Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Verdacht auf SusiA Trojaner

Verdacht auf SusiA Trojaner


Log-Analyse und Auswertung: Verdacht auf SusiA Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 26.09.2012, 12:02   #1
Issun
 
Verdacht auf SusiA Trojaner - Standard

Verdacht auf SusiA Trojaner


Hallo Community,

ich hab gerade meinen Rechner hochgefahren und entdecke einen wunrderschönen Weissen Screen nach dem Login.
Der Rechner läuft unter XP, meine Vermutung ist das ich mir diesen Susia Trojaner eingefangen habe.
Ich hab auch schon den Otple drüber gejagt und die Logs runter gezogen vom Rechner, wollte mal fragen ob einer sich die Logs mal anschaut und mir helfen könnte.

Log mit Code den ich aus einem anderen Thread von hier habe:
http://www.trojaner-board.de/121491-...blockiert.html

Code:
ATTFilter
OTL logfile created on: 9/26/2012 2:53:36 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 89.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232.88 Gb Total Space | 189.19 Gb Free Space | 81.24% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (Datev.Unternehmen.SystemComponents.ServiceBus.V0200.PlugIn)
SRV - File not found [On_Demand] --  -- (Datev.Framework.RemoteServices.Messaging.CentralMessagingService)
SRV - File not found [On_Demand] --  -- (Datev.Framework.RemoteServices)
SRV - File not found [Auto] --  -- (Datev.Framework.RemoteServiceModel.EnablerService)
SRV - [2011/12/08 20:20:00 | 000,079,872 | ---- | M] (DATEV eG) [Auto] -- C:\DATEV\PROGRAMM\B0001442\PSNTServ.exe -- (DatevPrintService)
SRV - [2011/11/04 03:51:48 | 000,176,128 | ---- | M] (DATEV eG) [Auto] -- C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe -- (Dcmanag)
SRV - [2011/10/24 16:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011/07/24 21:49:00 | 000,172,640 | ---- | M] (DATEV eG) [Auto] -- C:\DATEV\PROGRAMM\INSTALL\DvInesASDSvc.Exe -- (DATEV Update-Service)
SRV - [2011/07/20 00:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2010/11/05 18:54:22 | 000,013,336 | ---- | M] (Intel Corporation) [Auto] -- C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc) Intel(R)
SRV - [2010/10/20 08:38:38 | 000,141,688 | ---- | M] (Kaspersky Lab ZAO) [Auto] -- C:\Programme\Kaspersky Lab\NetworkAgent 8\klnagent.exe -- (klnagent)
SRV - [2010/03/12 14:29:22 | 000,311,680 | ---- | M] (Kaspersky Lab) [Auto] -- C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe -- (AVP)
SRV - [2010/03/04 17:38:00 | 000,071,096 | ---- | M] () [Auto] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2009/01/28 05:52:46 | 002,790,400 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Auto] -- C:\WINDOWS\System32\hasplms.exe -- (hasplms)
SRV - [2006/10/26 09:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2012/01/09 07:31:38 | 000,231,512 | ---- | M] (Kaspersky Lab) [File_System | System] -- C:\WINDOWS\system32\drivers\klif.sys -- (KLIF)
DRV - [2011/08/02 12:38:44 | 000,018,432 | ---- | M] (Apple Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\netaapl.sys -- (Netaapl)
DRV - [2011/01/14 05:29:14 | 006,312,040 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2010/10/14 20:29:14 | 000,260,864 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\IntcDAud.sys -- (IntcDAud) Intel(R)
DRV - [2010/04/05 19:35:56 | 000,168,616 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\e1k5132.sys -- (e1kexpress) Intel(R)
DRV - [2009/11/12 12:49:02 | 000,126,480 | ---- | M] (Kaspersky Lab) [Kernel | System] -- C:\WINDOWS\system32\drivers\kl1.sys -- (kl1)
DRV - [2009/11/12 08:48:56 | 000,005,504 | ---- | M] () [File_System | Auto] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2009/11/10 10:28:44 | 000,246,000 | R--- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SRS_PremiumSound_i386.sys -- (SRS_PremiumSound_Service)
DRV - [2009/09/14 08:42:46 | 000,032,272 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\klim5.sys -- (klim5)
DRV - [2009/08/25 23:46:00 | 000,057,344 | ---- | M] (SCM Microsystems Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SCR3XX2K.sys -- (SCR3XX2K)
DRV - [2009/02/02 22:10:12 | 000,586,752 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\hardlock.sys -- (Hardlock)
DRV - [2009/01/16 06:42:28 | 000,352,256 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\aksfridge.sys -- (aksfridge)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrator.PC-219_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = D9 4A B1 26 B6 CE CC 01  [binary data]
IE - HKU\administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
IE - HKU\css.STAEUDLE_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\css.STAEUDLE_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\css.STAEUDLE_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 84 E0 82 52 AC CE CC 01  [binary data]
IE - HKU\css.STAEUDLE_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\css_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\wstaeudl_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\wstaeudl_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\wstaeudl_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\wstaeudl_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = A9 32 69 6C EB DC CC 01  [binary data]
IE - HKU\wstaeudl_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/01/09 04:37:55 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2012/01/09 04:38:42 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012/01/09 04:38:42 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}
[2011/12/21 03:42:29 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011/12/21 01:08:50 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/12/21 01:02:40 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011/12/21 01:08:50 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011/12/21 01:08:50 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/12/21 01:08:50 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/12/21 01:08:50 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008/04/14 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe (Kaspersky Lab)
O4 - HKLM..\Run: [DATEV Update-Monitor] C:\DATEV\PROGRAMM\Install\DvInesASDMon.exe (DATEV eG)
O4 - HKLM..\Run: [IAStorIcon] C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKLM..\Run: [SfWinStartInfo]  File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\css_ON_C..\Run: [SRS Premium Sound] C:\Programme\SRS Labs\SRS Premium Sound\SRSPremiumSound_HPSm.exe (SRS Labs, Inc.)
O4 - HKU\administrator_ON_C..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\System32\Macromed\Flash\FlashUtil11e_ActiveX.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Basisschnittstelle Office V.5.1 Initialisierung.lnk = C:\DATEV\PROGRAMM\BSOffice\service\OfficeDiag.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BW-Win-Data 7 Zahlungserinnerung.lnk = C:\Programme\win-data 7\win-data pro Zahlungserinnerung.exe (windata GmbH & Co.KG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\DATEV-Hinweis Mitteilungsdienst.lnk = C:\DATEV\PROGRAMM\A0000007\DHNC.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\DFÜ-Manager.LNK = C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\RZ-Druckertreiber V.2.3.lnk = C:\DATEV\SYSTEM\RzpjWtch.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SkyUserDevmode-Update.lnk = C:\DATEV\PROGRAMM\B0001401\UpdateDevmode.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\wstaeudl\Startmenü\Programme\Autostart\Shortcut to RSHD.lnk = C:\hiflex\RSHD.exe (Hiflex GmbH)
