| |
| |||||||
Log-Analyse und Auswertung: Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.08.2012, 18:57
| #1 |
 |  Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. Servus + bitte um eure Hilfe, mein Sohn hat heute diese nette Meldung von der "Polizei" bekommen. wie ich gesehen habe ist hier jeder Fall anscheinend einzeln zu behandeln. Ich hab am PC meines Sohnes mit meinem eigenen Account ohne Probleme arbeiten können und habe die diversen Vorgaben (Defogger, OTL, GMER) durchgeführt. beim GMER ist am Anfang eine Fehlermeldung gekommen. Scan hat dann aber gearbeitet aber nicht gefunden. Daher ist vermutlich das Logfile auch leer (oder habe ich etwas falsch gemacht?). Hier das OTL.txt (der Rest, inkl. Fehlermeldung aus dem GMER ist als Anhang dabei).OTL Logfile: Code:
ATTFilter OTL logfile created on: 27.08.2012 19:04:31 - Run 1 OTL by OldTimer - Version 3.2.59.1 Folder = H:\Dokumente und Einstellungen\Armin\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy 1,98 Gb Total Physical Memory | 0,10 Gb Available Physical Memory | 5,18% Memory free 3,83 Gb Paging File | 0,83 Gb Available in Paging File | 21,64% Paging File free Paging file location(s): H:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = H: | %SystemRoot% = H:\WINDOWS | %ProgramFiles% = H:\Programme Drive H: | 48,83 Gb Total Space | 28,51 Gb Free Space | 58,40% Space Free | Partition Type: NTFS Drive S: | 249,26 Gb Total Space | 230,41 Gb Free Space | 92,44% Space Free | Partition Type: NTFS Computer Name: VALENTIN-D07121 | User Name: Armin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe PRC - [2012.08.27 17:58:18 | 000,598,528 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe PRC - [2012.08.27 15:13:28 | 000,105,984 | ---- | M] (LoudAdministration Corporation) -- H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Temp\ocsvjexrvrmqidd.exe PRC - [2012.08.10 18:59:52 | 004,440,896 | ---- | M] (Akamai Technologies, Inc.) -- H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe PRC - [2012.08.09 13:50:59 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.05.08 23:17:27 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.08 23:17:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.08 23:17:26 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2011.08.19 11:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) -- H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe PRC - [2011.08.12 13:19:40 | 000,680,984 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe PRC - [2011.08.12 13:18:42 | 000,205,336 | ---- | M] (Logitech Inc.) -- H:\Programme\Logitech\LWS\Webcam Software\LWS.exe PRC - [2011.08.12 13:18:30 | 000,265,240 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe PRC - [2010.10.29 22:06:08 | 005,915,480 | ---- | M] (Logitech Inc.) -- H:\Programme\Logitech\Vid HD\Vid.exe PRC - [2010.05.14 12:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\explorer.exe ========== Modules (No Company Name) ========== MOD - [2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe MOD - [2012.05.08 23:17:27 | 000,398,288 | ---- | M] () -- H:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2011.08.22 16:47:44 | 000,336,408 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll MOD - [2011.08.12 13:19:40 | 000,680,984 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe MOD - [2011.08.12 13:18:56 | 000,342,552 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTXml4.dll MOD - [2011.08.12 13:18:56 | 000,128,536 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\ImageFormats\QJpeg4.dll MOD - [2011.08.12 13:18:56 | 000,029,208 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\ImageFormats\QGif4.dll MOD - [2011.08.12 13:18:54 | 007,956,504 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTGui4.dll MOD - [2011.08.12 13:18:54 | 002,145,304 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTCore4.dll MOD - [2011.08.12 13:18:30 | 000,265,240 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe MOD - [2008.04.14 04:22:16 | 000,014,336 | ---- | M] () -- H:\WINDOWS\system32\msdmo.dll ========== Services (SafeList) ========== SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ) SRV - [2012.08.14 22:53:33 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- H:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.07.14 02:13:54 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- H:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.07.10 20:12:17 | 004,419,392 | ---- | M] () [Auto | Running] -- h:\programme\gemeinsame dateien\akamai/netsession_win_4f7fccd.dll -- (Akamai) SRV - [2012.05.08 23:17:27 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.08 23:17:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.08.19 11:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto | Running] -- H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv) SRV - [2011.06.19 19:56:16 | 004,122,968 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- H:\WINDOWS\system32\GameMon.des -- (npggsvc) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva390.sys -- (XDva390) DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva389.sys -- (XDva389) DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva388.sys -- (XDva388) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.05.08 23:17:27 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.08 23:17:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- H:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2011.10.11 15:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.08.19 11:26:50 | 004,334,624 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) DRV - [2011.08.19 11:26:46 | 000,315,808 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS) DRV - [2011.06.14 19:38:12 | 006,359,656 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.04.28 08:44:02 | 000,054,760 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- H:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr) DRV - [2009.11.18 07:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt) DRV - [2009.11.18 07:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt) DRV - [2009.07.28 10:55:00 | 000,143,360 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp) DRV - [2008.05.02 10:58:28 | 000,008,064 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt) DRV - [2008.05.02 10:58:14 | 000,020,864 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc) DRV - [2008.05.02 10:58:14 | 000,008,064 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev) DRV - [2008.05.02 10:58:12 | 000,017,536 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes,DefaultScope = {E3D2F723-E600-4CD5-9AE0-575C13B89D62} IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}: "URL" = hxxp://www.google.de/search?q={searchTerms} IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=HP_ss&mntrId=0000000000000000000000270e044b88 IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=SP_ss&mntrId=0000000000000000000000270e044b88 IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2537352 IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{BC714CDC-01DC-4B67-A943-7046D97DAE10}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=SPT&o=102880&src=crm&q={searchTerms}&locale=de_US&apn_ptnrs=6H&apn_dtid=YYYYYYYYAT&apn_uid=EB664A6F-07A5-410B-947E-84B4D35C287F&apn_sauid=2D6110CD-44DF-4487-8560-78A4486E9914& IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;<local> IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1 ========== FireFox ========== FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: H:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: H:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: H:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll File not found FF - HKLM\Software\MozillaPlugins\@ogplanet.com/npOGPPlugin: H:\WINDOWS\system32\npOGPPlugin.dll (OGPlanet) FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: H:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: H:\Programme\Mozilla Firefox\components [2012.08.27 15:35:35 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: H:\Programme\Mozilla Firefox\plugins [2012.05.19 23:53:23 | 000,000,000 | ---D | M] [2010.12.25 22:48:51 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\Armin\Anwendungsdaten\Mozilla\Extensions [2010.12.25 22:48:51 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\Armin\Anwendungsdaten\Mozilla\Firefox\Profiles\w341gs2g.default\extensions [2012.08.27 15:35:35 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions [2010.12.25 18:33:06 | 000,000,000 | ---D | M] (Java Quick Starter) -- H:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2012.07.14 02:15:45 | 000,136,672 | ---- | M] (Mozilla Foundation) -- H:\Programme\mozilla firefox\components\browsercomps.dll [2010.11.12 19:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2012.07.14 02:45:08 | 000,001,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.05.06 20:07:29 | 000,002,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\babylon.xml [2012.07.14 02:45:08 | 000,002,252 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\bing.xml [2012.07.14 02:45:08 | 000,001,153 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.07.14 02:45:08 | 000,006,805 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.08.05 23:15:22 | 000,002,497 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\SearchResults.xml [2012.08.24 16:33:39 | 000,002,515 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\Search_Results.xml [2012.07.14 02:45:08 | 000,001,178 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.07.14 02:45:07 | 000,001,105 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - H:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O4 - HKLM..\Run: [avgnt] H:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [LWS] H:\Programme\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [GameShadow] H:\Programme\GameShadow\GameShadow.exe /q File not found O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [LicenseValidator] H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Identities\{D54B6DC2-FCEA-45DE-86F6-82AFACC4B667}\LicenseValidator.exe File not found O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [Logitech Vid] H:\Programme\Logitech\Vid HD\Vid.exe (Logitech Inc.) O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [uTorrent] "s:\Programme\uTorrent\uTorrent.exe" /MINIMIZED File not found O4 - HKU\S-1-5-21-776561741-261478967-725345543-1004..