Hallo,

ich habe mir auchden GVU Trojaner geholt und nun läßt sich mein PC nicht mehr "steuern". Ich Win XP drauf und hab mir auch bereits OTLPE runtergeladen und auf meinem PC gestartet. Hab aber nur eine Datei erhalten, die OTL.txt!
Hier der Inhalt, ich hoffe mir kann einer helfen, was nun zu tun ist.

OTL logfile created on: 9/16/2012 11:43:10 AM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 2 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 87.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): [Binary data over 100 bytes]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 29.22 Gb Total Space | 15.07 Gb Free Space | 51.58% Space Free | Partition Type: NTFS
Drive D: | 29.23 Gb Total Space | 12.41 Gb Free Space | 42.46% Space Free | Partition Type: NTFS
Drive E: | 29.23 Gb Total Space | 16.63 Gb Free Space | 56.91% Space Free | Partition Type: NTFS
Drive F: | 19.53 Gb Total Space | 14.29 Gb Free Space | 73.14% Space Free | Partition Type: NTFS
Drive G: | 203.92 Mb Total Space | 139.30 Mb Free Space | 68.31% Space Free | Partition Type: NTFS
Drive H: | 39.06 Gb Total Space | 7.07 Gb Free Space | 18.11% Space Free | Partition Type: NTFS
Drive I: | 2.57 Gb Total Space | 1.80 Gb Free Space | 70.11% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet004