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator.PC-219_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1
O7 - HKU\css.STAEUDLE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\css_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\wstaeudl_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\scieplgn.dll (Kaspersky Lab)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab (20-20 3D Viewer for IKEA)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1325690180546 (WUWebControl Class)
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab (GMNRev Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = corp.staeudle.de
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: GinaDLL - (C:\WINDOWS\system32\dvinesasdgina.dll) - C:\WINDOWS\system32\DvInesASDGina.Dll (DATEV eG)
O20 - HKU\wstaeudl_ON_C Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKU\wstaeudl_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\msconfig.dat) - C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\msconfig.dat ()
O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012/06/15 07:04:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/09/26 07:06:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\DATEV
[2012/09/03 05:41:16 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0
[2012/09/03 04:39:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Sun
[2012/09/03 04:36:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2012/09/03 04:34:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Intel Corporation
[2012/09/03 04:34:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Apple Computer
[2012/09/03 04:32:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Identities
[2012/09/03 04:32:38 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Eigene Dateien\Eigene Musik
[2012/09/03 04:32:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Eigene Dateien
[2012/09/03 04:32:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Eigene Dateien\Eigene Bilder
[2012/09/03 03:16:22 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Microsoft
[2012/09/03 03:16:22 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\SendTo
[2012/09/03 03:16:22 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Recent
[2012/09/03 03:16:22 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten
[2012/09/03 03:16:22 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Zubehör
[2012/09/03 03:16:22 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü
[2012/09/03 03:16:22 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Favoriten
[2012/09/03 03:16:22 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Autostart
[2012/09/03 03:16:22 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\IETldCache
[2012/09/03 03:16:22 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Cookies
[2012/09/03 03:16:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Vorlagen
[2012/09/03 03:16:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Netzwerkumgebung
[2012/09/03 03:16:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Lokale Einstellungen
[2012/09/03 03:16:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Druckumgebung
[2012/09/03 03:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
[2012/09/03 03:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012/09/03 03:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Desktop
[2012/01/04 12:20:33 | 000,004,096 | ---- | C] ( ) -- C:\WINDOWS\System32\IGFXDEVLib.dll
[1998/08/24 04:31:44 | 000,018,944 | ---- | C] ( ) -- C:\WINDOWS\System32\IMPLODE.DLL
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/09/26 07:07:03 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/09/26 07:05:40 | 000,000,045 | ---- | M] () -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\msconfig.ini
[2012/09/26 06:33:23 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/09/24 02:39:47 | 000,000,527 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[2012/09/24 00:57:11 | 000,030,248 | RHS- | M] () -- C:\Dokumente und Einstellungen\wstaeudl\ntuser.pol
[2012/09/23 13:30:00 | 000,000,214 | ---- | M] () -- C:\WINDOWS\tasks\elo_backup.job
[2012/09/21 04:00:52 | 000,002,523 | ---- | M] () -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Excel 2007.lnk
[2012/09/21 03:28:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012/09/20 09:11:34 | 000,161,460 | ---- | M] () -- C:\Zusatzangebot 20.09.2012.pdf
[2012/09/19 03:25:23 | 000,133,895 | ---- | M] () -- C:\C3-1.jpg
[2012/09/17 09:34:44 | 000,002,521 | ---- | M] () -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Word 2007.lnk
[2012/09/16 13:59:09 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012/09/06 08:30:10 | 000,000,014 | ---- | M] () -- C:\WINDOWS\hpmssnpjt.ini
[2012/09/03 04:32:59 | 000,000,795 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
[2012/09/03 04:32:47 | 000,000,079 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Desktop anzeigen.scf
[2012/08/31 07:43:32 | 000,228,972 | ---- | M] () -- C:\R 230-2.pdf
[2012/08/31 07:40:47 | 000,318,821 | ---- | M] () -- C:\R 230 .pdf
[2012/08/30 11:05:01 | 000,368,440 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012/08/30 11:03:25 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/09/20 09:11:34 | 000,161,460 | ---- | C] () -- C:\Zusatzangebot 20.09.2012.pdf
[2012/09/19 03:25:23 | 000,133,895 | ---- | C] () -- C:\C3-1.jpg
[2012/09/03 04:32:59 | 000,000,795 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
[2012/09/03 04:32:59 | 000,000,783 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Internet Explorer.lnk
[2012/09/03 04:32:47 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Desktop anzeigen.scf
[2012/09/03 04:32:42 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Outlook Express.lnk
[2012/09/03 03:16:22 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Remoteunterstützung.lnk
[2012/09/03 03:16:22 | 000,000,768 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Windows Media Player.lnk
[2012/08/31 09:43:51 | 000,000,045 | ---- | C] () -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\msconfig.ini
[2012/08/31 07:43:32 | 000,228,972 | ---- | C] () -- C:\R 230-2.pdf
[2012/08/31 07:40:47 | 000,318,821 | ---- | C] () -- C:\R 230 .pdf
[2012/06/21 09:02:04 | 000,000,888 | RHS- | C] () -- C:\Dokumente und Einstellungen\css.STAEUDLE\ntuser.pol
[2012/06/10 03:45:58 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012/05/09 01:19:43 | 000,298,474 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-602162358-287218729-682003330-1145-0.dat
[2012/05/09 01:19:42 | 000,298,474 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012/05/03 09:01:39 | 000,000,888 | RHS- | C] () -- C:\Dokumente und Einstellungen\administrator\ntuser.pol
[2012/04/26 04:23:04 | 000,005,632 | ---- | C] () -- C:\Dokumente und Einstellungen\wstaeudl\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/03/26 10:54:22 | 000,000,014 | ---- | C] () -- C:\WINDOWS\hpmssnpjt.ini
