Hallo Leute,

bin absoluter Neuling in Sachen Trojaner und Viren-Bekämpfung.
Hatte noch nie Probleme, aber in letzter Zeit kommt es immer wieder zu sehr starken Zeit-Verzögerungen und Ruckeln bei Online-Spielen!!!
Habe ein mein log bei der Online Help eingegeben und die sagt, dass alles in Ordnung, bzw. nichts bösariges drauf ist, kann ich mich darauf verlassen???

Danke im Vorraus!

Logfile of HijackThis v1.99.1
Scan saved at 09:40:58, on 24.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\crypserv.exe
C:\Programme\MATLAB7\webserver\bin\win32\matlabser ver.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\Programme\Generic\USB Card Reader Driver v1.9\Disk_Monitor.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\mozilla.org\Mozilla\mozilla.exe
D:\Tools\av\hj\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.aldi.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Tools\av\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [Disk Monitor] C:\Programme\Generic\USB Card Reader Driver v1.9\Disk_Monitor.exe
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 9.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Corel Network monitor worker - {41B72B7C-96B7-43FE-A1A2-8E385E74A6C6} - C:\WINDOWS\System32\intlmain.dll (file missing)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {41B72B7C-96B7-43FE-A1A2-8E385E74A6C6} - C:\WINDOWS\System32\intlmain.dll (file missing)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Microsoft AntiSpyware helper - {4116BE89-2942-4F13-A432-EB386B1C90DB} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {4116BE89-2942-4F13-A432-EB386B1C90DB} - (no file) (HKCU)
O9 - Extra button: Corel Network monitor worker - {41B72B7C-96B7-43FE-A1A2-8E385E74A6C6} - C:\WINDOWS\System32\intlmain.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {41B72B7C-96B7-43FE-A1A2-8E385E74A6C6} - C:\WINDOWS\System32\intlmain.dll (file missing) (HKCU)
O9 - Extra button: MedionShop - {E05EC57C-ECD9-431C-981D-15573E34076E} - h**p://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E17D922-C6B9-4787-A8E0-A09F2EC950C2}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F2B055E-B229-49A6-8E0E-FFF3C8B68D3A}: NameServer = 195.50.140.252,145.253.2.75
O17 - HKLM\System\CCS\Services\Tcpip\..\{C8C1D62F-4860-45CF-A29C-6C77DB7D19C6}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CS1\Services\Tcpip\..\{0E17D922-C6B9-4787-A8E0-A09F2EC950C2}: NameServer = 69.50.176.196,195.225.176.37
O17 - HKLM\System\CS2\Services\Tcpip\..\{0E17D922-C6B9-4787-A8E0-A09F2EC950C2}: NameServer = 69.50.176.196,195.225.176.37
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\Programme\MATLAB7\webserver\bin\win32\matlabser ver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

@alex_drk
im logfile ist nichts dramatisches außer ein paar einträge die du löschen kannst.
D.H. nicht das dein system sauber ist,
wechsle in den abgesicherten modus und fixe mit HJT folgende einträge:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: Corel Network monitor worker - {41B72B7C-96B7-43FE-A1A2-8E385E74A6C6} - C:\WINDOWS\System32\intlmain.dll (file missing)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {41B72B7C-96B7-43FE-A1A2-8E385E74A6C6} - C:\WINDOWS\System32\intlmain.dll (file missing)
O9 - Extra button: Microsoft AntiSpyware helper - {4116BE89-2942-4F13-A432-EB386B1C90DB} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {4116BE89-2942-4F13-A432-EB386B1C90DB} - (no file) (HKCU)
O9 - Extra button: Corel Network monitor worker - {41B72B7C-96B7-43FE-A1A2-8E385E74A6C6} - C:\WINDOWS\System32\intlmain.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {41B72B7C-96B7-43FE-A1A2-8E385E74A6C6} - C:\WINDOWS\System32\intlmain.dll (file missing) (HKCU)
O9 - Extra button: MedionShop - {E05EC57C-ECD9-431C-981D-15573E34076E} - h**p://www.medionshop.de/ (file missing) (HKCU)
neu booten, danach system mit escan überprüfen
http://www.trojaner-board.de/showthread.php?t=17492