========== Win32 Services (SafeList) ==========

SRV - [2012/09/07 05:51:06 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012/08/15 17:06:08 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/07/03 07:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto] -- D:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012/06/28 12:31:12 | 000,692,432 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto] -- D:\Programme\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 8.0 OnlineUpdate)
SRV - [2011/11/08 06:54:25 | 000,554,160 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto] -- D:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 7.0 OnlineUpdate)
SRV - [2011/07/03 12:55:58 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/05/01 04:00:16 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011/02/18 10:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2009/07/22 11:54:14 | 000,081,920 | ---- | M] (Firebird Project) [On_Demand] -- D:\Programme\Firebird\Firebird_2_1\bin\fbguard.exe -- (FirebirdGuardianDefaultInstance)
SRV - [2009/07/22 11:53:44 | 002,736,128 | ---- | M] (Firebird Project) [On_Demand] -- D:\Programme\Firebird\Firebird_2_1\bin\fbserver.exe -- (FirebirdServerDefaultInstance)
SRV - [2005/04/03 18:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2004/11/17 09:48:40 | 000,090,112 | ---- | M] (SEIKO EPSON CORPORATION) [Auto] -- C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSvc.exe -- (EpsonBidirectionalService)
SRV - [2004/01/06 06:47:06 | 000,327,792 | ---- | M] (Executive Software International, Inc.) [Auto] -- D:\Programme\Diskeeper\DkService.exe -- (Diskeeper)
SRV - [2003/07/28 07:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003/06/19 18:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Disabled] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)
SRV - [2003/02/24 05:27:26 | 000,196,669 | ---- | M] (AVM Berlin) [On_Demand] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (ulisa) DeTeWe ISDN-Adapter (USB)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand] -- -- (ovt519)
DRV - File not found [Kernel | On_Demand] -- -- (npcpLoad)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | Auto] -- -- (IWPORT)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] -- -- (HPZipr12)
DRV - File not found [Kernel | On_Demand] -- -- (HPZid412)
DRV - File not found [Kernel | On_Demand] -- -- (dtwmnic5)
DRV - File not found [Kernel | On_Demand] -- -- (DSDrv4)
DRV - File not found [Kernel | On_Demand] -- -- (cpuz132)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - [2012/07/03 07:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011/07/03 12:55:58 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/07/03 12:55:58 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/02/14 11:21:30 | 000,014,248 | ---- | M] () [Kernel | On_Demand] -- C:\Programme\NetDragon\91 Mobile\iPhone\Tq_91Assistant.sys -- (Tq_91Assistant)
DRV - [2009/07/13 04:13:52 | 000,038,400 | ---- | M] (Samsung Electronics Co., Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\DgivEcp.sys -- (DgiVecp)
DRV - [2009/05/11 06:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009/05/11 04:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2006/07/24 10:05:00 | 000,005,632 | ---- | M] () [File_System | System] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2006/05/12 05:27:40 | 000,012,464 | ---- | M] (Macrovision Europe Ltd) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\CdaD10BA.SYS -- (CdaD10BA)
DRV - [2005/10/05 07:59:35 | 000,062,592 | ---- | M] (Chic Tech.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\moufiltr.sys -- (moufiltr)
DRV - [2005/08/30 11:59:00 | 000,094,000 | ---- | M] (MCCI) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ss_mdm.sys -- (ss_mdm)
DRV - [2005/08/30 11:58:56 | 000,008,304 | ---- | M] (MCCI) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ss_mdfl.sys -- (ss_mdfl)
DRV - [2005/08/30 11:57:18 | 000,058,320 | ---- | M] (MCCI) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ss_bus.sys -- (ss_bus) SAMSUNG Mobile USB Device 1.0 driver (WDM)
DRV - [2004/08/03 19:38:58 | 000,701,952 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2004/08/03 18:08:22 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2004/08/03 17:10:14 | 000,015,360 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2004/06/10 20:00:00 | 000,016,384 | R--- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\avmunet.sys -- (AVMUNET)
DRV - [2004/05/24 08:35:06 | 000,059,520 | ---- | M] (AVM Berlin) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\avmport.sys -- (AVMPORT)
DRV - [2003/07/01 23:42:00 | 000,027,904 | ---- | M] (VIA Technologies, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\VIAAGP1.SYS -- (viaagp1)
DRV - [2003/06/17 20:00:00 | 000,481,408 | ---- | M] (AVM Berlin) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\fpcibase.sys -- (fpcibase)
DRV - [2003/06/17 20:00:00 | 000,051,200 | ---- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\avmcowan.sys -- (AVMCOWAN)
DRV - [2003/02/24 05:27:26 | 000,297,984 | ---- | M] (AVM Berlin) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NETFRITZ.SYS -- (NETFRITZ)
DRV - [2002/04/30 19:27:22 | 000,041,984 | ---- | M] (ALCATech GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mmrtkrnl.sys -- (MMRTKRNL)
DRV - [2001/08/17 09:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)
DRV - [2001/08/17 08:51:32 | 000,018,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\irsir.sys -- (irsir)
DRV - [2001/08/17 07:13:48 | 000,037,568 | ---- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\avmwan.sys -- (AVMWAN)
DRV - [2001/08/10 02:00:00 | 000,003,252 | ---- | M] () [Kernel | System] -- C:\WINDOWS\System32\drivers\PQNTDRV.SYS -- (PQNTDrv)
DRV - [2001/05/28 09:30:00 | 000,008,864 | ---- | M] () [Kernel | Auto] -- C:\WINDOWS\System32\drivers\MARXDEV3.SYS -- (MarxDev3)
DRV - [2001/05/28 09:30:00 | 000,008,864 | ---- | M] () [Kernel | Auto] -- C:\WINDOWS\System32\drivers\MARXDEV2.SYS -- (MarxDev2)
DRV - [2001/05/28 09:30:00 | 000,008,864 | ---- | M] () [Kernel | Auto] -- C:\WINDOWS\System32\drivers\MARXDEV1.SYS -- (MarxDev1)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========



IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

IE - HKU\Boro_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bildungsspender.de/index.php?q=ebay&rubrik=web&kt=489555001
IE - HKU\Boro_ON_C\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\Boro_ON_C\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin2.dll (Conduit Ltd.)
IE - HKU\Boro_ON_C\..\URLSearchHook: {B922D405-6D13-4A2B-AE89-08A030DA4402} - Reg Error: Key error. File not found
IE - HKU\Boro_ON_C\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
IE - HKU\Boro_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Boro_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

IE - HKU\LocalService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\NetworkService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0


========== FireFox ==========

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://www.bildungsspender.de/index.php?kt=489555001"
FF - prefs.js..extensions.enabledItems: finder@meingutscheincode.de:2.0
FF - prefs.js..extensions.enabledItems: {40c3cc16-7269-4b32-9531-17f2950fb06f}:3.3.3.2
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&q="

