 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
[2011.12.07 22:44:06 | 000,000,000 | ---D | M] (SGC) -- C:\PROGRAMME\SGC\FIREFOX
[2011.12.12 22:44:07 | 000,000,000 | ---D | M] (SGC) -- C:\PROGRAMME\SOCIAL GRAMMAR CHECKER\FIREFOX
[2011.10.17 00:08:41 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINXP\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.07.30 22:01:48 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.03.13 07:23:34 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.03.13 07:06:36 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.03.13 07:23:34 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.03.13 07:23:34 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.16 02:12:32 | 000,002,531 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\whitesmoke.xml
[2012.03.13 07:23:34 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.03.13 07:23:34 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - Extension: No name found = C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj\7.15.4.0_0\
CHR - Extension: No name found = C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dhdmjeclekijlogbipdlifcmgoanoemm\2.0.1.250_0\
CHR - Extension: No name found = C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\oipohjcgiehbfdjjeifbcgjiemffgcgn\2.0.1.248_0\
 
O1 HOSTS File: ([2012.03.28 21:03:41 | 000,001,217 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts: 127.0.0.1 practivate.adobe.com
O1 - Hosts: 127.0.0.1 adobeereg.com
O1 - Hosts: 127.0.0.1 hxxp://www.adobeereg.com
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts: 127.0.0.1 activate-sea.adobe.com
O1 - Hosts: 127.0.0.1 activate-sjc0.adobe.com
O1 - Hosts: 127.0.0.1 wwis-dubc1-vip60.adobe.com
O1 - Hosts: 127.0.0.1 192.150.18.108
O1 - Hosts: 127.0.0.1 activate.adobe.com:443
O1 - Hosts: 91.220.53.73 etmaster.idsoftware.com
O1 - Hosts: 209.85.148.106 google.de
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (SGC) - {43E57D32-0C22-4E90-8332-AA3B445E4CEC} - C:\Programme\SGC\Extension32.dll ()
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (SGC) - {A6629839-6636-4998-95D6-2B0F52141861} - C:\Programme\Social Grammar Checker\Extension32.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AudioDeck] C:\Programme\VIA\VIAudioi\SBADeck\ADeck.exe (VIA Technologies, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CmPCIaudio] RunDll32 CMICNFG3.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [LogMeIn Hamachi Ui] C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [snp2uvc] C:\WINXP\vsnp2uvc.exe (Sonix)
O4 - HKLM..\Run: [SoundMan] C:\WINXP\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [TaskTray]  File not found
O4 - HKLM..\Run: [UnlockerAssistant] C:\Programme\Unlocker\UnlockerAssistant.exe ()
O4 - HKU\S-1-5-21-57989841-1383384898-1417001333-1003..\Run: []  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINXP\system32\nwprovau.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.7.0_03)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9199B222-05E4-488C-B6B9-43A50799EA73}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9199B222-05E4-488C-B6B9-43A50799EA73}: NameServer = 208.67.220.220
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{FC154858-D121-46B8-B308-B2143AE316FD}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) - C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\tu_logonui.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINXP\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\Eigene Bilder\Nazgul.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\Eigene Bilder\Nazgul.bmp
O30 - LSA: Authentication Packages - (nwprovau) - C:\WINXP\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.13 15:29:19 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "UxTuneUp"
MsConfig - Services: "TuneUp.UtilitiesSvc"
MsConfig - StartUpReg: AtwtusbIcon - hkey= - key= -  File not found
MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
MsConfig - StartUpReg: Fraps - hkey= - key= - C:\Fraps\fraps.exe (Beepa P/L)
MsConfig - StartUpReg: Google Update - hkey= - key= - C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe (Google Inc.)
MsConfig - StartUpReg: GoogleChromeAutoLaunch_D1608EE392CB66AB890A38B8E4E9EED8 - hkey= - key= - C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.)