chaosman

Servus,

hab im Internet 2 Arten von Escan gefunden.
Eine "Trial" Version, bei der wohl auch Viren gelöscht werden. Allerdings ging kurz nach der Installation garnix mehr!!!
Danach hab ich diese Version deintalliert und einen Scan mit dem hier empfohlenen escan durchgeführt:
25 Viren, nicht gerade doll was?


Wed Aug 24 20:00:36 2005 => ***** Scan vollständig. *****
Wed Aug 24 20:00:36 2005 => Gescannte Dateien: 175719
Wed Aug 24 20:00:36 2005 => Gefundene Viren: 25
Wed Aug 24 20:00:36 2005 => Anzahl der desinfizierten Dateien: 0
Wed Aug 24 20:00:36 2005 => Umbenannte Dateien: 0
Wed Aug 24 20:00:36 2005 => Anzahl der gelöschten Dateien: 0
Wed Aug 24 20:00:36 2005 => Anzahl Fehler: 221
Wed Aug 24 20:00:36 2005 => Zeit vergangen: 05:18:04
Wed Aug 24 20:00:36 2005 => Virus Datenbank Datum: 2005/08/24
Wed Aug 24 20:00:36 2005 => Virus Datenbank Zähler: 145335

Wed Aug 24 20:00:36 2005 => Scan vollständig.


Object "kazaa Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "kazaa Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "P2P Networking Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "Cydoor.TOPicks.a Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "Cydoor.TOPicks.a Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "Cydoor.TOPicks.a Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "Cydoor.TOPicks.a Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "Cydoor.TOPicks.a Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "Cydoor.TOPicks.a Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "bearshare Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "claria Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "kazaa Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "kazaa Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "P2P Networking Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "TopSearch Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "zipitpro Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Object "WhenU.SaveNow Spyware/Adware" found in File System! Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\miniclipGameLoader.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\System32\iuctl.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\System32\iuctl.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\System32\QTPlugin.OCX". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\msnt32s-.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\o1ti7kzvi0r9.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\closedbgout.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\enableirsocketutil.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\miniclipGameLoader.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\System32\pxwma.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\mscomct2.dep". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\mscomctl.dep". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\cnext.exe" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\Data Exchange Software" refers to invalid object "C:\Programme\Siemens AG\Data Exchange Software\Data Exchange Software". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\isobuster.exe" refers to invalid object "C:\Programme\Smart Projects\IsoBuster\IsoBuster.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\Temporary File Cache\". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".000". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".59/big/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".59/big/felix/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".59/big/florian_digcam/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".59/Helsinki-Pictures/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".59/Nouveau%20dossier/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".bak". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".bmk". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".CatTab2". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".cfg". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".cnt". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".cz/Jitu%9Aka/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".cz/Jitu%9Aka/compedu/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".cz/Jitu%9Aka/redsys21/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".cz/Jitu%9Aka/redsys21/pictures/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".cz/Jitu%9Aka/skola/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".dbf". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".del". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".ds". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".IL". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".img". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".kpl". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".ldif". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".me3". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".met". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".net/mp3/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".net/mp3/In%20Extremo/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".nu/Neuer%20Ordner/". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".old". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".org". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".pf". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".plf". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".prn". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".SET". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".sfv". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".sig". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".THM". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".tmp". Action Taken: Keine Aktion vorgenommen.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".VCD". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "AltnetDM". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "America Online de". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "DivX 5.0.2 Bundle". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "DivX Codec". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "DivX Player". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "DIVXCodec". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "hp print screen utility". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "ieupdate". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB821557". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB823559". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB823980". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB828741". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB833987". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB835732". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB840987". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB841356". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB841533". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB842773". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB867282-IE6SP1-20050127.163319". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB871250". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB873376". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "KB891711". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Matlab 6.5". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "My Way Speedbar Uninstall". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "NimoCorp". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "NVIDIA". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "oeupdate". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q322011". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q327979". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q328310". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q329048". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q329115". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q329170". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q329390". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q329441". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q329834". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q331953". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q810565". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q810577". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q810833". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q811493". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q814033". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q814995". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q815021". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q817606". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Q828026". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Works2003Setup". Action Taken: Keine Aktion vorgenommen.