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/npracplug;version=1.0.0.0: C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll (RealNetworks)
FF - HKLM\Software\MozillaPlugins\@zylom.com/ZylomGamesPlayer: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF - HKLM\Software\MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1: C:\Programme\Yahoo!\Common\npyaxmpb.dll (Yahoo! Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\10013 [2012/03/09 07:53:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/09/07 05:51:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012/09/07 05:50:59 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\10016 [2012/03/14 09:42:23 | 000,000,000 | ---D | M]

[2008/08/30 15:53:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\mozilla\Extensions
[2012/08/21 17:55:47 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\mozilla\Firefox\Profiles\h9nvmzh3.default\extensions
[2010/09/12 04:57:24 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\mozilla\Firefox\Profiles\h9nvmzh3.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012/08/21 17:55:44 | 000,000,000 | ---D | M] (Winload Community Toolbar) -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\mozilla\Firefox\Profiles\h9nvmzh3.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
[2012/08/21 17:55:41 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\mozilla\Firefox\Profiles\h9nvmzh3.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2012/08/21 17:55:47 | 000,000,000 | ---D | M] (ST-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\mozilla\Firefox\Profiles\h9nvmzh3.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2010/09/26 06:09:47 | 000,000,000 | ---D | M] (softonic-de3 Toolbar) -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\mozilla\Firefox\Profiles\h9nvmzh3.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}(2)
[2010/12/30 08:00:12 | 000,000,000 | ---D | M] (Foxit Toolbar) -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\mozilla\Firefox\Profiles\h9nvmzh3.default\extensions\toolbar@ask.com
[2010/07/08 03:56:49 | 000,000,873 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\conduit.xml
[2012/09/12 09:15:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin-1.xml
[2010/01/07 15:40:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin-10.xml
[2009/04/29 13:07:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin-2.xml
[2009/06/15 06:36:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin-3.xml
[2009/07/28 03:37:29 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin-4.xml
[2009/08/09 15:09:35 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin-5.xml
[2009/09/14 14:32:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin-6.xml
[2009/11/02 04:26:31 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin-7.xml
[2009/12/17 03:22:49 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin-8.xml
[2010/01/07 15:16:45 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin-9.xml
[2009/04/20 06:06:04 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\icqplugin.xml
[2009/03/08 13:12:48 | 000,002,142 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Mozilla\Firefox\Profiles\h9nvmzh3.default\searchplugins\MyStart Search.xml
[2012/09/07 05:50:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012/09/07 05:50:57 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
File not found (No name found) --
[2012/09/07 05:51:06 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011/01/12 07:28:36 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012/02/14 06:12:41 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/08/29 02:33:39 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/02/14 06:12:41 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/02/14 06:12:41 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/02/14 06:12:41 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/02/14 06:12:41 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2009/10/28 13:04:41 | 000,000,894 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 60.190.218.24 www.kavkiskey.com
O1 - Hosts: 60.190.218.24 www.kavkiskey.com
O2 - BHO: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin2.dll (Conduit Ltd.)
O2 - BHO: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin2.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Foxit Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (&klickTel Toolbar) - {FFFF8BAD-BB43-4A08-8258-BFB40A29FBD7} - C:\Programme\klickTel\klickTel Toolbar\kttoolbar.dll (klickTel AG)