MsConfig - StartUpReg: Iminent - hkey= - key= -  File not found
MsConfig - StartUpReg: IminentMessenger - hkey= - key= -  File not found
MsConfig - StartUpReg: LogMeIn Hamachi Ui - hkey= - key= - C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
MsConfig - StartUpReg: NokiaSuite.exe - hkey= - key= - C:\Programme\Nokia\Nokia Suite\NokiaSuite.exe (Nokia)
MsConfig - StartUpReg: Spotify - hkey= - key= - C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\Spotify.exe (Spotify Ltd)
MsConfig - StartUpReg: Spotify Web Helper - hkey= - key= - C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe ()
MsConfig - StartUpReg: Steam - hkey= - key= - C:\Programme\Steam\Steam.exe (Valve Corporation)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: Hamachi2Svc - C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: nm -  File not found
SafeBootNet: nm.sys -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {1897C549-AE52-4571-8996-44854F5612B2} - Microsoft .NET Framework 1.1 Security Update (KB2656370)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINXP\system32\Rundll32.exe c:\WINXP\system32\mscories.dll,Install
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: >{99820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
Drivers32: msacm.iac2 - C:\WINXP\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINXP\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINXP\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINXP\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: msacm.vorbis - C:\WINXP\System32\vorbis.acm (HMS hxxp://hp.vector.co.jp/authors/VA012897/)
Drivers32: MSVideo8 - C:\WINXP\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINXP\System32\iccvid.dll (Radius Inc.)
Drivers32: VIDC.FPS1 - C:\WINXP\System32\frapsvid.dll (Beepa P/L)
Drivers32: vidc.iv31 - C:\WINXP\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINXP\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINXP\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINXP\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.tscc - C:\WINXP\System32\tsccvid.dll (TechSmith Corporation)
Drivers32: vidc.VP60 - C:\WINXP\system32\vp6vfw.dll (On2.com)
Drivers32: vidc.VP61 - C:\WINXP\system32\vp6vfw.dll (On2.com)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.17 20:41:17 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jamal\Desktop\OTL.exe
[2012.08.17 13:12:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Little blocks
[2012.08.16 00:06:54 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.08.16 00:04:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Virus entfernen!
[2012.08.15 05:45:36 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.08.13 11:17:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Malwarebytes
[2012.08.13 11:17:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.08.13 11:17:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.08.13 11:17:28 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbam.sys
[2012.08.13 11:17:28 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.08.13 02:08:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.08.13 02:07:53 | 000,112,032 | ---- | C] (Avira GmbH) -- C:\WINXP\System32\drivers\avfwot.sys
[2012.08.13 02:07:53 | 000,091,968 | ---- | C] (Avira GmbH) -- C:\WINXP\System32\drivers\avfwim.sys
[2012.08.12 19:39:12 | 000,000,000 | ---D | C] -- C:\Programme\Hex-Editor MX
[2012.08.12 19:39:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hex-Editor MX
[2012.08.12 19:34:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\SweetScape
[2012.08.12 19:34:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\SweetScape
[2012.08.12 19:33:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\010 Editor
[2012.08.12 19:33:45 | 000,000,000 | ---D | C] -- C:\Programme\010_Editor
[2012.08.12 17:49:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Identities
[2012.08.12 17:41:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\Navicat
[2012.08.12 17:40:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Startmenü\Programme\Apache Friends
[2012.08.12 17:36:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PremiumSoft
[2012.08.12 17:35:56 | 000,000,000 | ---D | C] -- C:\Programme\PremiumSoft
[2012.08.12 17:35:13 | 000,000,000 | ---D | C] -- C:\xampp
[2012.08.12 17:26:55 | 000,000,000 | ---D | C] -- C:\ServerMaster
[2012.08.12 17:26:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Rakion Server
[2012.08.12 16:41:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\RakionIS
[2012.08.12 16:41:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Programme
[2012.08.12 15:05:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ImgBurn
[2012.08.12 15:03:19 | 000,000,000 | ---D | C] -- C:\Programme\ImgBurn
[2012.08.12 15:03:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ImgBurn