\RunOnce: [FlashPlayerUpdate] H:\WINDOWS\System32\Macromed\Flash\FlashUtil32_11_3_300_271_ActiveX.exe (Adobe Systems Incorporated) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 10735 = H:\DOKUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.bat O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Policies\Microsoft\Internet Explorer\Recovery present O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Policies\Microsoft\Internet Explorer\Recovery present O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0 O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1346083765703 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 92.62.30.3 195.230.160.10 195.230.160.12 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7CB1309C-756F-4EA6-9E6E-3743AAB83250}: DhcpNameServer = 92.62.30.3 195.230.160.10 195.230.160.12 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - H:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (H:\WINDOWS\system32\userinit.exe) - H:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: H:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: H:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.08.27 18:09:29 | 000,000,000 | ---D | C] -- H:\WINDOWS\LastGood [2012.08.27 18:04:12 | 000,000,000 | RH-D | C] -- H:\Dokumente und Einstellungen\Armin\Recent [2012.08.27 18:02:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner [2012.08.27 18:02:44 | 000,000,000 | ---D | C] -- H:\Programme\CCleaner [2012.08.27 18:02:01 | 003,927,560 | ---- | C] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe [2012.08.27 18:01:21 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe [2012.08.27 17:58:17 | 000,598,528 | ---- | C] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe [2012.08.27 16:03:33 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\Logitech® Webcam-Software [2012.08.27 15:35:37 | 000,000,000 | ---D | C] -- H:\Programme\Mozilla Maintenance Service [2012.08.24 16:33:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E [2012.08.24 16:32:31 | 000,000,000 | ---D | C] -- H:\Programme\iMesh Applications [2012.08.14 22:50:12 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira [2012.08.07 15:51:01 | 000,442,368 | R--- | C] (On2.com) -- H:\WINDOWS\System32\vp6vfw.dll [5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ] [34 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.08.27 19:06:06 | 000,302,592 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe [2012.08.27 19:03:30 | 000,000,000 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\defogger_reenable [2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe [2012.08.27 18:53:01 | 000,000,884 | ---- | M] () -- H:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.08.27 18:14:56 | 000,013,658 | ---- | M] () -- H:\WINDOWS\System32\wpa.dbl [2012.08.27 18:02:45 | 000,000,668 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk [2012.08.27 18:02:06 | 003,927,560 | ---- | M] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe [2012.08.27 18:01:22 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe [2012.08.27 17:58:18 | 000,598,528 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe [2012.08.27 15:57:56 | 000,000,276 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-776561741-261478967-725345543-1005.job [2012.08.27 15:47:49 | 000,002,048 | --S- | M] () -- H:\WINDOWS\bootstat.dat [2012.08.27 15:35:40 | 000,000,710 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.08.27 15:15:03 | 000,000,664 | ---- | M] () -- H:\WINDOWS\System32\d3d9caps.dat [2012.08.26 23:22:00 | 000,000,284 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-776561741-261478967-725345543-1005.job [2012.08.14 23:29:43 | 000,138,056 | ---- | M] () -- H:\WINDOWS\System32\FNTCACHE.DAT [2012.08.14 22:50:11 | 000,001,685 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk [2012.08.10 22:45:00 | 000,528,940 | ---- | M] () -- H:\WINDOWS\System32\perfh007.dat [2012.08.10 22:45:00 | 000,504,088 | ---- | M] () -- H:\WINDOWS\System32\perfh009.dat [2012.08.10 22:45:00 | 000,106,838 | ---- | M] () -- H:\WINDOWS\System32\perfc007.dat [2012.08.10 22:45:00 | 000,089,404 | ---- | M] () -- H:\WINDOWS\System32\perfc009.dat [2012.07.29 00:07:43 | 000,000,040 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\njhlphjsdlwarrz [5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ] [34 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.08.27 19:06:05 | 000,302,592 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe [2012.08.27 19:03:30 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\defogger_reenable [2012.08.27 19:02:30 | 000,050,477 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe [2012.08.27 18:02:45 | 000,000,668 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk [2012.08.27 15:35:40 | 000,000,716 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2012.08.27 15:35:40 | 000,000,710 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.07.29 00:07:43 | 000,000,040 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\njhlphjsdlwarrz [2012.05.10 22:44:46 | 000,074,448 | ---- | C] () -- H:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2012.04.18 21:20:07 | 000,000,097 | ---- | C] () -- H:\WINDOWS\wininit.ini [2012.04.16 07:18:34 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-5xxSYUERRG5fQjr [2012.04.16 07:18:34 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-5xxSYUERRG5fQj [2012.04.16 07:18:29 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5xxSYUERRG5fQj [2012.04.15 17:27:55 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-XfzAGArl52cNcZr [2012.04.15 17:27:55 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-XfzAGArl52cNcZ [2012.04.15 17:27:53 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\XfzAGArl52cNcZ [2012.04.15 16:03:59 