Trojaner "Der Computer ist für die Verletzung...." PC gesperrt

dirk100 · 12.08.2012, 14:05

Hallo,
ich benötige dringend eure hilfe.
ich hab mir diesen Trojaner eingefangen und weiß leider nicht weiter.
"Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert" wird angezeigt und legt den Computer quasi lahm.
Ich bin leider ziemlich unwissend was den computer angeht.
Wenn ich den PC starte und ganz schnell auf den Internet-Button klicke öffnet
sich auf meinem 2. Monitor der Browser, aber mehr als ins Internet gehen, kann ich nicht machen, weil der Hauptmonitor von diesem Sperrbild blockiert wird.
Ich trau mich auch gar nicht den PC auszuschalten, weil ich nicht weiß, ob ich es nochmal schaffe den Browser so schnell zu öffnen.
Ich hoffe ihr könnt mir helfen.
Vielen dank im vorraus.
dirk100

ich hab hier mal ein wenig gelesen und bin mittlerweile auch im abgesicherten
modus.
ich hab auch Malwarebytes drüberlaufen lassen. zweimal, weil ich beim ersten mal im falschen modus ohne internet war und deshalb auch ohne die neueste aktualisierung

hier log nummer eins:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.03.05

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus)
Internet Explorer 7.0.5730.13
Podolski :: THEDUFFMAN [Administrator]

12.08.2012 13:45:10
mbam-log-2012-08-12 (13-45-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 369677
Laufzeit: 42 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker (PUP.Casino) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\William Hill Poker (PUP.Casino) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Poker\Titan Poker\_TitanBSetup_8779f4.exe (PUP.Casino) -> Keine Aktion durchgeführt.
C:\Poker\William Hill Poker\_SetupPoker_6ec802_de.exe (PUP.Casino) -> Keine Aktion durchgeführt.

(Ende)

und nummer 2:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.12.04

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 7.0.5730.13
Podolski :: THEDUFFMAN [Administrator]

12.08.2012 15:32:44
mbam-log-2012-08-12 (15-32-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 357546
Laufzeit: 43 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

hab dann noch weitergelesen und jetzt auch OTL benutzt.OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 12.08.2012 18:22:23 - Run 1
OTL by OldTimer - Version 3.2.57.0     Folder = C:\Dokumente und Einstellungen\Podolski\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1013,87 Mb Total Physical Memory | 483,45 Mb Available Physical Memory | 47,68% Memory free
2,39 Gb Paging File | 1,95 Gb Available in Paging File | 81,89% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 142,05 Gb Total Space | 4,18 Gb Free Space | 2,95% Space Free | Partition Type: NTFS
 
Computer Name: THEDUFFMAN | User Name: Podolski | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Podolski\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avscan.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avcenter.exe (Avira Operations GmbH & Co. KG)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_270.dll ()
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.)
SRV - (pgsql-8.3) -- C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe (PostgreSQL Global Development Group)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (RS_Service) -- C:\Programme\Acer\Acer VCM\RS_Service.exe (Acer Incorporated)
SRV - (IAANTMON) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (EpsonBidirectionalService) -- C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSvc.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (ZTEusbser6k) -- system32\DRIVERS\ZTEusbser6k.sys File not found
DRV - (ZTEusbnmea) -- system32\DRIVERS\ZTEusbnmea.sys File not found
DRV - (ZTEusbmdm6k) -- system32\DRIVERS\ZTEusbmdm6k.sys File not found
DRV - (WDICA) --  File not found
DRV - (USBCCID) -- system32\DRIVERS\Rts5161ccid.sys File not found
DRV - (Rts516xIR) -- system32\DRIVERS\Rts516xIR.sys File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (massfilter) -- system32\drivers\massfilter.sys File not found
DRV - (lbrtfdc) --  File not found
DRV - (Changer) --  File not found
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (btwhid) -- C:\WINDOWS\system32\drivers\btwhid.sys (Broadcom Corporation.)
DRV - (SNP2UVC) -- C:\WINDOWS\system32\drivers\snp2uvc.sys ()
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (L1c) -- C:\WINDOWS\system32\drivers\l1c51x86.sys (Atheros Communications, Inc.)
DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corporation)
DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.)
DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RtsUStor.sys (Realtek Semiconductor Corp.)
DRV - (AR5416) -- C:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)
DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)
DRV - (DritekPortIO) -- C:\Programme\Launch Manager\DPortIO.sys (Dritek System Inc.)
DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=1209&m=aspire_one
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=1209&m=aspire_one
IE - HKLM\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
 
 
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=1209&m=aspire_one
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\URLSearchHook: {91da5e8a-3318-4f8c-b67e-5964de3ab546} - No CLSID value found
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE356
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2645238
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.spiegel.de/"
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 4
FF - prefs.js..extensions.enabledItems: 9
FF - prefs.js..extensions.enabledItems: 1
FF - prefs.js..extensions.enabledItems: {91da5e8a-3318-4f8c-b67e-5964de3ab546}:2.6.0.15
FF - prefs.js..extensions.enabledItems: {FFB96CC1-7EB3-449D-B827-DB661701C6BB}:1.5.240.0
FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.1.94
FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.1.94
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_270.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.20 14:22:46 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.05.06 01:12:21 | 000,000,000 | ---D | M]
 