[2012.08.12 13:27:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Nero_AG
[2012.08.12 13:26:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nero
[2012.08.12 13:26:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Nero
[2012.08.12 13:24:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nero
[2012.08.12 13:23:05 | 000,000,000 | ---D | C] -- C:\Programme\Nero
[2012.08.12 13:22:35 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Nero
[2012.08.12 13:22:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
[2012.08.11 14:19:07 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Jamal\Recent
[2012.08.11 14:14:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Ich muss schonwieder Formatieren.lmaa
[2012.08.11 13:43:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2012.08.11 13:43:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\APN
[2012.08.09 03:54:15 | 000,000,000 | ---D | C] -- C:\Programme\Lame For Audacity
[2012.08.09 01:11:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
[2012.08.09 01:11:39 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[2012.08.09 01:11:39 | 000,000,000 | ---D | C] -- C:\Programme\DVDVideoSoft
[2012.08.09 01:10:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DVDVideoSoft
[2012.08.09 01:00:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Startmenü\Programme\GoldWave
[2012.08.09 01:00:12 | 000,000,000 | ---D | C] -- C:\Programme\GoldWave
[2012.08.09 00:56:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\amcv
[2012.08.06 23:31:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Musik(USB stick unverarbeitet)
[2012.08.05 08:18:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Musik
[2012.07.31 12:22:00 | 000,000,000 | ---D | C] -- C:\Programme\ElcomSoft
[2012.07.31 12:22:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Startmenü\Programme\ElcomSoft
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.17 20:55:00 | 000,000,414 | -H-- | M] () -- C:\WINXP\tasks\User_Feed_Synchronization-{63220F9E-AB35-4167-AA78-FA7CA4A9F76E}.job
[2012.08.17 20:46:00 | 000,000,880 | ---- | M] () -- C:\WINXP\tasks\Adobe Flash Player Updater.job
[2012.08.17 20:42:44 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jamal\Desktop\OTL.exe
[2012.08.17 20:32:00 | 000,001,210 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-57989841-1383384898-1417001333-1003UA.job
[2012.08.17 12:34:34 | 000,000,256 | ---- | M] () -- C:\WINXP\tasks\WGASetup.job
[2012.08.17 12:33:53 | 003,486,952 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT
[2012.08.17 12:33:39 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2012.08.17 01:50:36 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK
[2012.08.17 00:32:04 | 000,001,158 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-57989841-1383384898-1417001333-1003Core.job
[2012.08.16 11:42:59 | 000,618,227 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\adwcleaner.exe
[2012.08.16 00:29:34 | 000,002,949 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
[2012.08.16 00:02:04 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2012.08.14 23:37:27 | 000,002,364 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\Google Chrome.lnk
[2012.08.14 13:25:51 | 013,308,871 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\FreenetInstaller-1410.exe
[2012.08.13 12:21:07 | 000,001,919 | ---- | M] () -- C:\WINXP\System32\AUTOEXEC.NT
[2012.08.13 11:30:38 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\defogger_reenable
[2012.08.13 02:06:25 | 000,112,032 | ---- | M] (Avira GmbH) -- C:\WINXP\System32\drivers\avfwot.sys
[2012.08.13 02:06:25 | 000,091,968 | ---- | M] (Avira GmbH) -- C:\WINXP\System32\drivers\avfwim.sys
[2012.08.13 02:06:25 | 000,036,000 | ---- | M] (Avira GmbH) -- C:\WINXP\System32\drivers\avkmgr.sys
[2012.08.12 17:20:19 | 000,000,952 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\NyxLauncher.exe.lnk
[2012.08.12 16:49:11 | 000,000,552 | ---- | M] () -- C:\WINXP\System32\d3d8caps.dat
[2012.08.12 15:01:14 | 000,000,664 | ---- | M] () -- C:\WINXP\System32\d3d9caps.dat
[2012.08.10 12:26:46 | 000,292,992 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\OptiFine_1.2.5_HD_U_C7.zip
[2012.08.08 00:52:18 | 000,118,784 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.08.17 01:38:15 | 000,001,374 | ---- | C] () -- C:\WINXP\imsins.BAK
[2012.08.16 11:43:10 | 000,618,227 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\adwcleaner.exe
[2012.08.16 00:29:34 | 000,002,949 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
[2012.08.14 13:25:59 | 013,308,871 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\FreenetInstaller-1410.exe
[2012.08.13 11:30:38 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\defogger_reenable