... und hier gehts weiter...

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{3EEB637C-BCA7-403F-AA09-BD2EBA62B0CE}". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{ABEB838C-A1A7-4C5D-B7E1-8B4314600137}". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{ABEB838C-A1A7-4C5D-B7E1-8B4314600203}". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{ABEB838C-A1A7-4C5D-B7E1-8B4314600207}". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{ABEB838C-A1A7-4C5D-B7E1-8B4314600211}". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{B5554F9E-702A-49A7-BD52-680AA21E0032}". Action Taken: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{F1B6F9DE-6269-4F54-AA3A-5F1D92B2DC8F}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{01BE3CE9-EFF0-484D-8873-CCCF231AF086}" refers to invalid object "C:\WINDOWS\System32\msckv.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{06AFD0E6-A45D-11D0-90F0-080009B0DBBE}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{08D1FC23-F6F9-478E-A48C-D7907DAE525F}" refers to invalid object "C:\Programme\matlab\m13\toolbox\mbc\mbcguitools\ocx\mwmbccontrols.ocx". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{0B6DC6EE-C4FD-11d1-819A-00C04FB69B4D}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Adobe\Shell\psicon.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{41B72B7C-96B7-43FE-A1A2-8E385E74A6C6}" refers to invalid object "C:\WINDOWS\System32\intlmain.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{42B1047E-5A2D-4BB1-9646-361C6A53D9F1}" refers to invalid object "C:\Programme\matlab\m13\toolbox\daq\daq\private\mwparallel.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{46BABAC4-04CD-4464-B9E2-6811DC7C9ACD}" refers to invalid object "C:\Programme\matlab\m13\toolbox\mbc\mbcguitools\ocx\mwmbccontrols.ocx". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{539341C5-47EB-FCD5-D7D1-9C4CC08FFCE0}" refers to invalid object "C:\Programme\Logitech\MouseWare\System\cmousecc.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{554F6051-79D4-11D4-B067-009027BA5F81}" refers to invalid object "c:\programme\matlab\m13\bin\win32\matlab.exe /Automation". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{554F6053-79D4-11D4-B067-009027BA5F81}" refers to invalid object "c:\programme\matlab\m13\bin\win32\matlab.exe /Automation". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{5D8E5659-58AC-3D39-F027-A8285540D049}" refers to invalid object "C:\Programme\Logitech\MouseWare\System\lgcordls.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{6EAAE54C-EC96-11D0-B0C5-0000F81EB4C6}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{7B982544-EC96-11D0-B0C5-0000F81EB4C6}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{7cdde03a-3db5-11d2-9274-006094b99f4b}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{83D4679F-B6D7-11D2-BF36-00C04FB90A03}" refers to invalid object "C:\PROGRA~1\MESSEN~1\rtcimsp.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{86BC0A02-8C01-11d1-B109-0000F81EB4C6}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{87fd6f40-e252-11d5-8040-0010b5fa1031}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{890C55F6-1DEF-4719-B1A6-5C3726DC054F}" refers to invalid object "C:\Programme\matlab\m13\toolbox\daq\daq\private\mwparallel.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{8993142e-b65e-11d5-be21-001083cfa8da}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{BBE731A4-7686-11D3-B920-00C04F8EF738}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\CATDirectServer.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{C8D05759-5C2D-4253-8A39-4D9FF774E598}" refers to invalid object "C:\Programme\matlab\m13\toolbox\mbc\mbcguitools\ocx\mwmbccontrols.ocx". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{CF858152-74BA-11D2-AEF8-609C20524153}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\CATSysPreview.