[2009.12.03 23:40:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Mozilla\Extensions
[2012.08.10 17:13:15 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Mozilla\Firefox\Profiles\nxawloh6.default\extensions
[2010.07.25 13:20:46 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Mozilla\Firefox\Profiles\nxawloh6.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.09.08 12:53:43 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Mozilla\Firefox\Profiles\nxawloh6.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2009.12.12 19:51:10 | 000,000,000 | ---D | M] (TVU Web Player) -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Mozilla\Firefox\Profiles\nxawloh6.default\extensions\firefox@tvunetworks.com
[2012.08.10 17:13:21 | 000,000,853 | ---- | M] () -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Mozilla\Firefox\Profiles\nxawloh6.default\searchplugins\11-suche.xml
[2012.08.10 17:13:21 | 000,002,209 | ---- | M] () -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Mozilla\Firefox\Profiles\nxawloh6.default\searchplugins\englische-ergebnisse.xml
[2012.08.10 17:13:21 | 000,010,506 | ---- | M] () -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Mozilla\Firefox\Profiles\nxawloh6.default\searchplugins\gmx-suche.xml
[2012.08.10 17:13:21 | 000,002,368 | ---- | M] () -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Mozilla\Firefox\Profiles\nxawloh6.default\searchplugins\lastminute.xml
[2012.08.10 17:13:20 | 000,005,489 | ---- | M] () -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Mozilla\Firefox\Profiles\nxawloh6.default\searchplugins\webde-suche.xml
[2012.03.20 12:26:40 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.08.10 17:13:15 | 000,526,409 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\PODOLSKI\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\NXAWLOH6.DEFAULT\EXTENSIONS\TOOLBAR@WEB.DE.XPI
[2012.07.20 14:22:44 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.02.22 14:49:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.06.19 18:50:57 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.06.19 18:50:57 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.06.19 18:50:57 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.19 18:50:57 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.19 18:50:57 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.19 18:50:57 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [snp2uvc] C:\WINDOWS\System32\csnp2uvc.dll ( )
O4 - HKLM..\Run: [TapiSysprep] C:\Dokumente und Einstellungen\Podolski\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\4363\TapiSysprep.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.5 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1061E15A-2FED-440E-8984-A71F53586F53}: DhcpNameServer = 192.168.1.5 0.0.0.0
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Podolski\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Podolski\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.03.17 19:52:19 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.12 18:15:39 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Podolski\Desktop\OTL.exe
[2012.08.12 17:10:12 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Podolski\Recent
[2012.08.12 13:44:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Malwarebytes
[2012.08.12 13:44:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.08.12 13:44:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.08.12 13:44:01 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.08.12 13:44:01 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.08.12 13:04:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\hellomoto
[2012.08.03 14:17:29 | 000,000,000 | ---D | C] -- C:\Programme\IrfanView
[2012.08.03 14:17:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Podolski\Startmenü\Programme\IrfanView
[2012.08.03 13:56:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.12 18:15:40 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Podolski\Desktop\OTL.exe
[2012.08.12 17:08:09 | 000,001,984 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.08.12 16:40:36 | 000,449,982 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.08.12 16:40:36 | 000,433,698 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.08.12 16:40:36 | 000,080,782 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.08.12 16:40:36 | 000,067,984 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.08.12 16:36:19 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.08.12 16:35:13 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.08.12 15:06:24 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.08.12 15:04:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.08.12 13:44:04 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.08.12 12:56:45 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.08.04 13:49:02 | 000,032,256 | ---- | M] () -- C:\Dokumente und Einstellungen\Podolski\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.08.04 13:21:35 | 000,000,087 | ---- | M] () -- C:\WINDOWS\System32\ssprs.tgz
[2012.08.04 13:21:35 | 000,000,073 | ---- | M] () -- C:\WINDOWS\System32\ssprs.dll
[2012.08.04 13:21:34 | 000,000,219 | ---- | M] () -- C:\WINDOWS\System32\lsprst7.tgz
[2012.08.04 13:21:34 | 000,000,205 | ---- | M] () -- C:\WINDOWS\System32\lsprst7.dll
[2012.08.03 17:04:39 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012.08.03 17:04:39 | 000,070,344 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.07.28 12:47:14 | 010,216,126 | ---- | M] () -- C:\Dokumente und Einstellungen\Podolski\Desktop\PLO-From-Scratch_1.pdf
[2012.07.24 16:44:57 | 000,010,448 | ---- | M] () -- C:\Dokumente und Einstellungen\Podolski\Desktop\Kalender2012.ods
[2012.07.17 13:47:06 | 000,044,085 | ---- | M] () -- C:\Dokumente und Einstellungen\Podolski\Desktop\Vorbereitunsplan SV Menden II. Herren 2012_2013_Stand 15.07.2012.pdf
[2012.07.13 22:22:42 | 002,379,160 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.08.12 13:44:04 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.08.03 13:56:01 | 000,001,094 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.08.03 13:56:01 | 000,001,090 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.07.28 12:47:01 | 010,216,126 | ---- | C] () -- C:\Dokumente und Einstellungen\Podolski\Desktop\PLO-From-Scratch_1.pdf
[2012.07.17 13:47:04 | 000,044,085 | ---- | C] () -- C:\Dokumente und Einstellungen\Podolski\Desktop\Vorbereitunsplan SV Menden II. Herren 2012_2013_Stand 15.07.2012.pdf
[2012.07.16 15:42:55 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2011.10.25 23:34:33 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\EEBAPI.dll
[2011.10.25 23:34:33 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\EEBDSCVR.dll
[2011.10.25 23:34:32 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\EBAPI.dll
[2011.10.25 23:33:17 | 000,000,182 | ---- | C] () -- C:\WINDOWS\System32\EBPPORT.DAT
[2011.05.24 21:45:06 | 000,004,915 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bltofzsb.qlf
[2011.02.28 18:26:33 | 000,000,059 | ---- | C] () -- C:\WINDOWS\WININIT.INI
[2011.02.05 05:18:22 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll
[2011.02.05 05:18:22 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll
[2011.02.05 05:18:22 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll
[2011.02.05 05:18:22 | 000,000,205 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll
[2011.02.05 05:18:22 | 000,000,073 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll
[2010.10.01 13:11:40 | 000,001,984 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.09.03 20:50:59 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\Podolski\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2010.08.31 21:10:47 | 000,000,025 | ---- | C] () -- C:\WINDOWS\popcinfot.dat
[2010.08.31 21:10:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\popcreg.dat
[2009.12.20 03:52:39 | 000,032,256 | ---- | C] () -- C:\Dokumente und Einstellungen\Podolski\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== LOP Check ==========
 
[2009.03.17 21:23:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Acer
[2009.08.04 03:48:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Acer GameZone Console
[2009.03.17 21:18:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Super-Cow
[2011.05.20 14:12:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Boss Media
[2011.11.12 13:41:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint
[2009.03.17 21:22:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSobi
[2011.02.05 05:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Minnetonka Audio Software
[2010.08.31 21:11:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games
[2010.09.06 22:29:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SpinTop Games
[2011.03.06 12:33:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2009.12.03 23:55:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2009.03.17 21:23:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Acer
[2009.08.04 03:48:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Acer GameZone Console
[2009.03.17 21:18:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Super-Cow
[2009.12.03 23:35:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\SACore
[2009.12.04 04:16:47 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\.#
[2010.07.25 22:00:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Absolute Poker
[2009.03.17 21:23:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Acer
[2009.08.04 03:48:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Acer GameZone Console
[2012.07.12 22:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\CheckPoint
[2011.10.07 19:51:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\DVDVideoSoft
[2011.09.08 12:53:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\DVDVideoSoftIEHelpers
[2009.12.03 19:40:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\eSobi
[2012.08.12 13:04:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\hellomoto
[2011.02.28 18:27:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Leadertech
[2009.12.12 12:05:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\MSNInstaller
[2012.02.01 01:31:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\OpenOffice.org
[2010.08.31 21:11:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\PopCapv1001
[2010.04.05 14:00:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\ScummVM
[2010.07.27 10:55:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\SleepTimerUltimate
[2010.09.01 23:51:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\SpinTop
[2010.09.02 17:56:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\SpinTop Games
[2009.03.17 21:18:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\Super-Cow
[2011.06.30 15:10:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\TeamViewer
[2012.06.25 10:36:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\uTorrent
[2009.03.17 21:23:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\postgres\Anwendungsdaten\Acer
[2009.08.04 03:48:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\postgres\Anwendungsdaten\Acer GameZone Console
[2009.03.17 21:18:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\postgres\Anwendungsdaten\Super-Cow
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:56EE2CAF
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:409A775B
@Alternate Data Stream - 113 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:04FDFCF6
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AB689DEA
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3E69E337
@Alternate Data Stream - 108 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6C491D31
@Alternate Data Stream - 104 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:77A023CE