O3 - HKU\Boro_ON_C\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\Boro_ON_C\..\Toolbar\ShellBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O3 - HKU\Boro_ON_C\..\Toolbar\ShellBrowser: (no name) - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - No CLSID value found.
O3 - HKU\Boro_ON_C\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\Boro_ON_C\..\Toolbar\WebBrowser: (Winload Toolbar) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - C:\Programme\Winload\prxtbWin2.dll (Conduit Ltd.)
O3 - HKU\Boro_ON_C\..\Toolbar\WebBrowser: (Foxit Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [3180 Scan2PC] C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe ()
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BrStsWnd] C:\Programme\Brownie\BrstsWnd.exe (brother)
O4 - HKLM..\Run: [CLX3180_Scan2Pc] C:\WINDOWS\twain_32\Samsung\CLX3180\Scan2Pc.exe ()
O4 - HKLM..\Run: [Cmaudio] File not found
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] D:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [Realtime Audio Engine] C:\WINDOWS\System32\MMRTKRNL.EXE (ALCATech GmbH)
O4 - HKLM..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe ()
O4 - HKLM..\Run: [SearchSettings] C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Fritz Fax.lnk = C:\Programme\FRITZ!\FriFax32.exe (AVM Berlin)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe (AVM Berlin)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\PowerISDNMonitor 4.5.lnk = D:\Programme\PowerISDNMonitor\pimjava.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\Boro\Startmenü\Programme\Autostart\Wallpaper Aktualisieren.lnk = D:\Programme\Desk-Timer\Desk-Timer.exe (Jürgen Bäckmann)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Boro_ON_C\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\Boro_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_C\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - D:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\npjpi160_22.dll (Sun Microsystems, Inc.)
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programme\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://www.apple.com/qtactivex/qtplugin.cab (Reg Error: Key error.)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Programme\Yahoo!\Common\yinsthelper.dll (YInstStarter Class)
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKU\Boro_ON_C Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKU\Boro_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\msconfig.dat) - C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\msconfig.dat ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Kalender.BMP
O24 - Desktop BackupWallPaper: C:\WINDOWS\Kalender.BMP
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005/03/02 10:33:39 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2012/09/15 06:04:57 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Boro\Recent
[2012/09/07 05:50:55 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012/09/15 06:05:02 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/09/15 06:05:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012/09/15 06:04:55 | 000,000,045 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\msconfig.ini
[2012/09/15 06:02:21 | 000,000,010 | ---- | M] () -- C:\WINDOWS\f2vidt.ptd
[2012/09/15 06:02:20 | 003,145,782 | ---- | M] () -- C:\WINDOWS\Kalender.BMP
[2012/09/15 06:01:06 | 000,000,224 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012/09/15 04:23:29 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012/09/14 09:26:42 | 000,000,432 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI
[2012/09/14 08:23:52 | 000,012,324 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\SmarThruOptions.xml
[2012/09/13 14:05:59 | 000,002,395 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Word 2003.lnk
[2012/09/12 07:44:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012/09/11 04:44:49 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LauncherAccess.dt
[2012/09/09 04:40:17 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/09/02 09:23:51 | 000,002,427 | ---- | M] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Excel 2003.lnk
[2012/09/01 16:39:19 | 000,000,469 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012/08/23 09:36:15 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012/09/15 04:23:29 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012/09/15 04:23:25 | 000,000,045 | ---- | C] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\msconfig.ini
[2012/06/01 04:08:03 | 000,004,096 | -H-- | C] () -- C:\Dokumente und Einstellungen\Boro\Lokale Einstellungen\Anwendungsdaten\keyfile3.drm
[2012/03/09 09:32:32 | 000,000,013 | ---- | C] () -- C:\WINDOWS\System32\urhtps.dat