[2012/03/08 07:19:49 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/01/26 04:39:22 | 000,000,880 | ---- | C] () -- C:\WINDOWS\HBCIKRNL.INI
[2012/01/19 10:56:20 | 000,005,659 | ---- | C] () -- C:\Dokumente und Einstellungen\wstaeudl\Lokale Einstellungen\Anwendungsdaten\EmptySettings.xml
[2012/01/19 09:11:49 | 000,014,680 | ---- | C] () -- C:\WINDOWS\System32\skypdfmonpro.dll
[2012/01/19 09:11:49 | 000,012,632 | ---- | C] () -- C:\WINDOWS\System32\skypdfmonuipro.dll
[2012/01/19 08:55:50 | 000,000,021 | ---- | C] () -- C:\WINDOWS\DvInesKurusOleServer003.INI
[2012/01/19 08:46:02 | 000,000,109 | ---- | C] () -- C:\WINDOWS\dvinesinstalllocation001.INI
[2012/01/19 08:39:39 | 000,000,110 | ---- | C] () -- C:\WINDOWS\Startup.INI
[2012/01/12 03:38:53 | 000,030,248 | RHS- | C] () -- C:\Dokumente und Einstellungen\wstaeudl\ntuser.pol
[2012/01/09 06:29:24 | 000,000,527 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2012/01/09 06:28:55 | 000,188,486 | ---- | C] () -- C:\WINDOWS\System32\ELOPxy.dll
[2012/01/09 06:28:55 | 000,178,944 | ---- | C] () -- C:\WINDOWS\System32\Tiff.dll
[2012/01/09 06:28:55 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\Blicefax.drv
[2012/01/09 06:28:55 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\Jpeg32.dll
[2012/01/09 06:28:48 | 000,099,552 | ---- | C] () -- C:\WINDOWS\System32\ftdv003w.dll
[2012/01/09 06:28:48 | 000,007,632 | ---- | C] () -- C:\WINDOWS\System32\ftuv003w.dll
[2012/01/09 06:28:48 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\fteh006w.dll
[2012/01/09 06:28:47 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\fteh006n.dll
[2012/01/09 06:26:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\FULINST.INI
[2012/01/09 05:43:01 | 000,116,189 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat
[2012/01/09 05:43:01 | 000,098,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat
[2012/01/09 04:40:14 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2012/01/09 04:39:05 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2012/01/04 12:20:33 | 000,128,204 | ---- | C] () -- C:\WINDOWS\System32\igcompkrng575.bin
[2012/01/04 12:20:32 | 000,867,020 | ---- | C] () -- C:\WINDOWS\System32\igkrng575.bin
[2012/01/04 12:20:32 | 000,000,151 | ---- | C] () -- C:\WINDOWS\System32\GfxUI.exe.config
[2012/01/04 11:46:23 | 000,246,000 | R--- | C] () -- C:\WINDOWS\System32\drivers\SRS_PremiumSound_i386.sys
[2012/01/04 09:56:12 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012/01/04 09:53:24 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012/01/04 09:39:48 | 000,004,381 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2012/01/04 09:39:05 | 000,368,440 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009/09/30 06:05:48 | 000,290,816 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v60.dll
[2009/09/09 13:01:40 | 000,027,675 | ---- | C] () -- C:\WINDOWS\System32\drivers\klopp.dat
[2008/10/30 12:00:22 | 000,048,640 | ---- | C] () -- C:\WINDOWS\System32\nsldapssl32v60.dll
[2008/10/30 11:59:24 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v60.dll
[2008/04/14 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/04/14 08:00:00 | 000,520,666 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008/04/14 08:00:00 | 000,496,854 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008/04/14 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/04/14 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/04/14 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/04/14 08:00:00 | 000,102,390 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008/04/14 08:00:00 | 000,101,376 | ---- | C] () -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\msconfig.dat
[2008/04/14 08:00:00 | 000,085,338 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008/04/14 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/04/14 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/04/14 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/04/14 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/04/14 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008/04/14 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2007/01/15 04:19:16 | 000,016,473 | ---- | C] () -- C:\WINDOWS\System32\SELF32.INI
[2004/12/14 11:55:22 | 000,000,019 | ---- | C] () -- C:\WINDOWS\System32\nsldapssl32v50.dll
[2004/12/14 11:55:22 | 000,000,019 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v50.dll
[2004/12/14 11:55:22 | 000,000,019 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v50.dll
[2002/05/28 13:55:42 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002/05/28 13:54:40 | 000,004,605 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[1999/01/19 09:18:30 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\LFPNG60N.DLL
[1999/01/19 09:18:30 | 000,046,080 | ---- | C] () -- C:\WINDOWS\System32\LFTIF60N.DLL
[1999/01/19 09:18:30 | 000,043,008 | ---- | C] () -- C:\WINDOWS\System32\LTFIL60N.DLL
[1999/01/19 09:18:30 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\LFPSD60N.DLL
[1999/01/19 09:18:30 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\LFTGA60N.DLL
[1999/01/19 09:18:30 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\LFWPG60N.DLL
[1999/01/19 09:18:30 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\LFWMF60N.DLL
[1999/01/19 09:18:28 | 000,176,128 | ---- | C] () -- C:\WINDOWS\System32\LFFAX60N.DLL
[1999/01/19 09:18:28 | 000,141,824 | ---- | C] () -- C:\WINDOWS\System32\LFCMP60N.DLL
[1999/01/19 09:18:28 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\LFPCX60N.DLL
[1999/01/19 09:18:28 | 000,022,528 | ---- | C] () -- C:\WINDOWS\System32\LFPCT60N.DLL
[1999/01/19 09:18:28 | 000,022,528 | ---- | C] () -- C:\WINDOWS\System32\LFEPS60N.DLL
[1999/01/19 09:18:28 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\LFBMP60N.DLL
[1999/01/19 09:18:28 | 000,018,432 | ---- | C] () -- C:\WINDOWS\System32\LFMSP60N.DLL
[1999/01/19 09:18:28 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\LFMAC60N.DLL
[1998/08/21 10:00:00 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\U2LESBSE.DLL
[1998/08/21 10:00:00 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\U25STORE.DLL
[1998/08/21 10:00:00 | 000,059,904 | ---- | C] () -- C:\WINDOWS\System32\U25TOTAL.DLL
[1998/08/21 10:00:00 | 000,044,544 | ---- | C] () -- C:\WINDOWS\System32\U25DTS.DLL
[1998/08/21 10:00:00 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\U2LBAR.DLL
[1998/08/21 10:00:00 | 000,038,400 | ---- | C] () -- C:\WINDOWS\System32\U2LDTS.DLL
[1998/08/21 10:00:00 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\U2LEXCH.DLL
[1998/08/21 10:00:00 | 000,033,792 | ---- | C] () -- C:\WINDOWS\System32\p3s6ifde.dll
[1998/08/21 10:00:00 | 000,033,792 | ---- | C] () -- C:\WINDOWS\System32\p3o6esde.dll
[1998/08/21 10:00:00 | 000,027,136 | ---- | C] () -- C:\WINDOWS\System32\U2LSAMP1.DLL
[1998/08/21 10:00:00 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\U2LFINRA.DLL
[1998/08/21 10:00:00 | 000,004,096 | ---- | C] () -- C:\WINDOWS\System32\X2F6SVde.dll
[1995/05/19 06:13:00 | 000,005,440 | ---- | C] () -- C:\WINDOWS\System32\WINDVS16.DLL
 