< End of report >

--- --- ---

und extras.txtOTL Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 12.08.2012 18:22:23 - Run 1
OTL by OldTimer - Version 3.2.57.0     Folder = C:\Dokumente und Einstellungen\Podolski\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1013,87 Mb Total Physical Memory | 483,45 Mb Available Physical Memory | 47,68% Memory free
2,39 Gb Paging File | 1,95 Gb Available in Paging File | 81,89% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 142,05 Gb Total Space | 4,18 Gb Free Space | 2,95% Space Free | Partition Type: NTFS
 
Computer Name: THEDUFFMAN | User Name: Podolski | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-97400744-3973020173-3376078148-1005\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\WINDOWS\system32\ZoneLabs\vsmon.exe" = C:\WINDOWS\system32\ZoneLabs\vsmon.exe:*:Enabled:vsmon
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0224CACC-994D-45F8-B973-D65056EA9C2F}" = Adobe XMP DVA Panels CS3
"{02E89EFC-7B07-4D5A-AA03-9EC0902914EE}" = VC 9.0 Runtime
"{047F790A-7A2A-4B6A-AD02-38092BA63DAC}" = Acer VCM
"{04AF207D-9A77-465A-8B76-991F6AB66245}" = Adobe Help Viewer CS3
"{05308C4E-7285-4066-BAE3-6B50DA6ED755}" = Adobe Update Manager CS4
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{0E9389C0-0E8A-4174-A430-CFAFF29CC3A7}" = PokerStrategy.com Equilab
"{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime
"{1618734A-3957-4ADD-8199-F973763109A8}" = Adobe Anchor Service CS4
"{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}" = AdobeColorCommonSetRGB
"{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}" = Adobe AIR
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{2BA722D1-48D1-406E-9123-8AE5431D63EF}" = Windows Live Fotogalerie
"{30465B6C-B53F-49A1-9EBA-A3F187AD502E}" = Sonic Update Manager
"{33286280-8617-11E1-8FF6-B8AC6F97B88E}" = Google Earth Plug-in
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{353073E8-1185-4823-8F3A-A1F4AF6DD2CD}" = Sonic DVDit Pro
"{399C37FB-08AF-493B-BFED-20FBD85EDF7F}" = WebCam
"{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}" = Adobe Media Player
"{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}" = Adobe XMP Panels CS4
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{485ACF57-F364-440A-8496-E1E81C8FA1AA}" = Adobe Premiere Pro CS3 Third Party Content
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{50F102CA-4BE2-41A9-9810-5BB05EB91B9A}" = Adobe Premiere Pro CS3 Functional Content
"{51F026FA-5146-4232-A8BA-1364740BD053}" = Acer Crystal Eye webcam
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{566BB41D-F006-4956-A5D3-94D8DFFA7F51}" = Adobe Setup
"{58DCEEE5-532E-44F4-B1D7-A146EF9E9FDA}" = Adobe Premiere Pro CS3
"{5EAD5443-7194-46CC-A055-428E6ABB1BAF}" = Adobe Encore CS4
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{60DB5894-B5A1-4B62-B0F3-669A22C0EE5D}" = Adobe Dynamiclink Support
"{62F7DA7E-CCCB-439C-A760-00C3926E761F}" = Microsoft Works
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{76618402-179D-4699-A66B-D351C59436BC}" = Windows Live Sync
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{7F811A54-5A09-4579-90E1-C93498E230D9}" = Acer eRecovery Management
"{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}" = Adobe Type Support CS4
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{842B4B72-9E8F-4962-B3C1-1C422A5C4434}" = Suite Shared Configuration CS4
"{84814E6B-2581-46EC-926A-823BD1C670F6}" = WIDCOMM Bluetooth Software
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DCBECE36-8F23-4B33-925E-A1C6183C0DBD}" = 2007 Microsoft Office Suite Service Pack 1 (SP1)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DCBECE36-8F23-4B33-925E-A1C6183C0DBD}" = 2007 Microsoft Office Suite Service Pack 1 (SP1)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DCBECE36-8F23-4B33-925E-A1C6183C0DBD}" = 2007 Microsoft Office Suite Service Pack 1 (SP1)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}" = 2007 Microsoft Office Suite Service Pack 1 (SP1)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{3EC77D26-799B-4CD8-914F-C1565E796173}" = 2007 Microsoft Office Suite Service Pack 1 (SP1)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{430971B1-C31E-45DA-81E0-72C095BAB72C}" = 2007 Microsoft Office Suite Service Pack 1 (SP1)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{58FC5E37-DD28-4D4A-A549-125744C6763C}" = 2007 Microsoft Office Suite Service Pack 1 (SP1)
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{888B9AC7-8F5C-456B-A27A-157A6C310E52}" = 2007 Microsoft Office Suite Service Pack 1 (SP1)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{DCBECE36-8F23-4B33-925E-A1C6183C0DBD}" = 2007 Microsoft Office Suite Service Pack 1 (SP1)
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel(R) Matrix Storage Manager
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{BEE75E01-DD3F-4D5F-B96C-609E6538D419}" = 2007 Microsoft Office Suite Service Pack 1 (SP1)
"{948A7298-D622-42B1-86CC-2BB6BD256C3E}" = PokerStrategy.com Equilab - Omaha
"{94D398EB-D2FD-4FD1-B8C4-592635E8A191}" = Adobe CMaps CS4
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{96AE7E41-E34E-47D0-AC07-1091A8127911}" = USB2.0 Card Reader Software
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5}" = iTunes
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}" = Apple Mobile Device Support
"{AC76BA86-7AD7-1031-7B44-A95000000001}" = Adobe Reader 9.5.1 - Deutsch
"{AEB9948B-4FF2-47C9-990E-47014492A0FE}" = MSXML 6.0 Parser
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{B823632F-3B72-4514-8861-B961CE263224}" = PostgreSQL 8.3
"{BB4E33EC-8181-4685-96F7-8554293DEC6A}" = Adobe Output Module
"{BB81360F-041C-4CF7-B15E-71380D154244}" = Adobe Setup
"{BE9CEAAA-F069-4331-BF2F-8D350F6504F4}" = Adobe Media Encoder CS4 Additional Exporter
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{C52E3EC1-048C-45E1-8D53-10B0C6509683}" = Adobe Default Language CS4
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D5A31AB1-345D-47C7-A87B-036A669F6DF1}" = Adobe XMP Panels CS3
"{DA20E1A8-07CB-4EE7-9B72-A7E28C953F0E}" = Acer Product Registration
"{DE3BB35E-C0CE-4CA1-9CB4-CD9E69364BD9}" = Adobe Premiere Pro CS4
"{DEB90B8E-0DCB-48CE-B90E-8842A2BD643E}" = Adobe Media Encoder CS4
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer
"{E2DFE069-083E-4631-9B6C-43C48E991DE5}" = Junk Mail filter update
"{E3723A04-A894-4036-A78E-282E18F43C0A}_is1" = Tinypic 3.14
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{ED00D08A-3C5F-488D-93A0-A04F21F23956}" = Windows Live Communications Platform
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}" = Adobe ExtendScript Toolkit CS4
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{F93C84A6-0DC6-42AF-89FA-776F7C377353}" = Adobe PDF Library Files CS4
"{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}" = Adobe Fonts All
"7-Zip" = 7-Zip 4.65
"Acer Screensaver" = Acer ScreenSaver
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe_26b63376f4efc354dae41af6b5e3343" = Adobe Premiere Pro CS4
"Adobe_32fdd767b4383606e8168e834af5d90" = Adobe Premiere Pro CS3
"Avira AntiVir Desktop" = Avira Free Antivirus
"CamStudio" = CamStudio
"CCleaner" = CCleaner
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"Everest Poker" = Everest Poker (Remove Only)
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.11.923
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"IrfanView" = IrfanView (remove only)
"LManager" = Launch Manager
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.62.0.1300
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 14.0.1 (x86 de)" = Mozilla Firefox 14.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Mystery P.I. - The Lottery Ticket 1.00" = Mystery P.I. - The Lottery Ticket 1.00
"Mystery P.I. - The New York Fortune FINAL 1.00" = Mystery P.I. - The New York Fortune FINAL 1.00
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"PartyPoker" = PartyPoker
"Poker Heaven" = Poker Heaven
"PokerStars" = PokerStars
"PokerTracker3" = PokerTracker 3 (remove only)
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"tento.XT_is1" = tento.XT v1.1
"Titan Poker" = Titan Poker
"uTorrent" = µTorrent
"VLC media player" = VLC media player 1.1.3
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"William Hill Poker" = William Hill Poker
"WinLiveSuite_Wave3" = Windows Live Essentials
"ZoneAlarm LTD Toolbar" = ZoneAlarm LTD Toolbar
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 30.07.2012 17:04:29 | Computer Name = THEDUFFMAN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.268,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000113c0.
 