[2012.08.12 19:33:57 | 001,196,032 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\BuddyCenter2.exe
[2012.08.12 17:36:09 | 001,589,248 | ---- | C] () -- C:\WINXP\System32\libmysql_d.dll
[2012.08.12 17:20:19 | 000,000,952 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\NyxLauncher.exe.lnk
[2012.08.12 16:49:11 | 000,000,552 | ---- | C] () -- C:\WINXP\System32\d3d8caps.dat
[2012.08.12 11:23:09 | 003,486,952 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2012.08.10 12:26:59 | 000,292,992 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\OptiFine_1.2.5_HD_U_C7.zip
[2012.07.29 22:29:24 | 000,001,705 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\Die*Sims™*3.lnk
[2012.07.26 16:52:20 | 000,000,614 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\Minecraft.exe.lnk
[2012.04.12 03:37:59 | 000,692,956 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-57989841-1383384898-1417001333-1003-0.dat
[2012.04.12 03:37:50 | 000,250,274 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012.04.02 16:44:57 | 000,102,400 | ---- | C] () -- C:\WINXP\System32\st50220.dll
[2012.03.16 22:10:38 | 000,000,025 | ---- | C] () -- C:\WINXP\mixerdef.ini
[2012.03.16 19:34:52 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\ChCfg.exe
[2012.03.16 19:34:30 | 000,147,456 | ---- | C] () -- C:\WINXP\System32\RTLCPAPI.dll
[2012.02.18 10:30:20 | 000,022,328 | ---- | C] () -- C:\WINXP\System32\drivers\PnkBstrK.sys
[2012.02.18 10:30:11 | 000,103,736 | ---- | C] () -- C:\WINXP\System32\PnkBstrB.exe
[2012.02.18 10:30:04 | 000,066,872 | ---- | C] () -- C:\WINXP\System32\PnkBstrA.exe
[2012.02.15 16:37:16 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\iacenc.dll
[2012.01.04 14:08:57 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\34CoInstaller.dll
[2012.01.04 13:20:29 | 000,363,520 | ---- | C] () -- C:\WINXP\System32\PsisDecd.dll
[2012.01.04 12:49:28 | 000,015,573 | ---- | C] () -- C:\WINXP\System32\drivers\fwlanusbn.bin
[2011.12.26 15:30:09 | 000,000,105 | R--- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ppster.ini
[2011.12.26 15:27:46 | 000,853,504 | ---- | C] () -- C:\WINXP\System32\atwtusb.exe
[2011.12.26 15:27:43 | 000,045,056 | ---- | C] () -- C:\WINXP\System32\InstallService.exe
[2011.12.26 15:27:42 | 004,211,200 | ---- | C] () -- C:\WINXP\System32\Control Panel_Betteryless.exe
[2011.12.26 15:27:38 | 000,147,456 | ---- | C] () -- C:\WINXP\System32\Calibration.exe
[2011.12.26 15:27:37 | 000,733,928 | ---- | C] () -- C:\WINXP\System32\AtwtusbIcon.exe
[2011.12.26 15:27:35 | 000,843,496 | ---- | C] () -- C:\WINXP\RmTablet.exe
[2011.12.26 15:27:34 | 000,010,630 | ---- | C] () -- C:\WINXP\System32\aiptbl.ini
[2011.12.10 15:46:29 | 000,131,072 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\chrtmp
[2011.12.07 18:52:03 | 000,057,344 | ---- | C] ( ) -- C:\WINXP\System32\vsnpstd3.dll
[2011.12.07 18:52:03 | 000,053,248 | ---- | C] ( ) -- C:\WINXP\System32\csnpstd3.dll
[2011.12.07 18:52:03 | 000,015,478 | ---- | C] () -- C:\WINXP\snpstd3.ini
[2011.12.07 18:51:27 | 003,600,384 | ---- | C] () -- C:\WINXP\ffmpeg.exe
[2011.12.07 16:45:29 | 000,004,096 | ---- | C] () -- C:\WINXP\d3dx.dat
[2011.11.17 20:08:16 | 000,012,920 | ---- | C] () -- C:\WINXP\System32\apl001.sys
[2011.11.17 20:08:16 | 000,010,872 | ---- | C] () -- C:\WINXP\System32\apf001.sys
[2011.11.05 21:24:03 | 000,118,784 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.01 16:12:38 | 000,000,032 | ---- | C] () -- C:\WINXP\kaio.INI
[2011.10.21 01:40:06 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.10.13 17:25:40 | 000,000,000 | ---- | C] () -- C:\WINXP\ativpsrm.bin
[2011.10.13 17:21:15 | 003,528,576 | ---- | C] () -- C:\WINXP\System32\drivers\snp2uvc.sys
[2011.10.13 17:21:15 | 000,176,128 | ---- | C] ( ) -- C:\WINXP\System32\csnp2uvc.dll
[2011.10.13 17:21:15 | 000,028,544 | ---- | C] () -- C:\WINXP\System32\drivers\sncduvc.sys
[2011.10.13 17:21:15 | 000,015,497 | ---- | C] () -- C:\WINXP\snp2uvc.ini
[2011.10.13 17:21:14 | 000,237,568 | ---- | C] () -- C:\WINXP\tsnp2uvc.exe
[2011.10.13 17:20:41 | 000,000,062 | ---- | C] () -- C:\WINXP\Cmicnfg3.ini.cfl
[2011.10.13 17:20:07 | 000,001,480 | ---- | C] () -- C:\WINXP\Cmicnfg3.ini.cfg
[2011.10.13 17:20:03 | 000,003,011 | ---- | C] () -- C:\WINXP\cmudax3.ini
[2011.10.13 17:17:32 | 000,073,728 | ---- | C] () -- C:\WINXP\System32\RtNicProp32.dll
[2011.10.13 17:15:27 | 000,593,920 | ---- | C] () -- C:\WINXP\System32\ati2sgag.exe
[2011.10.13 16:18:59 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2011.10.13 15:56:29 | 000,000,664 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2011.10.13 15:32:25 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2011.10.13 15:25:47 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
[2011.09.28 18:44:14 | 000,179,271 | ---- | C] () -- C:\WINXP\System32\xlive.dll.cat
 