========== LOP Check ==========
 
[2012/01/19 09:59:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\administrator\Anwendungsdaten\DATEV
[2012/01/09 04:40:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\css.STAEUDLE\Anwendungsdaten\Canneverbe Limited
[2012/01/09 04:39:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\css.STAEUDLE\Anwendungsdaten\pdfforge
[2012/01/26 05:40:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\Canneverbe Limited
[2012/01/26 03:54:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\DataDesign
[2012/01/19 10:58:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\DATEV
[2012/01/20 04:23:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\TeamViewer
[2012/01/27 08:02:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\www.rene-zeidler.de
[2012/01/09 05:53:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BIVG Hannover
[2012/01/09 04:42:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012/01/19 09:25:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DATEV
[2012/01/20 06:38:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hummingbird
[2012/01/19 09:11:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SkyCom
[2012/01/27 08:02:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\www.rene-zeidler.de
[2012/01/12 03:30:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2012/09/23 13:30:00 | 000,000,214 | ---- | M] () -- C:\WINDOWS\Tasks\elo_backup.job
 
========== Purity Check ==========
 
 
< End of report >
Und einen Ohne Code:
Code:
ATTFilter
OTL logfile created on: 9/26/2012 2:53:36 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 89.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232.88 Gb Total Space | 189.19 Gb Free Space | 81.24% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (Datev.Unternehmen.SystemComponents.ServiceBus.V0200.PlugIn)
SRV - File not found [On_Demand] --  -- (Datev.Framework.RemoteServices.Messaging.CentralMessagingService)
SRV - File not found [On_Demand] --  -- (Datev.Framework.RemoteServices)
SRV - File not found [Auto] --  -- (Datev.Framework.RemoteServiceModel.EnablerService)
SRV - [2011/12/08 20:20:00 | 000,079,872 | ---- | M] (DATEV eG) [Auto] -- C:\DATEV\PROGRAMM\B0001442\PSNTServ.exe -- (DatevPrintService)
SRV - [2011/11/04 03:51:48 | 000,176,128 | ---- | M] (DATEV eG) [Auto] -- C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe -- (Dcmanag)
SRV - [2011/10/24 16:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011/07/24 21:49:00 | 000,172,640 | ---- | M] (DATEV eG) [Auto] -- C:\DATEV\PROGRAMM\INSTALL\DvInesASDSvc.Exe -- (DATEV Update-Service)
SRV - [2011/07/20 00:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2010/11/05 18:54:22 | 000,013,336 | ---- | M] (Intel Corporation) [Auto] -- C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc) Intel(R)
SRV - [2010/10/20 08:38:38 | 000,141,688 | ---- | M] (Kaspersky Lab ZAO) [Auto] -- C:\Programme\Kaspersky Lab\NetworkAgent 8\klnagent.exe -- (klnagent)
SRV - [2010/03/12 14:29:22 | 000,311,680 | ---- | M] (Kaspersky Lab) [Auto] -- C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe -- (AVP)
SRV - [2010/03/04 17:38:00 | 000,071,096 | ---- | M] () [Auto] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2009/01/28 05:52:46 | 002,790,400 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Auto] -- C:\WINDOWS\System32\hasplms.exe -- (hasplms)
SRV - [2006/10/26 09:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2012/01/09 07:31:38 | 000,231,512 | ---- | M] (Kaspersky Lab) [File_System | System] -- C:\WINDOWS\system32\drivers\klif.sys -- (KLIF)
DRV - [2011/08/02 12:38:44 | 000,018,432 | ---- | M] (Apple Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\netaapl.sys -- (Netaapl)
DRV - [2011/01/14 05:29:14 | 006,312,040 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2010/10/14 20:29:14 | 000,260,864 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\IntcDAud.sys -- (IntcDAud) Intel(R)
DRV - [2010/04/05 19:35:56 | 000,168,616 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\e1k5132.sys -- (e1kexpress) Intel(R)
DRV - [2009/11/12 12:49:02 | 000,126,480 | ---- | M] (Kaspersky Lab) [Kernel | System] -- C:\WINDOWS\system32\drivers\kl1.sys -- (kl1)
DRV - [2009/11/12 08:48:56 | 000,005,504 | ---- | M] () [File_System | Auto] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2009/11/10 10:28:44 | 000,246,000 | R--- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SRS_PremiumSound_i386.sys -- (SRS_PremiumSound_Service)
DRV - [2009/09/14 08:42:46 | 000,032,272 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\klim5.sys -- (klim5)
DRV - [2009/08/25 23:46:00 | 000,057,344 | ---- | M] (SCM Microsystems Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SCR3XX2K.sys -- (SCR3XX2K)
DRV - [2009/02/02 22:10:12 | 000,586,752 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\hardlock.sys -- (Hardlock)
DRV - [2009/01/16 06:42:28 | 000,352,256 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\aksfridge.sys -- (aksfridge)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrator.PC-219_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = D9 4A B1 26 B6 CE CC 01  [binary data]
IE - HKU\administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
IE - HKU\css.STAEUDLE_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\css.STAEUDLE_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\css.STAEUDLE_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 84 E0 82 52 AC CE CC 01  [binary data]