Error - 31.07.2012 11:04:32 | Computer Name = THEDUFFMAN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.268,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000113c2.
 
Error - 31.07.2012 17:04:34 | Computer Name = THEDUFFMAN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.268,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000113c0.
 
Error - 01.08.2012 13:04:40 | Computer Name = THEDUFFMAN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.268,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000113c2.
 
Error - 02.08.2012 09:04:35 | Computer Name = THEDUFFMAN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.268,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000113c0.
 
Error - 02.08.2012 18:04:19 | Computer Name = THEDUFFMAN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.268,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000113c0.
 
Error - 02.08.2012 20:04:18 | Computer Name = THEDUFFMAN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.268,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000113c2.
 
Error - 03.08.2012 05:04:34 | Computer Name = THEDUFFMAN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.268,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000113c0.
 
Error - 03.08.2012 08:04:21 | Computer Name = THEDUFFMAN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.268,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000113c2.
 
Error - 12.08.2012 07:16:34 | Computer Name = THEDUFFMAN | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
[ System Events ]
Error - 12.08.2012 08:40:13 | Computer Name = THEDUFFMAN | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 12.08.2012 08:40:13 | Computer Name = THEDUFFMAN | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   AFD  avipbb  avkmgr  Fips  intelppm  IPSec  MRxSmb  NetBIOS  NetBT  RasAcd  Rdbss  ssmdrv  Tcpip
 
Error - 12.08.2012 08:42:55 | Computer Name = THEDUFFMAN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 12.08.2012 09:31:40 | Computer Name = THEDUFFMAN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 12.08.2012 09:32:42 | Computer Name = THEDUFFMAN | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   avipbb  avkmgr  Fips  intelppm  ssmdrv
 
Error - 12.08.2012 10:34:06 | Computer Name = THEDUFFMAN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 12.08.2012 10:36:57 | Computer Name = THEDUFFMAN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 12.08.2012 10:37:59 | Computer Name = THEDUFFMAN | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   avipbb  avkmgr  Fips  intelppm  ssmdrv
 
Error - 12.08.2012 11:21:37 | Computer Name = THEDUFFMAN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 12.08.2012 12:10:01 | Computer Name = THEDUFFMAN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
 
< End of report >

--- --- ---

t'john · 12.08.2012, 21:29

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
Starte die OTL.exe.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:

Code:

ATTFilter

:OTL
DRV - (ZTEusbser6k) -- system32\DRIVERS\ZTEusbser6k.sys File not found 
DRV - (ZTEusbnmea) -- system32\DRIVERS\ZTEusbnmea.sys File not found 
DRV - (ZTEusbmdm6k) -- system32\DRIVERS\ZTEusbmdm6k.sys File not found 
DRV - (WDICA) -- File not found 
DRV - (USBCCID) -- system32\DRIVERS\Rts5161ccid.sys File not found 
DRV - (Rts516xIR) -- system32\DRIVERS\Rts516xIR.sys File not found 
DRV - (PDRFRAME) -- File not found 
DRV - (PDRELI) -- File not found 
DRV - (PDFRAME) -- File not found 
DRV - (PDCOMP) -- File not found 
DRV - (PCIDump) -- File not found 
DRV - (massfilter) -- system32\drivers\massfilter.sys File not found 
DRV - (lbrtfdc) -- File not found 
DRV - (Changer) -- File not found 
IE - HKLM\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64} 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} 
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local 
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\URLSearchHook: {91da5e8a-3318-4f8c-b67e-5964de3ab546} - No CLSID value found 
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b} 
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} 
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE356 
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2645238 
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local 
FF - prefs.js..browser.search.useDBForOrder: true 
FF - prefs.js..browser.startup.homepage: "http://www.spiegel.de/" 
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2 
FF - user.js - File not found 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found 
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. 
O3 - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found. 
O4 - HKLM..\Run: [snp2uvc] C:\WINDOWS\System32\csnp2uvc.dll ( ) 
O4 - HKLM..\Run: [TapiSysprep] C:\Dokumente und Einstellungen\Podolski\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\4363\TapiSysprep.exe () 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-21-97400744-3973020173-3376078148-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) 
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) 
O32 - HKLM CDRom: AutoRun - 1 
O32 - AutoRun File - [2009.03.17 19:52:19 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] 
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:56EE2CAF 
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:409A775B 
@Alternate Data Stream - 113 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:04FDFCF6 
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:AB689DEA 
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:3E69E337 
@Alternate Data Stream - 108 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:6C491D31 
@Alternate Data Stream - 104 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:77A023CE 
[2012.08.12 13:04:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\hellomoto 
[2012.08.12 16:35:13 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job 
[2012.08.12 15:06:24 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job 
[2012.08.12 15:04:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job 
[2009.12.04 04:16:47 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\.# 
:Files


ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]

Schließe alle Programme.
Klicke auf den Fix Button.
Wenn OTL einen Neustart verlangt, bitte zulassen.
Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

dirk100 · 12.08.2012, 22:02

Code:

ATTFilter

All processes killed
========== OTL ==========
Service ZTEusbser6k stopped successfully!
Service ZTEusbser6k deleted successfully!
File system32\DRIVERS\ZTEusbser6k.sys File not found not found.
Service ZTEusbnmea stopped successfully!
Service ZTEusbnmea deleted successfully!
File system32\DRIVERS\ZTEusbnmea.sys File not found not found.
Service ZTEusbmdm6k stopped successfully!
Service ZTEusbmdm6k deleted successfully!
File system32\DRIVERS\ZTEusbmdm6k.sys File not found not found.
Service WDICA stopped successfully!
Service WDICA deleted successfully!
File File not found not found.
Service USBCCID stopped successfully!
Service USBCCID deleted successfully!
File system32\DRIVERS\Rts5161ccid.sys File not found not found.
Service Rts516xIR stopped successfully!
Service Rts516xIR deleted successfully!
File system32\DRIVERS\Rts516xIR.sys File not found not found.
Service PDRFRAME stopped successfully!
Service PDRFRAME deleted successfully!
File File not found not found.
Service PDRELI stopped successfully!
Service PDRELI deleted successfully!
File File not found not found.
Service PDFRAME stopped successfully!
Service PDFRAME deleted successfully!
File File not found not found.
Service PDCOMP stopped successfully!
Service PDCOMP deleted successfully!
File File not found not found.
Service PCIDump stopped successfully!
Service PCIDump deleted successfully!
File File not found not found.
Service massfilter stopped successfully!
Service massfilter deleted successfully!
File system32\drivers\massfilter.sys File not found not found.
Service lbrtfdc stopped successfully!
Service lbrtfdc deleted successfully!
File File not found not found.
Service Changer stopped successfully!
Service Changer deleted successfully!
File File not found not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ not found.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Internet Explorer\URLSearchHooks\\{91da5e8a-3318-4f8c-b67e-5964de3ab546} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91da5e8a-3318-4f8c-b67e-5964de3ab546}\ not found.
HKEY_USERS\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ not found.
Registry key HKEY_USERS\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
HKU\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKU\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
Prefs.js: true removed from browser.search.useDBForOrder
Prefs.js: "hxxp://www.spiegel.de/" removed from browser.startup.homepage
Prefs.js: firefox@tvunetworks.com:2 removed from extensions.enabledItems
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@checkpoint.com/FFApi\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_USERS\S-1-5-21-97400744-3973020173-3376078148-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\snp2uvc deleted successfully.
C:\WINDOWS\system32\csnp2uvc.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\TapiSysprep deleted successfully.
C:\Dokumente und Einstellungen\Podolski\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\4363\TapiSysprep.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-97400744-3973020173-3376078148-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
C:\WINDOWS\System32\CONFIG.TMP deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:56EE2CAF deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:409A775B deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:04FDFCF6 deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:AB689DEA deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:3E69E337 deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:6C491D31 deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:77A023CE deleted successfully.
C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\hellomoto folder moved successfully.
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job moved successfully.
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job moved successfully.
C:\WINDOWS\tasks\Adobe Flash Player Updater.job moved successfully.
C:\Dokumente und Einstellungen\Podolski\Anwendungsdaten\.# folder moved successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
C:\Dokumente und Einstellungen\Podolski\Desktop\cmd.bat deleted successfully.
C:\Dokumente und Einstellungen\Podolski\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 61420989 bytes
->Temporary Internet Files folder emptied: 152260 bytes
->Flash cache emptied: 567 bytes

User: All Users

User: Default User
->Temp folder emptied: 61420989 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 75 bytes

User: LocalService
->Temp folder emptied: 2193592 bytes
->Temporary Internet Files folder emptied: 4033542 bytes

User: NetworkService
->Temp folder emptied: 2129784 bytes
->Temporary Internet Files folder emptied: 33237 bytes

User: Podolski
->Temp folder emptied: 83027015 bytes
->Temporary Internet Files folder emptied: 4761268 bytes
->Java cache emptied: 15593560 bytes
->FireFox cache emptied: 56669603 bytes
->Flash cache emptied: 616 bytes

User: postgres
->Temp folder emptied: 62647973 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 75 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2965365 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 341,00 mb

[EMPTYFLASH]

User: Administrator
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Flash cache emptied: 0 bytes

User: LocalService

User: NetworkService

User: Podolski
->Flash cache emptied: 0 bytes

User: postgres
->Flash cache emptied: 0 bytes

Total Flash Files Cleaned = 0,00 mb

OTL by OldTimer - Version 3.2.57.0 log created on 08122012_231907

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

ich hoffe das ist so richtig.
vielen dank. ich kann wieder im normalen modus arbeiten.
muß jetzt noch mehr beachtet werden?
auf jeden fall vielen dank, dass du mir hilfst.

t'john · 13.08.2012, 14:38

Sehr gut!

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

dirk100 · 13.08.2012, 17:32

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.13.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Podolski :: THEDUFFMAN [Administrator]

13.08.2012 16:21:44
mbam-log-2012-08-13 (16-21-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 356899
Laufzeit: 2 Stunde(n), 6 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\_OTL\MovedFiles\08122012_231907\C_Dokumente und Einstellungen\Podolski\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\4363\TapiSysprep.exe (Spyware.Zbot) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

# AdwCleaner v1.800 - Logfile created 08/13/2012 at 18:32:44
# Updated 01/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Podolski - THEDUFFMAN
# Running from : C:\Dokumente und Einstellungen\Podolski\Desktop\adwcleaner.exe
# Option [Search]

***** [Services] *****

***** [Files / Folders] *****

***** [Registry] *****

Key Found : HKCU\Software\Softonic

***** [Registre - GUID] *****

Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [701 octets] - [13/08/2012 18:32:44]

########## EOF - C:\AdwCleaner[R1].txt - [828 octets] ##########

danke

t'john · 13.08.2012, 21:08

Sehr gut!