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{D13D1307-5419-41D7-BA0C-CA34664C2435}" refers to invalid object "C:\Programme\matlab\m13\toolbox\mbc\mbcguitools\ocx\mwmbccontrols.ocx". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{E7625EDF-1035-4C0E-8016-45D08C46F849}" refers to invalid object "C:\Programme\matlab\m13\toolbox\mbc\mbcguitools\ocx\mwmbccontrols.ocx". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CLSID\{EA3E2516-33A3-FC29-1A57-8DD4EE81010C}" refers to invalid object "C:\Programme\Logitech\MouseWare\System\cmousecc.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\TypeLib\{14F197B2-0771-11D1-A5B1-00A0C9575177}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\InfTypeLib.tlb". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\TypeLib\{3D8D0A2A-F2B0-11D4-A3AA-00D0B756AD5D}" refers to invalid object "C:\Programme\CATIAV5\B09D20\intel_a\code\bin\CATIAAppTypeLib.tlb". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\TypeLib\{554F6052-79D4-11D4-B067-009027BA5F81}" refers to invalid object "c:\programme\matlab\m13\bin\win32\mlapp.tlb". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\TypeLib\{87708F04-48EA-4C25-8D71-27F3E29FB83D}" refers to invalid object "C:\Programme\matlab\m13\toolbox\daq\daq\private\mwparallel.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\TypeLib\{917623C2-D8E5-11D2-BE8B-00104B06BDE3}" refers to invalid object "C:\WINDOWS\Downloaded Program Files\AxisCamControl.ocx". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\TypeLib\{9878CB3D-A561-4353-A477-119D72E1EA67}" refers to invalid object "C:\Programme\matlab\m13\toolbox\mbc\mbcguitools\ocx\mwmbccontrols.ocx". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\TypeLib\{A37F28BA-5B19-4C35-9E1F-3963C6391932}" refers to invalid object "C:\Programme\OXXOGames\GPlayer\GPlayer.exe". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\TypeLib\{C7F00A9A-F1BC-436E-82C7-E8CAE6FD67F7}" refers to invalid object "C:\WINDOWS\Downloaded Program Files\miniclipGameLoader.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\TypeLib\{DCB43485-19FB-4D6D-BB3D-73C7F48D5F00}" refers to invalid object "C:\Programme\Messenger\rtcimsp.dll". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\.tuw" refers to invalid object "TUWFile". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\Adobe.workflow.files\shell\open\command" refers to invalid object ""C:\Programme\Gemeinsame Dateien\Adobe\WorkFlow\AdobeWorkGroupHelper.exe "%1""". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\Automatische Zuordnung.Map.EU" refers to invalid object "{A49EEA01-9231-4C77-AA9E-2F89D72B4804}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\Automatische Zuordnung.Map.EU.9" refers to invalid object "{A49EEA01-9231-4C77-AA9E-2F89D72B4804}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\Automatische Zuordnung.Template.EU.9" refers to invalid object "{A49EEA01-9231-4C77-AA9E-2F89D72B4804}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CATIA.Analysis\shell\open\command" refers to invalid object ""C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe" %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CATIA.Catalog\shell\open\command" refers to invalid object ""C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe" %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CATIA.Drawing\shell\open\command" refers to invalid object ""C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe" %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CATIA.Material\shell\open\command" refers to invalid object ""C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe" %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CATIA.Model\shell\open\command" refers to invalid object ""C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe" %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CATIA.Part\shell\open\command" refers to invalid object ""C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe" %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CATIA.Process\shell\open\command" refers to invalid object ""C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe" %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CATIA.Product\shell\open\command" refers to invalid object ""C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe" %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CATIA.Shape\shell\open\command" refers to invalid object ""C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe" %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CATIA.System\shell\open\command" refers to invalid object ""C:\Programme\CATIAV5\B09D20\intel_a\code\bin\cnext.exe" %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CDDBControlApple.CddbFullName.1" refers to invalid object "{63338267-37c4-44cf-8e46-756fbe9c8fdc}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\CDDBControlApple.FullName" refers to invalid object "{63338267-37c4-44cf-8e46-756fbe9c8fdc}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\Eyetide.CommandFile\shell\open\command" refers to invalid object ""C:\Programme\DGPic\DGPic Viewer\EyetideController.exe" /e "%1"". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\Hpodxml.BaseObject.3" refers to invalid object "{F53F022D-2738-4930-1803-BEBB1BBAF109}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\inifile\shell\open\command" refers to invalid object "%SystemRoot%\System32\NOTEPAD.EXE %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\Kavvlg.Kavvlg" refers to invalid object "{5A61B58E-2B0A-4B67-A882-FFC6FEAF12EE}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\Kavvlg.Kavvlg.1" refers to invalid object "{5A61B58E-2B0A-4B67-A882-FFC6FEAF12EE}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\KoolPlayaFile\shell\open\command" refers to invalid object "C:\Dokumente und Einstellungen\Alexander\Desktop\KoolPlaya.exe "%1"". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\MMJB.M3U\shell\open\command" refers to invalid object ""C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmjblaunch.exe" "%1"". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\MMJB.PLS\shell\open\command" refers to invalid object ""C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmjblaunch.exe" "%1"". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\ppifile\shell\open\command" refers to invalid object "%SystemRoot%\System32\msppcnfg.exe /Config %1". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\RTCCore.RTCClient" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\RTCCore.RTCClient.1" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: Keine Aktion vorgenommen.
Entry "HKCR\zapfile\shell\open\command" refers to invalid object "%SystemRoot%\system32\NOTEPAD.EXE %1". Action Taken: Keine Aktion vorgenommen.
File C:\WINDOWS\system32\dxconf.exe tagged as "not-a-virus:AdWare.FindSpy.a". Action Taken: Keine Aktion vorgenommen.
File C:\WINDOWS\system32\opensdl.exe tagged as "not-a-virus:AdWare.FindSpy.d". Action Taken: Keine Aktion vorgenommen.
File C:\WINDOWS\system32\system_52537.dat tagged as "not-a-virus:Porn-Dialer.Win32.Kotu.c". Action Taken: Keine Aktion vorgenommen.
Datei C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Altnet.zip infiziert von "Password-protected-EXE" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
File C:\WINDOWS\$NtServicePackUninstall$\tip.htm tagged as "not-a-virus:AdWare.FindSpy.d". Action Taken: Keine Aktion vorgenommen.
File C:\WINDOWS\system32\dxconf.exe tagged as "not-a-virus:AdWare.FindSpy.a". Action Taken: Keine Aktion vorgenommen.
File C:\WINDOWS\system32\opensdl.exe tagged as "not-a-virus:AdWare.FindSpy.d". Action Taken: Keine Aktion vorgenommen.
File C:\WINDOWS\system32\system_52537.dat tagged as "not-a-virus:Porn-Dialer.Win32.Kotu.c". Action Taken: Keine Aktion vorgenommen.