IE - HKU\css.STAEUDLE_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\css_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\wstaeudl_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\wstaeudl_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\wstaeudl_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\wstaeudl_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = A9 32 69 6C EB DC CC 01  [binary data]
IE - HKU\wstaeudl_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/01/09 04:37:55 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2012/01/09 04:38:42 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012/01/09 04:38:42 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}
[2011/12/21 03:42:29 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011/12/21 01:08:50 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/12/21 01:02:40 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011/12/21 01:08:50 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011/12/21 01:08:50 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/12/21 01:08:50 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/12/21 01:08:50 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008/04/14 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe (Kaspersky Lab)
O4 - HKLM..\Run: [DATEV Update-Monitor] C:\DATEV\PROGRAMM\Install\DvInesASDMon.exe (DATEV eG)
O4 - HKLM..\Run: [IAStorIcon] C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKLM..\Run: [SfWinStartInfo]  File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\css_ON_C..\Run: [SRS Premium Sound] C:\Programme\SRS Labs\SRS Premium Sound\SRSPremiumSound_HPSm.exe (SRS Labs, Inc.)
O4 - HKU\administrator_ON_C..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\System32\Macromed\Flash\FlashUtil11e_ActiveX.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Basisschnittstelle Office V.5.1 Initialisierung.lnk = C:\DATEV\PROGRAMM\BSOffice\service\OfficeDiag.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BW-Win-Data 7 Zahlungserinnerung.lnk = C:\Programme\win-data 7\win-data pro Zahlungserinnerung.exe (windata GmbH & Co.KG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\DATEV-Hinweis Mitteilungsdienst.lnk = C:\DATEV\PROGRAMM\A0000007\DHNC.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\DFÜ-Manager.LNK = C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\RZ-Druckertreiber V.2.3.lnk = C:\DATEV\SYSTEM\RzpjWtch.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SkyUserDevmode-Update.lnk = C:\DATEV\PROGRAMM\B0001401\UpdateDevmode.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\wstaeudl\Startmenü\Programme\Autostart\Shortcut to RSHD.lnk = C:\hiflex\RSHD.exe (Hiflex GmbH)
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator.PC-219_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1
O7 - HKU\css.STAEUDLE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\css_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\wstaeudl_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\scieplgn.dll (Kaspersky Lab)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab (20-20 3D Viewer for IKEA)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1325690180546 (WUWebControl Class)
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab (GMNRev Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = corp.staeudle.de
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: GinaDLL - (C:\WINDOWS\system32\dvinesasdgina.dll) - C:\WINDOWS\system32\DvInesASDGina.Dll (DATEV eG)
O20 - HKU\wstaeudl_ON_C Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKU\wstaeudl_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\msconfig.dat) - C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\msconfig.dat ()
O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012/06/15 07:04:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/09/26 07:06:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\DATEV
[2012/09/03 05:41:16 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0
[2012/09/03 04:39:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Sun
[2012/09/03 04:36:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2012/09/03 04:34:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Intel Corporation
[2012/09/03 04:34:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Apple Computer
[2012/09/03 04:32:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Identities
[2012/09/03 04:32:38 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Eigene Dateien\Eigene Musik
[2012/09/03 04:32:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Eigene Dateien
[2012/09/03 04:32:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Eigene Dateien\Eigene Bilder
[2012/09/03 03:16:22 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Microsoft
[2012/09/03 03:16:22 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\SendTo
[2012/09/03 03:16:22 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Recent
[2012/09/03 03:16:22 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten
[2012/09/03 03:16:22 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Zubehör
[2012/09/03 03:16:22 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü
[2012/09/03 03:16:22 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Favoriten
[2012/09/03 03:16:22 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Autostart
[2012/09/03 03:16:22 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\IETldCache
[2012/09/03 03:16:22 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Cookies
[2012/09/03 03:16:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Vorlagen
[2012/09/03 03:16:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Netzwerkumgebung