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

danach:

Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

dirk100 · 14.08.2012, 10:16

# AdwCleaner v1.800 - Logfile created 08/13/2012 at 23:10:03
# Updated 01/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Podolski - THEDUFFMAN
# Running from : C:\Dokumente und Einstellungen\Podolski\Desktop\adwcleaner.exe
# Option [Delete]

***** [Services] *****

***** [Files / Folders] *****

***** [Registry] *****

Key Deleted : HKCU\Software\Softonic

***** [Registre - GUID] *****

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [828 octets] - [13/08/2012 18:32:44]
AdwCleaner[S1].txt - [764 octets] - [13/08/2012 23:10:03]

########## EOF - C:\AdwCleaner[S1].txt - [891 octets] ##########

Emsisoft Anti-Malware - Version 6.6
Letztes Update: 14.08.2012 06:57:25

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\
Archiv Scan: An
ADS Scan: An

Scan Beginn: 14.08.2012 06:57:55

c:\programme\partygaming\language\en_us gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\language gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\images gefunden: Trace.File.partypoker!E1
c:\programme\partygaming gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games\cardgames gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games\cardgames\blackjack gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games\cardgames\blackjack\blackjack gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games\cardgames\multiplayerbj gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games\cardgames\multiplayerbj\multiplayerblackjack gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\images gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\language gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\language\en_us gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\language\en_us\articles gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\language\en_us\images gefunden: Trace.File.partypoker!E1
c:\dokumente und einstellungen\podolski\startmenü\programme\partypoker gefunden: Trace.File.partypoker!E1
c:\poker\titan poker gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\blackjack gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\buttons gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\dialogs gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\login gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\sidegames gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\tables gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\waitinglist gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\buttons gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\history gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\history\cards gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat\emoticons gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\sounds gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\anim gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\buttons gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\cards gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\chat gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\chat\chat_bottom gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\coins gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\dialogs gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\history gefunden: Trace.File.titan poker!E1
c:\poker gefunden: Trace.File.club dice poker!E1
c:\programme\everest poker\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\fonts\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-lobby\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\background\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\en\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\en\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\bitmaps\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\sounds\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\en\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\shared\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\shared\icons\ gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\shared\sounds\ gefunden: Trace.File.everestpoker!E1
c:\poker\william hill poker\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_caribbean\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_holdem\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette_ln\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette_pro_ln\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\shared\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\sicbo_ln\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\table\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\baccarat_ln\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjack\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjack_ln\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\lobby\ gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\mahjong_paigow_ln\ gefunden: Trace.File.williamhillpoker!E1
c:\programme\partygaming\dm.dll gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\images\habeas_webseal.gif gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\language\en_us\lang_pack_en_us.txt gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\ara.ini gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\llh.dll gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\libeay32.dll gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\gra.ini gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\sys.ini gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\gra.ini gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\install.log gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\install.sss gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\notes.txt gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\partycasino.dll gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\language\en_us\lang_pack_en_us.txt gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\ppunistall.bat gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\preloader.html gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\poker.bin gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\partypoker.dll gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\reminder.wav gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\ring.wav gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partygaming.exe gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\runapp.exe gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\sys.ini gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\tabconfig.txt gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\tap.wav gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\ssleay32.dll gefunden: Trace.File.partypoker!E1
c:\programme\partygaming\zlib1.dll gefunden: Trace.File.partypoker!E1
c:\dokumente und einstellungen\podolski\startmenü\programme\partypoker\partypoker.lnk gefunden: Trace.File.partypoker!E1
c:\poker\titan poker\casino.ico gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\cactivex.dll gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\casino.hlp gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\blackjack.gam gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\blackjack.dll gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\cashier.gam gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\cashier.dll gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\common.gam gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\common.dll gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\casino.exe gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\loader.dll gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\loader.gam gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\poker_common.dll gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\poker_common.gam gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\cashier_offline.css gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\poker_lobby.dll gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\poker_table.dll gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\cashier_offline.js gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\cashier_offline_functions.js gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat\chat.html gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\poker_lobby.gam gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat\colors.html gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat\edit.html gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat\emoticons.html gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\cards\card.lwo gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\chat\chat.html gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\directsounddriver.dll gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\fileinfo2.dat gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\fileinfo2r.dat gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\ptsetup.lang gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\gdigraphdriver.dll gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\ptsetup.log gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\replace.exe gefunden: Trace.File.titan poker!E1
c:\poker\titan poker\data\topview.gam gefunden: Trace.File.titan poker!E1
c:\programme\everest poker\gvnetwork.dll gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\gvmain.exe gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\init.ini gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\gvsound.dll gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\log.dat gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\settings.ini gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\toc_en.ini gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\casino.exe gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\gvbase.dll gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\cstart.exe gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\everest poker.exe gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\gvcrt.dll gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\gvgfx-dib.dll gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\gvgfx.dll gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-lobby\en.gvt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-lobby\shared.gvt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\background\default.gvt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\gvmain.dll gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\en\bitmaps.gvt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\shared.gvt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\en\mp-poker_strings.txt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\en\mp-poker_tutorial.txt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\en\language.txt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\en\ordinal.txt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\en\country.txt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\bitmaps\check.art gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\bitmaps\chips.art gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\bitmaps\btn_scroll.gvt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\sounds\button.ogg gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\sounds\carddeal.ogg gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\sounds\cardflip.ogg gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\sounds\chipclick.ogg gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\en\cstart.txt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\en\startup_strings.txt gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\shared\icons\ep.ico gefunden: Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\shared\sounds\alert.ogg gefunden: Trace.File.everestpoker!E1
c:\poker\william hill poker\ptsetup.log gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\casino.hlp gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\casino.ico gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\cactivex.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\replace.exe gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\directsounddriver.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\casino.exe gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\fileinfo2.dat gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\gdigraphdriver.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\fileinfo2r.dat gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\h264dec.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\ptsetup.lang gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\nvssd450.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjack_5h.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjack_video_ln.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\cards.swf gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\cashier.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjack.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\common.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjackln.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\cashier.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\live_common.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\loader.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\live_common.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_caribbean.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\common.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_common.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\loader.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_holdem.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_common.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_lobby.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_lobby.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_table.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\pokergames.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette_french.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette_video_ln.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulettepro_video_ln.gam gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\rouletteln.dll gefunden: Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\topview.gam gefunden: Trace.File.williamhillpoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 1 gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 10 gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 2 gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 4 gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 5 gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 6 gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 7 gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 9 gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> adslastknownstate gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> apppath gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> blackjacksounds gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> blackjackvoice gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> enablecardanimations gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> enablecongratulations gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> enablesounds gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> fourcolourdeck gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> id gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> initialport gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> installstate gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> mucklosinghand gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> sl gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> tabletype gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> usecount gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming --> autologintoothergames gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming --> cfdialogshown gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming --> freshinstall gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming --> oldcfformat gefunden: Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> displayicon gefunden: Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> displayname gefunden: Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> displayversion gefunden: Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> installdate gefunden: Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> installlocation gefunden: Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> installsource gefunden: Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> installsourcefile gefunden: Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> publisher gefunden: Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> silentsettings gefunden: Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> uninstallstring gefunden: Trace.Registry.partypoker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> table_minplayers gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> table_playmode gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> table_realmode gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_10players gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_12players gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_6players gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_beginner gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_buyin gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_gametype gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_headsup gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_scheduled gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_sitngo gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_startin gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> lobby_favouritegames gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_dealervoices gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_music gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_avatar_num gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_filter_empty gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_filter_finished gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_filter_full gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_filter_inprogress gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_showsidegames gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_smallview gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_sounds gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_xlslots gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options-fullscreen gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options-volume gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> poker_login_type gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> poker_nickname gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> ptdevm gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> selected_node gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> selected_node_sortby_first gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> selected_node_sortby_second gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> selected_node_sortorder_first gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> selected_node_sortorder_second gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> tribeca_playernotes gefunden: Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> username gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\titan poker --> displayname gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\titan poker --> uninstallstring gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> account gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> advertisercode gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> banner gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> creferer gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> homedir gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> profile gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> referer gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> safemode gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> uninstall gefunden: Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> uninstall_lang gefunden: Trace.Registry.titan poker!E1
Key: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\everest poker gefunden: Trace.Registry.everestpoker!E1
Key: hkey_current_user\software\grand virtual gefunden: Trace.Registry.everestpoker!E1
Key: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\william hill poker gefunden: Trace.Registry.williamhillpoker!E1
Key: hkey_local_machine\software\william hill poker gefunden: Trace.Registry.williamhillpoker!E1
Key: hkey_current_user\software\william hill poker gefunden: Trace.Registry.williamhillpoker!E1
C:\Programme\Adobe\Adobe Premiere Pro CS3\Premiere.dll gefunden: possible-Threat.Crack.Adobe!E2
C:\Poker\William Hill Poker\_SetupPoker_6ec802_de.exe gefunden: Adware.Win32.Casino!E1
C:\Poker\Titan Poker\_TitanBSetup_8779f4.exe gefunden: Riskware.OnlineCasino!E2