[2011/12/24 13:20:57 | 000,012,324 | ---- | C] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\SmarThruOptions.xml
[2011/12/24 13:20:33 | 000,000,116 | ---- | C] () -- C:\WINDOWS\Readiris.ini
[2011/12/24 13:20:31 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\irisco32.dll
[2011/12/24 13:18:08 | 000,493,432 | ---- | C] () -- C:\WINDOWS\ssndii.exe
[2011/12/24 13:18:04 | 000,124,792 | ---- | C] () -- C:\WINDOWS\Wiainst.exe
[2011/12/24 13:17:24 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\sst2cl3.dll
[2011/12/24 12:55:26 | 000,307,200 | ---- | C] () -- C:\WINDOWS\System32\SaXPWIA.dll
[2011/12/24 12:55:26 | 000,145,408 | ---- | C] () -- C:\WINDOWS\System32\SaXPUIEx.dll
[2011/05/06 08:55:48 | 000,057,060 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010/06/11 17:52:37 | 000,165,376 | ---- | C] () -- C:\WINDOWS\UNWISE.EXE
[2010/03/29 12:40:46 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\$_hpcst$.hpc
[2010/03/17 11:01:25 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2140.DAT
[2010/03/17 11:01:19 | 000,009,853 | ---- | C] () -- C:\WINDOWS\HL-2140.INI
[2010/03/16 15:38:17 | 000,000,114 | ---- | C] () -- C:\WINDOWS\System32\brlmw03a.ini
[2010/03/16 13:28:55 | 000,004,417 | ---- | C] () -- C:\WINDOWS\DevMgr.ini
[2010/03/16 11:12:12 | 000,000,020 | ---- | C] () -- C:\WINDOWS\Hposcv07.INI
[2009/11/18 10:06:38 | 000,307,200 | ---- | C] () -- C:\WINDOWS\System32\AscSQLite.dll
[2009/10/28 12:56:32 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\dvaudio.drv
[2009/10/13 10:02:47 | 000,159,006 | ---- | C] () -- C:\WINDOWS\hpoins30.dat
[2009/10/13 10:02:47 | 000,000,547 | ---- | C] () -- C:\WINDOWS\hpomdl30.dat
[2009/10/12 12:24:27 | 000,120,320 | ---- | C] () -- C:\WINDOWS\System32\zlibocx2.dll
[2009/09/30 06:05:48 | 000,290,816 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v60.dll
[2009/09/11 11:01:52 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LauncherAccess.dt
[2009/09/11 11:00:42 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2009/02/16 08:42:05 | 000,202,642 | ---- | C] () -- C:\WINDOWS\hpwins19.dat.temp
[2009/02/16 08:42:05 | 000,000,997 | ---- | C] () -- C:\WINDOWS\hpwmdl19.dat.temp
[2009/02/16 06:35:48 | 000,159,006 | ---- | C] () -- C:\WINDOWS\hpoins30.dat.temp
[2009/02/16 06:28:09 | 000,000,547 | ---- | C] () -- C:\WINDOWS\hpomdl30.dat.temp
[2008/12/07 12:39:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brmx2001.ini
[2008/12/07 12:39:23 | 000,000,141 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI
[2008/12/07 12:39:08 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2008/12/07 12:38:24 | 000,000,383 | ---- | C] () -- C:\WINDOWS\Brownie.ini
[2008/10/30 12:00:22 | 000,048,640 | ---- | C] () -- C:\WINDOWS\System32\nsldapssl32v60.dll
[2008/10/30 11:59:24 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v60.dll
[2008/10/30 07:25:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqEmlSz.INI
[2008/10/29 17:37:50 | 000,010,606 | R--- | C] () -- C:\WINDOWS\hpwscr19.dat
[2008/10/28 17:20:21 | 000,000,487 | ---- | C] () -- C:\WINDOWS\Capictrl.INI
[2008/10/28 17:19:41 | 000,000,026 | ---- | C] () -- C:\WINDOWS\HNetCtrl.INI
[2008/10/28 16:30:21 | 000,000,059 | ---- | C] () -- C:\WINDOWS\WINPHONE.INI
[2008/09/24 13:01:14 | 000,000,309 | ---- | C] () -- C:\WINDOWS\game.ini
[2008/07/15 13:48:21 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS5u.DLL
[2008/03/19 15:30:50 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2008/02/28 10:49:05 | 000,089,072 | ---- | C] () -- C:\WINDOWS\System32\SRP350E.DRV
[2008/01/24 15:19:45 | 000,000,098 | ---- | C] () -- C:\WINDOWS\ktel.ini
[2007/10/08 10:35:43 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2007/08/18 17:40:13 | 000,000,028 | ---- | C] () -- C:\WINDOWS\nfsc_patch.ini
[2007/08/18 09:01:31 | 000,000,044 | ---- | C] () -- C:\WINDOWS\SRUI350.INI
[2007/08/15 06:20:35 | 000,000,037 | ---- | C] () -- C:\WINDOWS\easyprint.INI
[2007/03/22 07:21:13 | 000,001,177 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2007/03/21 16:10:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2007/01/18 11:35:33 | 000,000,006 | ---- | C] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\dm.ini
[2007/01/17 17:05:24 | 000,000,096 | ---- | C] () -- C:\Dokumente und Einstellungen\Boro\DivFix.ini
[2006/10/27 06:05:16 | 000,008,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\MARXDEV3.SYS
[2006/10/27 06:05:16 | 000,008,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\MARXDEV2.SYS
[2006/10/27 06:05:16 | 000,008,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\MARXDEV1.SYS