Ich entschludige mich für die 2 letzten Posts.

Hier das Ergebnis der Find.bat:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Wed Aug 24 14:31:40 2005 => System found infected with kazaa Spyware/Adware ({66fc8717-efa7-4546-8c4a-e224f3a80c76})! Action taken: No Action Taken.
Wed Aug 24 14:31:40 2005 => System found infected with kazaa Spyware/Adware ({c91e8926-d4be-4685-99f4-0d996b96bac0})! Action taken: No Action Taken.
Wed Aug 24 14:31:40 2005 => System found infected with P2P Networking Spyware/Adware ({cc7a6223-3759-4075-8cea-971f5cfc0ed2})! Action taken: No Action Taken.
Wed Aug 24 14:31:43 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({16097036-894c-4c00-a61f-93ca0d49a70e})! Action taken: No Action Taken.
Wed Aug 24 14:31:43 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({1b540d44-3f61-4394-ae30-25fdc3649405})! Action taken: No Action Taken.
Wed Aug 24 14:31:43 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({2ed5af98-9258-45ba-b79b-06625c92f662})! Action taken: No Action Taken.
Wed Aug 24 14:31:43 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({700dc0dd-f409-42e0-9de5-21ee1a2ba9fd})! Action taken: No Action Taken.
Wed Aug 24 14:31:43 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({ce9b37ec-d243-47a2-83db-3a8350175193})! Action taken: No Action Taken.
Wed Aug 24 14:31:43 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({fd42f6d3-7ab1-470c-979b-7996edc99099})! Action taken: No Action Taken.
Wed Aug 24 14:42:18 2005 => System found infected with kazaa Spyware/Adware ({66fc8717-efa7-4546-8c4a-e224f3a80c76})! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 14:42:18 2005 => System found infected with kazaa Spyware/Adware ({c91e8926-d4be-4685-99f4-0d996b96bac0})! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 14:42:18 2005 => System found infected with P2P Networking Spyware/Adware ({cc7a6223-3759-4075-8cea-971f5cfc0ed2})! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 14:42:21 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({16097036-894c-4c00-a61f-93ca0d49a70e})! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 14:42:21 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({1b540d44-3f61-4394-ae30-25fdc3649405})! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 14:42:21 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({2ed5af98-9258-45ba-b79b-06625c92f662})! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 14:42:21 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({700dc0dd-f409-42e0-9de5-21ee1a2ba9fd})! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 14:42:21 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({ce9b37ec-d243-47a2-83db-3a8350175193})! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 14:42:21 2005 => System found infected with Cydoor.TOPicks.a Spyware/Adware ({fd42f6d3-7ab1-470c-979b-7996edc99099})! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 14:45:37 2005 => System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 14:45:43 2005 => System found infected with WhenU.SaveNow Spyware/Adware (setup_wm.exe)! Action taken: Keine Aktion vorgenommen.
Wed Aug 24 15:27:06 2005 => Scanne Verzeichniss: C:\Programme\AVPersonal\INFECTED\*.*
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Wed Aug 24 14:47:23 2005 => File C:\WINDOWS\system32\dxconf.exe tagged as "not-a-virus:AdWare.FindSpy.a". Action Taken: Keine Aktion vorgenommen.
Wed Aug 24 14:48:52 2005 => File C:\WINDOWS\system32\opensdl.exe tagged as "not-a-virus:AdWare.FindSpy.d". Action Taken: Keine Aktion vorgenommen.
Wed Aug 24 14:49:28 2005 => File C:\WINDOWS\system32\system_52537.dat tagged as "not-a-virus:Porn-Dialer.Win32.Kotu.c". Action Taken: Keine Aktion vorgenommen.
Wed Aug 24 17:42:10 2005 => File C:\WINDOWS\$NtServicePackUninstall$\tip.htm tagged as "not-a-virus:AdWare.FindSpy.d". Action Taken: Keine Aktion vorgenommen.
Wed Aug 24 18:25:58 2005 => File C:\WINDOWS\system32\dxconf.exe tagged as "not-a-virus:AdWare.FindSpy.a". Action Taken: Keine Aktion vorgenommen.
Wed Aug 24 18:27:58 2005 => File C:\WINDOWS\system32\opensdl.exe tagged as "not-a-virus:AdWare.FindSpy.d". Action Taken: Keine Aktion vorgenommen.
Wed Aug 24 18:29:32 2005 => File C:\WINDOWS\system32\system_52537.dat tagged as "not-a-virus:Porn-Dialer.Win32.Kotu.c". Action Taken: Keine Aktion vorgenommen.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Wed Aug 24 14:43:23 2005 => Offending Folder found: C:\WINDOWS\system32\p2p networking
Wed Aug 24 14:45:37 2005 => Offending file found: C:\WINDOWS\iun6002.exe
Wed Aug 24 14:45:43 2005 => Offending file found: C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\setup_wm.exe
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~