Gescannt 661100
Gefunden 314

Scan Ende: 14.08.2012 09:44:58
Scan Zeit: 2:47:03

C:\Poker\Titan Poker\_TitanBSetup_8779f4.exe Quarantäne Riskware.OnlineCasino!E2
C:\Poker\William Hill Poker\_SetupPoker_6ec802_de.exe Quarantäne Adware.Win32.Casino!E1
C:\Programme\Adobe\Adobe Premiere Pro CS3\Premiere.dll Quarantäne possible-Threat.Crack.Adobe!E2
Key: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\william hill poker Quarantäne Trace.Registry.williamhillpoker!E1
Key: hkey_local_machine\software\william hill poker Quarantäne Trace.Registry.williamhillpoker!E1
Key: hkey_current_user\software\william hill poker Quarantäne Trace.Registry.williamhillpoker!E1
Key: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\everest poker Quarantäne Trace.Registry.everestpoker!E1
Key: hkey_current_user\software\grand virtual Quarantäne Trace.Registry.everestpoker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> table_minplayers Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> table_playmode Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> table_realmode Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_10players Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_12players Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_6players Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_beginner Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_buyin Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_gametype Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_headsup Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_scheduled Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_sitngo Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker\quicksearch --> tour_startin Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> lobby_favouritegames Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_dealervoices Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_music Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_avatar_num Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_filter_empty Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_filter_finished Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_filter_full Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_filter_inprogress Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_showsidegames Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_poker_smallview Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_sounds Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options_xlslots Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options-fullscreen Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> options-volume Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> poker_login_type Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> poker_nickname Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> ptdevm Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> selected_node Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> selected_node_sortby_first Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> selected_node_sortby_second Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> selected_node_sortorder_first Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> selected_node_sortorder_second Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> tribeca_playernotes Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\titan poker --> username Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\titan poker --> displayname Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\titan poker --> uninstallstring Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> account Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> advertisercode Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> banner Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> creferer Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> homedir Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> profile Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> referer Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> safemode Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> uninstall Quarantäne Trace.Registry.titan poker!E1
Value: hkey_local_machine\software\titan poker --> uninstall_lang Quarantäne Trace.Registry.titan poker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 1 Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 10 Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 2 Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 4 Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 5 Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 6 Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 7 Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> 9 Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> adslastknownstate Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> apppath Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> blackjacksounds Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> blackjackvoice Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> enablecardanimations Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> enablecongratulations Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> enablesounds Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> fourcolourdeck Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> id Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> initialport Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> installstate Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> mucklosinghand Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> sl Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> tabletype Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming\partypoker --> usecount Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming --> autologintoothergames Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming --> cfdialogshown Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming --> freshinstall Quarantäne Trace.Registry.partypoker!E1
Value: hkey_current_user\software\partygaming --> oldcfformat Quarantäne Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> displayicon Quarantäne Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> displayname Quarantäne Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> displayversion Quarantäne Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> installdate Quarantäne Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> installlocation Quarantäne Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> installsource Quarantäne Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> installsourcefile Quarantäne Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> publisher Quarantäne Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> silentsettings Quarantäne Trace.Registry.partypoker!E1
Value: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\partypoker --> uninstallstring Quarantäne Trace.Registry.partypoker!E1
c:\poker\william hill poker\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_caribbean\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_holdem\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette_ln\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette_pro_ln\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\shared\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\sicbo_ln\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\table\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\baccarat_ln\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjack\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjack_ln\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\lobby\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\mahjong_paigow_ln\ Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\ptsetup.log Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\casino.hlp Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\casino.ico Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\cactivex.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\replace.exe Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\directsounddriver.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\casino.exe Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\fileinfo2.dat Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\gdigraphdriver.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\fileinfo2r.dat Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\h264dec.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\ptsetup.lang Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\nvssd450.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjack_5h.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjack_video_ln.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\cards.swf Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\cashier.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjack.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\common.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\blackjackln.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\cashier.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\live_common.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\loader.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\live_common.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_caribbean.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\common.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_common.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\loader.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_holdem.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_common.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_lobby.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_lobby.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\poker_table.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\pokergames.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette_french.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette_video_ln.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulette.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\roulettepro_video_ln.gam Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\rouletteln.dll Quarantäne Trace.File.williamhillpoker!E1
c:\poker\william hill poker\data\topview.gam Quarantäne Trace.File.williamhillpoker!E1