[2012/09/03 03:16:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Lokale Einstellungen
[2012/09/03 03:16:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Druckumgebung
[2012/09/03 03:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
[2012/09/03 03:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012/09/03 03:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.PC-219\Desktop
[2012/01/04 12:20:33 | 000,004,096 | ---- | C] ( ) -- C:\WINDOWS\System32\IGFXDEVLib.dll
[1998/08/24 04:31:44 | 000,018,944 | ---- | C] ( ) -- C:\WINDOWS\System32\IMPLODE.DLL
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/09/26 07:07:03 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/09/26 07:05:40 | 000,000,045 | ---- | M] () -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\msconfig.ini
[2012/09/26 06:33:23 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/09/24 02:39:47 | 000,000,527 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[2012/09/24 00:57:11 | 000,030,248 | RHS- | M] () -- C:\Dokumente und Einstellungen\wstaeudl\ntuser.pol
[2012/09/23 13:30:00 | 000,000,214 | ---- | M] () -- C:\WINDOWS\tasks\elo_backup.job
[2012/09/21 04:00:52 | 000,002,523 | ---- | M] () -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Excel 2007.lnk
[2012/09/21 03:28:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012/09/20 09:11:34 | 000,161,460 | ---- | M] () -- C:\Zusatzangebot 20.09.2012.pdf
[2012/09/19 03:25:23 | 000,133,895 | ---- | M] () -- C:\C3-1.jpg
[2012/09/17 09:34:44 | 000,002,521 | ---- | M] () -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Word 2007.lnk
[2012/09/16 13:59:09 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012/09/06 08:30:10 | 000,000,014 | ---- | M] () -- C:\WINDOWS\hpmssnpjt.ini
[2012/09/03 04:32:59 | 000,000,795 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
[2012/09/03 04:32:47 | 000,000,079 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Desktop anzeigen.scf
[2012/08/31 07:43:32 | 000,228,972 | ---- | M] () -- C:\R 230-2.pdf
[2012/08/31 07:40:47 | 000,318,821 | ---- | M] () -- C:\R 230 .pdf
[2012/08/30 11:05:01 | 000,368,440 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012/08/30 11:03:25 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/09/20 09:11:34 | 000,161,460 | ---- | C] () -- C:\Zusatzangebot 20.09.2012.pdf
[2012/09/19 03:25:23 | 000,133,895 | ---- | C] () -- C:\C3-1.jpg
[2012/09/03 04:32:59 | 000,000,795 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
[2012/09/03 04:32:59 | 000,000,783 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Internet Explorer.lnk
[2012/09/03 04:32:47 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Desktop anzeigen.scf
[2012/09/03 04:32:42 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Outlook Express.lnk
[2012/09/03 03:16:22 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Remoteunterstützung.lnk
[2012/09/03 03:16:22 | 000,000,768 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.PC-219\Startmenü\Programme\Windows Media Player.lnk
[2012/08/31 09:43:51 | 000,000,045 | ---- | C] () -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\msconfig.ini
[2012/08/31 07:43:32 | 000,228,972 | ---- | C] () -- C:\R 230-2.pdf
[2012/08/31 07:40:47 | 000,318,821 | ---- | C] () -- C:\R 230 .pdf
[2012/06/21 09:02:04 | 000,000,888 | RHS- | C] () -- C:\Dokumente und Einstellungen\css.STAEUDLE\ntuser.pol
[2012/06/10 03:45:58 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012/05/09 01:19:43 | 000,298,474 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-602162358-287218729-682003330-1145-0.dat
[2012/05/09 01:19:42 | 000,298,474 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012/05/03 09:01:39 | 000,000,888 | RHS- | C] () -- C:\Dokumente und Einstellungen\administrator\ntuser.pol
[2012/04/26 04:23:04 | 000,005,632 | ---- | C] () -- C:\Dokumente und Einstellungen\wstaeudl\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/03/26 10:54:22 | 000,000,014 | ---- | C] () -- C:\WINDOWS\hpmssnpjt.ini
[2012/03/08 07:19:49 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/01/26 04:39:22 | 000,000,880 | ---- | C] () -- C:\WINDOWS\HBCIKRNL.INI
[2012/01/19 10:56:20 | 000,005,659 | ---- | C] () -- C:\Dokumente und Einstellungen\wstaeudl\Lokale Einstellungen\Anwendungsdaten\EmptySettings.xml
[2012/01/19 09:11:49 | 000,014,680 | ---- | C] () -- C:\WINDOWS\System32\skypdfmonpro.dll
[2012/01/19 09:11:49 | 000,012,632 | ---- | C] () -- C:\WINDOWS\System32\skypdfmonuipro.dll
[2012/01/19 08:55:50 | 000,000,021 | ---- | C] () -- C:\WINDOWS\DvInesKurusOleServer003.INI
[2012/01/19 08:46:02 | 000,000,109 | ---- | C] () -- C:\WINDOWS\dvinesinstalllocation001.INI
[2012/01/19 08:39:39 | 000,000,110 | ---- | C] () -- C:\WINDOWS\Startup.INI
[2012/01/12 03:38:53 | 000,030,248 | RHS- | C] () -- C:\Dokumente und Einstellungen\wstaeudl\ntuser.pol
[2012/01/09 06:29:24 | 000,000,527 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2012/01/09 06:28:55 | 000,188,486 | ---- | C] () -- C:\WINDOWS\System32\ELOPxy.dll
[2012/01/09 06:28:55 | 000,178,944 | ---- | C] () -- C:\WINDOWS\System32\Tiff.dll
[2012/01/09 06:28:55 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\Blicefax.drv
[2012/01/09 06:28:55 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\Jpeg32.dll
[2012/01/09 06:28:48 | 000,099,552 | ---- | C] () -- C:\WINDOWS\System32\ftdv003w.dll
[2012/01/09 06:28:48 | 000,007,632 | ---- | C] () -- C:\WINDOWS\System32\ftuv003w.dll
[2012/01/09 06:28:48 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\fteh006w.dll