========== LOP Check ==========
 
[2011.12.30 00:51:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.11.06 03:49:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
[2011.11.06 03:46:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2012.01.10 17:29:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PassMark
[2011.11.06 03:53:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2012.06.29 20:55:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2012.04.07 01:09:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PreEmptive Solutions
[2012.02.02 21:32:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2012.02.23 19:23:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
[2011.12.18 15:53:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2011.12.26 15:27:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tablet
[2011.11.22 21:45:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TechSmith
[2012.06.05 22:32:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.12.19 22:33:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.12.19 22:32:15 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2012.06.13 15:43:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{A4B500C8-F3EB-4AD9-9762-515CCA35FD16}
[2012.08.17 20:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\.minecraft
[2012.08.09 03:56:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Audacity
[2012.03.25 00:05:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Bawo
[2012.02.02 15:38:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2012.01.28 01:44:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\com.honda.world.ASIMO-DESKTOP-WIDGET.798143D6491F62BC4DBE2E5030F0F7BE7417D6BA.1
[2012.06.23 12:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DAEMON Tools Lite
[2012.05.14 17:24:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DMCache
[2012.08.09 01:12:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DVDVideoSoft
[2012.05.05 12:23:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\gtk-2.0
[2012.08.12 15:05:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ImgBurn
[2012.03.16 20:19:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Leadertech
[2012.02.24 15:44:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\LolClient
[2012.04.10 00:43:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\MAXON
[2012.06.29 23:21:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Meine Der Herr der Ringe™, Aufstieg des Hexenkönigs™-Dateien
[2012.06.29 23:22:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Meine Die Schlacht um Mittelerde™ II-Dateien
[2012.05.14 16:30:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mp3tag
[2011.11.06 04:08:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nokia
[2011.11.06 04:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nokia Suite
[2011.10.14 19:59:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Notepad++
[2012.01.24 12:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\OpenOffice.org
[2012.04.05 23:31:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Opera
[2011.11.06 03:57:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\PC Suite
[2011.12.18 15:53:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Publish Providers
[2011.10.19 16:08:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\pymclevel
[2011.11.19 09:34:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\SeventhDigit
[2011.12.18 15:54:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Sony
[2012.07.17 10:41:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify
[2011.11.19 19:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Summitsoft
[2012.08.12 19:34:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\SweetScape
[2012.03.31 09:28:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TeamViewer
[2012.08.09 12:47:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TS3Client
[2011.10.23 20:49:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ts3overlay
[2011.12.19 22:39:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TuneUp Software
[2012.02.20 18:52:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Ubisoft
[2012.03.25 00:01:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Umaz
[2011.10.15 10:10:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Unity
[2011.10.16 02:32:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\WhiteSmokeToolbar
[2012.03.29 09:00:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Xyta
[2011.12.26 22:34:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2012.06.09 02:46:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\Opera
[2012.06.14 23:27:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\WhiteSmokeToolbar
[2012.08.17 20:55:00 | 000,000,414 | -H-- | M] () -- C:\WINXP\Tasks\User_Feed_Synchronization-{63220F9E-AB35-4167-AA78-FA7CA4A9F76E}.job