[2006/10/27 06:05:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PROTOCOL.INI
[2006/10/24 05:56:58 | 000,000,052 | ---- | C] () -- C:\WINDOWS\System32\sysbios3.dll
[2006/06/16 16:10:00 | 000,001,755 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2006/05/16 09:39:00 | 000,004,096 | ---- | C] () -- C:\WINDOWS\d3dx.dat
[2006/04/13 06:28:08 | 000,015,602 | ---- | C] () -- C:\WINDOWS\System32\SELF32.INI
[2006/04/12 09:54:24 | 000,003,348 | ---- | C] () -- C:\WINDOWS\tm.ini
[2006/04/02 05:09:43 | 000,000,062 | ---- | C] () -- C:\Dokumente und Einstellungen\Boro\default.pls
[2006/02/28 04:59:57 | 000,008,192 | -HS- | C] () -- C:\WINDOWS\o2cLicStore.bin
[2005/12/10 06:55:44 | 000,224,256 | ---- | C] () -- C:\Dokumente und Einstellungen\Boro\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2005/08/23 06:59:30 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2005/08/01 11:37:59 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\IPPCPUID.DLL
[2005/08/01 11:37:47 | 000,011,776 | ---- | C] () -- C:\WINDOWS\System32\pmsbfn32.dll
[2005/08/01 11:29:30 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDEALCX11Euro.ini
[2005/03/03 11:39:06 | 000,040,448 | ---- | C] () -- C:\WINDOWS\System32\fenster.exe
[2005/03/03 11:39:06 | 000,021,504 | ---- | C] () -- C:\WINDOWS\System32\progress.exe
[2005/03/03 10:32:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Classic.INI
[2005/03/03 09:24:29 | 000,270,848 | ---- | C] () -- C:\WINDOWS\Unwise32.exe
[2005/03/03 09:24:29 | 000,006,006 | ---- | C] () -- C:\WINDOWS\Unwise32.ini
[2005/03/03 08:29:25 | 000,002,493 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2005/03/03 08:29:24 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2005/03/02 16:17:52 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\Boro\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005/03/02 13:24:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\distlib.ini
[2005/03/02 13:06:54 | 000,000,000 | ---- | C] () -- C:\WINDOWS\MG.INI
[2005/03/02 12:26:05 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005/03/02 11:44:10 | 001,284,280 | ---- | C] () -- C:\WINDOWS\System32\XMNT2001.EXE
[2005/03/02 11:44:10 | 000,003,252 | ---- | C] () -- C:\WINDOWS\System32\drivers\PQNTDRV.SYS
[2005/03/02 10:35:43 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2005/03/02 10:31:13 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2005/03/02 10:21:17 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2005/03/02 10:19:37 | 000,280,088 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2004/12/14 11:55:22 | 000,000,019 | ---- | C] () -- C:\WINDOWS\System32\nsldapssl32v50.dll
[2004/12/14 11:55:22 | 000,000,019 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v50.dll
[2004/12/14 11:55:22 | 000,000,019 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v50.dll
[2004/08/02 09:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004/04/23 10:02:10 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe
[2003/10/22 01:04:08 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\cmll10sx.dll
[2003/10/15 11:52:46 | 000,040,960 | ---- | C] () -- C:\WINDOWS\CleanDev.exe
[2003/10/15 11:52:46 | 000,032,528 | ---- | C] () -- C:\WINDOWS\amcap.exe
[2003/02/18 13:26:28 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll
[2002/10/06 14:37:26 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\cdlbzlib.dll
[2001/08/23 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001/08/23 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001/08/23 08:00:00 | 000,458,822 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001/08/23 08:00:00 | 000,441,124 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001/08/23 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001/08/23 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001/08/23 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001/08/23 08:00:00 | 000,084,326 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001/08/23 08:00:00 | 000,079,360 | ---- | C] () -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\msconfig.dat
[2001/08/23 08:00:00 | 000,071,060 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001/08/23 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001/08/23 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001/08/23 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001/08/23 08:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001/08/23 08:00:00 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2001/08/23 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[1999/01/26 18:00:00 | 000,114,816 | ---- | C] () -- C:\WINDOWS\System32\MSMT4232.DLL