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-f3MMvYwCDzy3bKr [2012.04.15 16:03:59 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-f3MMvYwCDzy3bK [2012.04.15 16:03:57 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\f3MMvYwCDzy3bK [2011.08.19 11:26:20 | 010,898,456 | ---- | C] () -- H:\WINDOWS\System32\LogiDPP.dll [2011.08.19 11:26:20 | 000,336,408 | ---- | C] () -- H:\WINDOWS\System32\DevManagerCore.dll [2011.08.19 11:26:20 | 000,104,472 | ---- | C] () -- H:\WINDOWS\System32\LogiDPPApp.exe [2011.08.12 13:20:14 | 000,015,896 | ---- | C] () -- H:\WINDOWS\System32\drivers\iKeyLFT2.dll [2011.08.08 17:32:37 | 000,000,100 | ---- | C] () -- H:\WINDOWS\Sfc3ng.ini [2011.08.06 23:11:30 | 000,138,056 | ---- | C] () -- H:\WINDOWS\System32\drivers\PnkBstrK.sys [2011.08.06 23:11:12 | 000,189,248 | ---- | C] () -- H:\WINDOWS\System32\PnkBstrB.exe [2011.08.06 23:11:11 | 000,075,136 | ---- | C] () -- H:\WINDOWS\System32\PnkBstrA.exe [2011.07.26 08:48:54 | 000,028,418 | ---- | C] () -- H:\WINDOWS\System32\lvcoinst.ini [2011.07.20 18:58:29 | 000,021,680 | ---- | C] () -- H:\WINDOWS\System32\mlfcache.dat [2011.06.18 21:28:19 | 000,065,536 | ---- | C] () -- H:\WINDOWS\IFinst27.exe [2011.04.01 21:05:23 | 000,000,056 | ---- | C] () -- H:\WINDOWS\System32\ezsidmv.dat [2011.03.21 21:16:58 | 000,000,664 | ---- | C] () -- H:\WINDOWS\System32\d3d9caps.dat [2011.03.11 19:12:22 | 000,000,316 | ---- | C] () -- H:\WINDOWS\game.ini [2011.02.22 18:35:03 | 000,000,197 | ---- | C] () -- H:\WINDOWS\ka.ini [2011.01.07 18:15:42 | 000,000,019 | ---- | C] () -- H:\WINDOWS\BibiZa.ini [2010.12.25 21:24:27 | 000,005,632 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.12.25 18:37:15 | 000,000,000 | ---- | C] () -- H:\WINDOWS\nsreg.dat [2010.12.25 18:28:06 | 000,073,728 | ---- | C] () -- H:\WINDOWS\System32\RtNicProp32.dll [2010.12.25 17:25:08 | 000,004,161 | ---- | C] () -- H:\WINDOWS\ODBCINST.INI [2010.12.25 17:23:45 | 000,138,056 | ---- | C] () -- H:\WINDOWS\System32\FNTCACHE.DAT [2010.12.25 16:58:52 | 000,002,048 | --S- | C] () -- H:\WINDOWS\bootstat.dat [2010.12.25 16:54:50 | 000,001,124 | ---- | C] () -- H:\WINDOWS\System32\OEMINFO.INI [2010.12.25 16:47:50 | 000,021,740 | ---- | C] () -- H:\WINDOWS\System32\emptyregdb.dat ========== LOP Check ========== [2012.08.24 16:33:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E [2012.08.24 16:33:40 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess [2011.06.30 19:23:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Mender [2011.06.30 19:26:14 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DriverBoost [2011.06.19 17:22:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easybits GO [2012.06.10 16:41:20 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Firefly Studios [2011.04.15 21:07:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nexon [2009.01.01 00:17:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU [2012.07.11 14:32:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files [2012.08.14 23:07:18 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\.minecraft [2012.08.27 13:54:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Aeria Games & Entertainment [2012.05.06 02:19:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\DVDVideoSoft [2012.05.06 02:18:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\DVDVideoSoftIEHelpers [2011.06.30 19:49:54 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Easeware [2011.09.05 12:07:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Firefly Studios [2012.01.16 20:43:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\GetRightToGo [2011.06.19 16:13:36 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\go [2011.12.24 21:36:21 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Leadertech [2011.07.19 19:47:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\LolClient [2012.04.25 20:43:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\MSNInstaller [2011.01.22 21:22:11 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\OpenOffice.org [2012.05.06 15:53:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\PerformerSoft [2012.01.23 22:55:06 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Silverlode Interactive [2012.08.10 23:04:49 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\TeamViewer [2011.05.28 19:52:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\The Creative Assembly [2011.06.27 21:05:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\TS3Client [2011.06.26 20:11:31 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\ts3overlay [2012.01.28 02:50:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Unity [2012.05.06 20:07:44 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Usenet.nl [2011.07.02 13:20:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\WeatherPulse [2012.06.14 18:44:16 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Xau [2012.04.06 22:40:32 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Ypamynu ========== Purity Check ========== < End of report > ich hoff ich hab das alles richtig gemacht und bitte um eure Hilfe. Danke Armin |
| Themen zu Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. |
| adobe, akamai, antivir, avg, avira, bho, ccsetup, computer, einstellungen, error, fehlermeldung, firefox, flash player, fontcache, format, gesperrt, hijack, hijackthis, homepage, logfile, mozilla, object, plug-in, realtek, registry, scan, software |
Baum-Darstellung