[2012.08.17 12:34:34 | 000,000,256 | ---- | M] () -- C:\WINXP\Tasks\WGASetup.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.08.17 20:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\.minecraft
[2012.02.11 10:56:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Adobe
[2011.10.13 18:44:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ATI
[2012.08.09 03:56:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Audacity
[2011.12.11 15:36:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Avira
[2012.03.25 00:05:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Bawo
[2012.02.02 15:38:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2012.01.28 01:44:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\com.honda.world.ASIMO-DESKTOP-WIDGET.798143D6491F62BC4DBE2E5030F0F7BE7417D6BA.1
[2012.06.23 12:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DAEMON Tools Lite
[2012.05.14 17:24:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DMCache
[2012.08.09 01:12:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DVDVideoSoft
[2011.11.28 18:47:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Google
[2012.05.05 12:23:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\gtk-2.0
[2012.05.18 11:47:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Help
[2011.10.13 15:45:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Identities
[2012.08.12 15:05:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ImgBurn
[2011.12.07 18:51:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\InstallShield
[2012.03.16 20:19:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Leadertech
[2011.10.13 17:06:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Logishrd
[2012.03.16 20:19:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Logitech
[2012.02.24 15:44:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\LolClient
[2011.10.13 15:50:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Macromedia
[2012.08.13 11:17:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Malwarebytes
[2012.04.10 00:43:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\MAXON
[2012.06.29 23:21:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Meine Der Herr der Ringe™, Aufstieg des Hexenkönigs™-Dateien
[2012.06.29 23:22:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Meine Die Schlacht um Mittelerde™ II-Dateien
[2012.04.07 00:59:23 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft
[2012.06.30 08:19:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla
[2012.05.14 16:30:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mp3tag
[2012.08.12 14:51:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nero
[2011.11.06 04:08:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nokia
[2011.11.06 04:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nokia Suite
[2011.10.14 19:59:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Notepad++
[2012.01.24 12:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\OpenOffice.org
[2012.04.05 23:31:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Opera
[2011.11.06 03:57:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\PC Suite
[2011.12.18 15:53:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Publish Providers
[2011.10.19 16:08:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\pymclevel
[2011.11.19 09:34:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\SeventhDigit
[2012.08.17 01:43:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Skype
[2011.12.18 15:54:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Sony
[2012.07.17 10:41:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify
[2011.11.19 19:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Summitsoft
[2011.10.13 17:30:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Sun
[2012.08.12 19:34:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\SweetScape
[2012.03.31 09:28:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TeamViewer
[2012.08.09 12:47:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TS3Client
[2011.10.23 20:49:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ts3overlay
[2011.12.19 22:39:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TuneUp Software
[2012.02.20 18:52:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Ubisoft
[2012.03.25 00:01:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Umaz
[2011.10.15 10:10:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Unity
[2012.02.20 13:12:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\vlc
[2011.10.16 02:32:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\WhiteSmokeToolbar
[2012.08.09 12:47:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Winamp
[2011.10.13 16:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\WinRAR
[2012.03.29 09:00:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Xyta
 