c:\programme\everest poker\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\fonts\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-lobby\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\background\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\en\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\en\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\bitmaps\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\sounds\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\en\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\shared\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\shared\icons\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\shared\sounds\ Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\gvnetwork.dll Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\gvmain.exe Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\init.ini Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\gvsound.dll Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\log.dat Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\settings.ini Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\toc_en.ini Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\casino.exe Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\gvbase.dll Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\cstart.exe Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\everest poker.exe Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\gvcrt.dll Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\gvgfx-dib.dll Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\gvgfx.dll Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-lobby\en.gvt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-lobby\shared.gvt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\background\default.gvt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\gvmain.dll Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\en\bitmaps.gvt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\shared.gvt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\en\mp-poker_strings.txt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\mp-poker\en\mp-poker_tutorial.txt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\en\language.txt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\en\ordinal.txt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\en\country.txt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\bitmaps\check.art Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\bitmaps\chips.art Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\bitmaps\btn_scroll.gvt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\sounds\button.ogg Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\sounds\carddeal.ogg Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\sounds\cardflip.ogg Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\shared\shared\sounds\chipclick.ogg Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\en\cstart.txt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\en\startup_strings.txt Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\shared\icons\ep.ico Quarantäne Trace.File.everestpoker!E1
c:\programme\everest poker\data\startup\shared\sounds\alert.ogg Quarantäne Trace.File.everestpoker!E1
c:\poker Quarantäne Trace.File.club dice poker!E1
c:\poker\titan poker Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\blackjack Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\buttons Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\dialogs Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\login Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\sidegames Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\tables Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\lobby\waitinglist Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\buttons Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\history Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\history\cards Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat\emoticons Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\sounds Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\anim Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\buttons Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\cards Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\chat Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\chat\chat_bottom Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\coins Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\dialogs Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\history Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\casino.ico Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\cactivex.dll Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\casino.hlp Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\blackjack.gam Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\blackjack.dll Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\cashier.gam Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\cashier.dll Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\common.gam Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\common.dll Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\casino.exe Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\loader.dll Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\loader.gam Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\poker_common.dll Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\poker_common.gam Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\cashier_offline.css Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\poker_lobby.dll Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\poker_table.dll Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\cashier_offline.js Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\cashier_offline_functions.js Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat\chat.html Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\poker_lobby.gam Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat\colors.html Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat\edit.html Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\shared\html\chat\emoticons.html Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\cards\card.lwo Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\table\topview\chat\chat.html Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\directsounddriver.dll Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\fileinfo2.dat Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\fileinfo2r.dat Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\ptsetup.lang Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\gdigraphdriver.dll Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\ptsetup.log Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\replace.exe Quarantäne Trace.File.titan poker!E1
c:\poker\titan poker\data\topview.gam Quarantäne Trace.File.titan poker!E1
c:\programme\partygaming\language\en_us Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\language Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\images Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games\cardgames Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games\cardgames\blackjack Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games\cardgames\blackjack\blackjack Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games\cardgames\multiplayerbj Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\language\en_us\images\games\cardgames\multiplayerbj\multiplayerblackjack Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\images Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\language Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\language\en_us Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\language\en_us\articles Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\language\en_us\images Quarantäne Trace.File.partypoker!E1
c:\dokumente und einstellungen\podolski\startmenü\programme\partypoker Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\dm.dll Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\images\habeas_webseal.gif Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\language\en_us\lang_pack_en_us.txt Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\ara.ini Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\llh.dll Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\libeay32.dll Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\gra.ini Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\sys.ini Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\gra.ini Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\install.log Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\install.sss Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\notes.txt Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partycasino\partycasino.dll Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\language\en_us\lang_pack_en_us.txt Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\ppunistall.bat Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\preloader.html Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\poker.bin Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\partypoker.dll Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\reminder.wav Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\ring.wav Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partygaming.exe Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\runapp.exe Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\sys.ini Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\tabconfig.txt Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\partypoker\tap.wav Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\ssleay32.dll Quarantäne Trace.File.partypoker!E1
c:\programme\partygaming\zlib1.dll Quarantäne Trace.File.partypoker!E1
c:\dokumente und einstellungen\podolski\startmenü\programme\partypoker\partypoker.lnk Quarantäne Trace.File.partypoker!E1

Quarantäne 314

Vielen dank.

t'john · 14.08.2012, 11:49

Sehr gut!

Deinstalliere:
Emsisoft Anti-Malware

ESET Online Scanner

Vorbereitung

Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.

Los geht's

Lade und starte Eset Smartinstaller
Haken setzen bei YES, I accept the Terms of Use.
Klick auf Start.
Haken setzen bei Remove found threads und Scan archives.
Klick auf Start.
Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Finish drücken.
Browser schließen.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
Logfile hier posten.
Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

dirk100 · 14.08.2012, 15:09

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=5e9d4d6f69d12b4482dc4054e6204cb3
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-14 02:06:58
# local_time=2012-08-14 04:06:58 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 12771367 12771367 0 0
# compatibility_mode=8192 67108863 100 0 182 182 0 0
# scanned=121523
# found=0
# cleaned=0
# scan_time=6537

danke danke

t'john · 14.08.2012, 15:44

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 5 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

dirk100 · 14.08.2012, 16:17

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

Firefox 14.0.1 ist aktuell

Flash (11,3,300,270) ist aktuell.

Java (1,7,0,5) ist aktuell.

Adobe Reader 9,5,1,283 ist veraltet!
Aktualisieren Sie bitte auf die neueste Version: 10,1,3

danke sehr

t'john · 14.08.2012, 16:34

Kontrollscan:

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

dirk100 · 14.08.2012, 19:22

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.14.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Podolski :: THEDUFFMAN [Administrator]

14.08.2012 17:39:50
mbam-log-2012-08-14 (17-39-50).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 351556
Laufzeit: 2 Stunde(n), 35 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

ich hab zwar keine ahnung, aber sieht gut aus.
vielen dank

t'john · 14.08.2012, 20:34

Sehr gut!

damit bist Du sauber und entlassen!

adwCleaner entfernen

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Uninstall.
Bestätige mit Ja.

Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
Speichere es auf Deinem Desktop.
Doppelklick auf OTL.exe um das Programm auszuführen.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Klicke auf den Button "Bereinigung"
OTL fragt eventuell nach einem Neustart.
Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html

Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.

Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
temporäre Dateien löschen.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
PC wird immer langsamer - was tun?

dirk100 · 14.08.2012, 21:10

also erstmal vielen dank.
es funktionert wieder alles super.

ich habe allerdings noch eine frage. du sagst ich soll die fehler in der registry mit
ccleaner beheben, aber wenn ich auf die anleitung klicke wird dort beschrieben,
dass man dies lieber nicht tun sollte. Was davon soll ich tun?

Trojaner "Der Computer ist für die Verletzung...." PC gesperrt

Plagegeister aller Art und deren Bekämpfung: Trojaner "Der Computer ist für die Verletzung...." PC gesperrt