[2012/01/09 06:28:47 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\fteh006n.dll
[2012/01/09 06:26:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\FULINST.INI
[2012/01/09 05:43:01 | 000,116,189 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat
[2012/01/09 05:43:01 | 000,098,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat
[2012/01/09 04:40:14 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2012/01/09 04:39:05 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2012/01/04 12:20:33 | 000,128,204 | ---- | C] () -- C:\WINDOWS\System32\igcompkrng575.bin
[2012/01/04 12:20:32 | 000,867,020 | ---- | C] () -- C:\WINDOWS\System32\igkrng575.bin
[2012/01/04 12:20:32 | 000,000,151 | ---- | C] () -- C:\WINDOWS\System32\GfxUI.exe.config
[2012/01/04 11:46:23 | 000,246,000 | R--- | C] () -- C:\WINDOWS\System32\drivers\SRS_PremiumSound_i386.sys
[2012/01/04 09:56:12 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012/01/04 09:53:24 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012/01/04 09:39:48 | 000,004,381 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2012/01/04 09:39:05 | 000,368,440 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009/09/30 06:05:48 | 000,290,816 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v60.dll
[2009/09/09 13:01:40 | 000,027,675 | ---- | C] () -- C:\WINDOWS\System32\drivers\klopp.dat
[2008/10/30 12:00:22 | 000,048,640 | ---- | C] () -- C:\WINDOWS\System32\nsldapssl32v60.dll
[2008/10/30 11:59:24 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v60.dll
[2008/04/14 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/04/14 08:00:00 | 000,520,666 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008/04/14 08:00:00 | 000,496,854 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008/04/14 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/04/14 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/04/14 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/04/14 08:00:00 | 000,102,390 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008/04/14 08:00:00 | 000,101,376 | ---- | C] () -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\msconfig.dat
[2008/04/14 08:00:00 | 000,085,338 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008/04/14 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/04/14 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/04/14 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/04/14 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/04/14 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008/04/14 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2007/01/15 04:19:16 | 000,016,473 | ---- | C] () -- C:\WINDOWS\System32\SELF32.INI
[2004/12/14 11:55:22 | 000,000,019 | ---- | C] () -- C:\WINDOWS\System32\nsldapssl32v50.dll
[2004/12/14 11:55:22 | 000,000,019 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v50.dll
[2004/12/14 11:55:22 | 000,000,019 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v50.dll
[2002/05/28 13:55:42 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002/05/28 13:54:40 | 000,004,605 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[1999/01/19 09:18:30 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\LFPNG60N.DLL
[1999/01/19 09:18:30 | 000,046,080 | ---- | C] () -- C:\WINDOWS\System32\LFTIF60N.DLL
[1999/01/19 09:18:30 | 000,043,008 | ---- | C] () -- C:\WINDOWS\System32\LTFIL60N.DLL
[1999/01/19 09:18:30 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\LFPSD60N.DLL
[1999/01/19 09:18:30 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\LFTGA60N.DLL
[1999/01/19 09:18:30 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\LFWPG60N.DLL
[1999/01/19 09:18:30 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\LFWMF60N.DLL
[1999/01/19 09:18:28 | 000,176,128 | ---- | C] () -- C:\WINDOWS\System32\LFFAX60N.DLL
[1999/01/19 09:18:28 | 000,141,824 | ---- | C] () -- C:\WINDOWS\System32\LFCMP60N.DLL
[1999/01/19 09:18:28 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\LFPCX60N.DLL
[1999/01/19 09:18:28 | 000,022,528 | ---- | C] () -- C:\WINDOWS\System32\LFPCT60N.DLL
[1999/01/19 09:18:28 | 000,022,528 | ---- | C] () -- C:\WINDOWS\System32\LFEPS60N.DLL
[1999/01/19 09:18:28 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\LFBMP60N.DLL
[1999/01/19 09:18:28 | 000,018,432 | ---- | C] () -- C:\WINDOWS\System32\LFMSP60N.DLL
[1999/01/19 09:18:28 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\LFMAC60N.DLL
[1998/08/21 10:00:00 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\U2LESBSE.DLL
[1998/08/21 10:00:00 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\U25STORE.DLL
[1998/08/21 10:00:00 | 000,059,904 | ---- | C] () -- C:\WINDOWS\System32\U25TOTAL.DLL
[1998/08/21 10:00:00 | 000,044,544 | ---- | C] () -- C:\WINDOWS\System32\U25DTS.DLL
[1998/08/21 10:00:00 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\U2LBAR.DLL
[1998/08/21 10:00:00 | 000,038,400 | ---- | C] () -- C:\WINDOWS\System32\U2LDTS.DLL
[1998/08/21 10:00:00 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\U2LEXCH.DLL
[1998/08/21 10:00:00 | 000,033,792 | ---- | C] () -- C:\WINDOWS\System32\p3s6ifde.dll
[1998/08/21 10:00:00 | 000,033,792 | ---- | C] () -- C:\WINDOWS\System32\p3o6esde.dll
[1998/08/21 10:00:00 | 000,027,136 | ---- | C] () -- C:\WINDOWS\System32\U2LSAMP1.DLL
[1998/08/21 10:00:00 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\U2LFINRA.DLL
[1998/08/21 10:00:00 | 000,004,096 | ---- | C] () -- C:\WINDOWS\System32\X2F6SVde.dll
[1995/05/19 06:13:00 | 000,005,440 | ---- | C] () -- C:\WINDOWS\System32\WINDVS16.DLL
 