< %APPDATA%\*.exe /s >
[2012.01.28 01:32:39 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2012.01.28 01:32:35 | 015,160,720 | ---- | M] (Adobe Systems Inc.) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airinstaller3x0\airinstaller3x0.exe
[2012.03.16 20:32:35 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
[2012.04.06 15:41:30 | 000,004,846 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_110a30eb.exe
[2012.04.06 15:41:30 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_122c4def.exe
[2012.04.06 15:41:29 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_395768e2.exe
[2012.04.06 15:41:29 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_5a32352.exe
[2012.04.06 15:41:29 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_6ec3263f.exe
[2012.04.06 15:41:29 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_72975ca4.exe
[2012.04.06 15:41:29 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_7c74293a.exe
[2012.05.22 21:43:04 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
[2009.03.02 05:58:14 | 000,536,576 | ---- | M] (S.D.Gerling) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\ExtMan.exe
[2011.11.22 22:17:25 | 003,222,624 | ---- | M] (TeamViewer GmbH) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\TeamViewerSetup.exe
[2010.03.05 17:49:50 | 000,197,632 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6\TbHelper2.exe
[2010.03.12 18:45:00 | 000,042,496 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6\uninstall.exe
[2010.03.12 18:45:00 | 000,056,832 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6\update.exe
[2010.03.19 13:04:44 | 000,152,664 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\components\setup_widget_serv.exe
[2012.07.05 13:31:26 | 007,609,560 | ---- | M] (Spotify Ltd) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\spotify.exe
[2012.07.05 13:31:24 | 000,114,392 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\SpotifyLauncher.exe
[1 C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\*.tmp files -> C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\*.tmp -> ]
[2012.07.05 13:31:07 | 001,192,664 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe
 
< %SYSTEMDRIVE%\*.exe >
[2007.11.07 09:03:18 | 000,562,688 | ---- | M] (Microsoft Corporation) -- C:\install.exe
 
< MD5 for: AGP440.SYS  >
[2010.02.09 19:12:44 | 017,817,310 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2010.02.09 19:12:44 | 017,817,310 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\dllcache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\drivers\atapi.sys
[2008.04.14 11:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0015\DriverFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0016\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 11:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\dllcache\eventlog.dll
[2008.04.14 11:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\eventlog.dll
[2012.06.06 14:30:30 | 000,026,112 | ---- | M] () MD5=1EBB071E5585A41583C89BC0CC135CE3 -- C:\xampp\perl\vendor\lib\auto\Win32\EventLog\EventLog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 11:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\dllcache\netlogon.dll
[2008.04.14 11:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 11:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\dllcache\scecli.dll
[2008.04.14 11:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 11:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\dllcache\user32.dll
[2008.04.14 11:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 11:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe
[2008.04.14 11:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 11:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe
[2008.04.14 11:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 11:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\dllcache\ws2ifsl.sys
[2008.04.14 11:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2011.10.13 17:17:01 | 000,094,208 | ---- | M] () -- C:\WINXP\System32\config\default.sav
[2011.10.13 17:17:01 | 001,093,632 | ---- | M] () -- C:\WINXP\System32\config\software.sav
[2011.10.13 17:17:01 | 000,466,944 | ---- | M] () -- C:\WINXP\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]
 
<           >
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 133 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF

< End of report >

16.08.2012, 13:59	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	the document has moved, redirecting Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden? __________________ Logfiles bitte immer in CODE-Tags posten

the document has moved, redirecting

Plagegeister aller Art und deren Bekämpfung: the document has moved, redirecting