========== LOP Check ==========

[2011/06/09 07:29:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Foxit Software
[2012/03/02 16:01:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\72baf9dd693c55158bd1e946575cc8c00f5c9f27
[2012/05/07 03:22:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\AnvSoft
[2012/01/14 07:02:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\DVDVideoSoft
[2012/03/24 03:06:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012/04/22 14:38:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\elsterformular
[2005/09/28 13:48:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\EPSON
[2012/06/20 15:50:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\FileZilla
[2011/01/06 09:04:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Foxit
[2011/06/09 07:53:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Foxit Software
[2008/04/17 06:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\FRITZ!
[2006/08/21 14:51:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\gotomaxx
[2010/01/15 06:10:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\GrabPro
[2008/01/24 15:15:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\klickTel
[2006/05/08 07:28:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Leadertech
[2012/03/02 16:04:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\libimobiledevice
[2012/03/02 16:01:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\log
[2011/05/29 06:14:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\mresreg
[2006/03/28 16:04:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\NewSoft
[2008/10/31 06:28:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Opera
[2010/12/01 15:07:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Orbit
[2012/08/10 09:22:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\pdfforge
[2007/08/15 06:13:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Pixum
[2006/05/16 09:38:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\PlayFirst
[2012/03/07 09:29:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\PriceGong
[2010/12/01 15:05:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\ProgSense
[2006/08/03 14:41:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\ProSaldo
[2009/09/11 11:02:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Samsung
[2011/01/30 13:09:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\TeamViewer
[2011/05/15 16:07:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\tradesignal
[2010/09/05 14:40:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Uniblue
[2010/12/09 16:49:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\uTorrent
[2012/01/11 12:48:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Vorlagen für Office 2010
[2012/03/02 15:43:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\WindSolutions
[2006/05/27 07:52:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Boro\Anwendungsdaten\Zylom
[2010/03/02 16:04:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2010/06/21 03:57:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CSS Group
[2010/03/03 12:34:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Whiz
[2008/07/16 18:08:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eBay
[2012/04/22 14:37:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2006/08/21 14:51:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gotomaxx
[2009/03/10 14:10:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2009/03/08 13:17:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM
[2009/03/08 13:17:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail
[2005/03/03 09:44:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2012/03/02 16:18:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC SUITE
[2012/06/21 07:10:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC-Festkasse6
[2010/09/05 14:30:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2006/05/12 05:28:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SkillJam
[2010/06/11 07:32:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 7.0
[2012/05/10 11:55:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 8.0
[2010/01/20 10:40:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2012/03/02 15:43:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindSolutions
[2006/05/27 07:52:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom
[2011/04/27 07:42:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2012/09/15 06:01:06 | 000,000,224 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

========== Purity Check ==========



========== Alternate Data Streams ==========

@Alternate Data Stream - 129 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EEDA5B17
< End of report >

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Hallo,

in den abgesicherten Modus komme ich zwar rein, kann aber mit den Pfeiltasten nichts verändern und mit Enter auch nicht bestätigen.

kann aber mit den Pfeiltasten nichts verändern und mit Enter auch nicht bestätigen.

Zusammenhang? Was solltest du denn mit den Pfeiltasten machen?

Hi,
der Cursor lässt sich mit den Pfeiltasten nicht bewegen. Ich kann also nichts verändern.

Ach jetzt weiß ich was du meinst. Ist das eine USB-Tastatur die du da hast?
Wenn ja, such mal in deinem BIOS nach USB Legacy Support und aktivier diesen. Danach sollte die Tastatur auch funktionieren, wenn Windows noch nicht (vollständig) geladen ist