========== LOP Check ==========
 
[2012/01/19 09:59:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\administrator\Anwendungsdaten\DATEV
[2012/01/09 04:40:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\css.STAEUDLE\Anwendungsdaten\Canneverbe Limited
[2012/01/09 04:39:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\css.STAEUDLE\Anwendungsdaten\pdfforge
[2012/01/26 05:40:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\Canneverbe Limited
[2012/01/26 03:54:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\DataDesign
[2012/01/19 10:58:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\DATEV
[2012/01/20 04:23:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\TeamViewer
[2012/01/27 08:02:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\wstaeudl\Anwendungsdaten\www.rene-zeidler.de
[2012/01/09 05:53:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BIVG Hannover
[2012/01/09 04:42:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012/01/19 09:25:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DATEV
[2012/01/20 06:38:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hummingbird
[2012/01/19 09:11:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SkyCom
[2012/01/27 08:02:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\www.rene-zeidler.de
[2012/01/12 03:30:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2012/09/23 13:30:00 | 000,000,214 | ---- | M] () -- C:\WINDOWS\Tasks\elo_backup.job
 
========== Purity Check ==========
 
 
< End of report >

Vielen Dank im Vorraus

 

Themen zu Verdacht auf SusiA Trojaner
.dll, anzeige, avp.exe, bho, bonjour, cdburnerxp, dateien, desktop, einstellungen, excel, explorer, firefox, format, frage, helper, homepage, kaspersky, launch, logfile, plug-in, realtek, registry, scan, software, trojaner, wallpaper, windows, windows xp, winlogon


« exp/java.ternub.gen und Rogue.Installer | Polizeivirus eingefangen - Desktopsymbole und Taskleiste zeitweise weg »


Ähnliche Themen: Verdacht auf SusiA Trojaner


  1. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 05.08.2015 (12)
  2. Verdacht auf Trojaner
    Plagegeister aller Art und deren Bekämpfung - 11.06.2015 (11)
  3. Verdacht auf Trojaner
    Plagegeister aller Art und deren Bekämpfung - 31.03.2014 (1)
  4. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 17.09.2012 (1)
  5. Trojaner Verdacht
    Log-Analyse und Auswertung - 28.03.2012 (7)
  6. Verdacht auf Trojaner
    Antiviren-, Firewall- und andere Schutzprogramme - 14.04.2011 (16)
  7. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 14.02.2010 (20)
  8. trojaner verdacht.
    Log-Analyse und Auswertung - 30.01.2010 (4)
  9. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 16.05.2009 (2)
  10. Verdacht auf Trojaner
    Plagegeister aller Art und deren Bekämpfung - 04.10.2008 (3)
  11. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 21.08.2008 (3)
  12. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 24.01.2008 (0)
  13. Trojaner verdacht!
    Mülltonne - 25.10.2007 (1)
  14. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 11.02.2007 (1)
  15. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 14.01.2007 (1)
  16. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 05.09.2006 (2)
  17. Trojaner Verdacht
    Log-Analyse und Auswertung - 18.07.2006 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Verdacht auf SusiA Trojaner - Hallo Community, ich hab gerade meinen Rechner hochgefahren und entdecke einen wunrderschönen Weissen Screen nach dem Login. Der Rechner läuft unter XP, meine Vermutung ist das ich mir diesen Susia - Verdacht auf SusiA Trojaner...
Archiv
Du betrachtest: Verdacht auf SusiA Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27