Hallo Leute,
Ich habe jetzt schon 2 Tage damit verbracht eine Lösung zu finden, aber keine gefunden die 100%toll ist. Ich habe alles ausprobiert. Vom Router ins Inet vom Stick zum Router.... <--- Da is das Problem. ca. alle 30sek bekomme ich einen ping von 1000-2000ms und stocke im game für 3-5 Sekunden, das nervt erheblich. Habe ein neues Windows drauf, keine FW, nur AV, keine Modifikationen durchgeführt. Hab jetzt alles durchsucht mit spy und adaware und nix wurde gefunden.
Wenn ich die Svchost.exe schließe (die größte von den 5, SYSTEM) dann ist mit dem Ping alles in Ordnung, keine Lags und beim Ping dauertest auch nix zu sehen. Aber wenn ich die schließe habe ich keinen Sound mehr, CDs gehen net, kann keine Dateien verschieben. Da ich den Ton zum gamen brauche, ist das auch nur die halbe Lösung für das Prob.
Hab hier mal mein Sys mit HijackThis gescannt:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Programme\D-Link\AirPlus XtremeG DWL-G122\AirGCFG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ping.exe
C:\Dokumente und Einstellungen\Power\Desktop\HiJackThis.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG DWL-G122] C:\Programme\D-Link\AirPlus XtremeG DWL-G122\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E3175A3-DD41-42BB-941B-26D2D149940D}: NameServer = 192.168.0.1
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe

Ich hoffe ihr könnt mir weiterhelfen.

MFG

Windless

BITTE HELFT MIR

Alles mit der Ruhe.
Ich vermute aber nichts gutes
Bitte alles der Reihe nach abarbeiten.

1.
Führe bitte Malwarebytes nach Anleitung durch.

2.

• Lade Random's System Information Tool (RSIT) herunter,
• speichere es auf Deinem Desktop.
• Starte mit Doppelklick die RSIT.exe.
• Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
• Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
• Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
• Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt

3.
Wende bitte Gmer wie beschrieben an

Poste alle Logfiles

Hier schonmal von RSIT

Logfile of random's system information tool 1.06 (written by random/random)
Run by Power at 2009-07-18 21:26:50
Microsoft Windows XP Professional Service Pack 3
System drive C: has 221 GB (93%) free of 238 GB
Total RAM: 3327 MB (81% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:26:53, on 18.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Programme\D-Link\AirPlus XtremeG DWL-G122\AirGCFG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Dokumente und Einstellungen\Power\Desktop\RSIT.exe
C:\Dokumente und Einstellungen\Power\Desktop\Power.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG DWL-G122] C:\Programme\D-Link\AirPlus XtremeG DWL-G122\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E3175A3-DD41-42BB-941B-26D2D149940D}: NameServer = 192.168.0.1
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 4013 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job

======Registry dump======

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-05-16 16862720]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
"Six Engine"=C:\Program Files\ASUS\Six Engine\SixEngine.exe [2008-06-03 5964800]
"StartCCC"=C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-08-29 61440]
"D-Link AirPlus XtremeG DWL-G122"=C:\Programme\D-Link\AirPlus XtremeG DWL-G122\AirGCFG.exe [2008-12-19 1556480]
"ANIWZCS2Service"=C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe [2007-01-19 49152]
"ZoneAlarm Client"=C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe [2008-07-09 919016]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"=C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe [2009-07-13 414992]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2009-01-14 155648]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 3 months======

2009-07-18 21:26:50 ----D---- C:\rsit
2009-07-18 21:23:21 ----D---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\Malwarebytes
2009-07-18 21:23:16 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-07-18 21:23:15 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2009-07-18 20:40:38 ----D---- C:\WINDOWS\Prefetch
2009-07-18 20:35:08 ----N---- C:\WINDOWS\system32\msxml6r.dll
2009-07-18 20:35:08 ----N---- C:\WINDOWS\system32\msxml6.dll
2009-07-18 20:35:07 ----N---- C:\WINDOWS\system32\smtpapi.dll
2009-07-18 20:35:07 ----N---- C:\WINDOWS\system32\rwnh.dll
2009-07-18 20:35:07 ----N---- C:\WINDOWS\system32\comsdupd.exe
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\dot3ui.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\dot3svc.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\dot3msm.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\dot3dlg.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\dot3cfg.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\dot3api.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\dimsroam.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\dimsntfy.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\dhcpqec.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\credssp.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\bitsprx4.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\azroles.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\ativtmxx.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\ati3d1ag.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\ati2dvaa.dll
2009-07-18 20:35:06 ----N---- C:\WINDOWS\system32\aaclient.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\hsfcisp2.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\eapsvc.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\eapqec.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\eappprxy.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\eapphost.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\eappgnui.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\eappcfg.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\eapp3hst.dll
2009-07-18 20:35:05 ----N---- C:\WINDOWS\system32\eapolqec.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\onex.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\nv4_disp.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\napstat.exe
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\napmontr.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\napipsec.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\mtxparhd.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\mssha.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\mmcperf.exe
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\mmcex.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\mdmxsdk.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\kmsvc.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\kbdpash.dll
2009-07-18 20:35:04 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\windowscodecsext.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\windowscodecs.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\tzchange.exe
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\tspkg.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\tsgqec.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\slserv.exe
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\slrundll.exe
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\slgen.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\slextspk.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\slcoinst.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\setupn.exe
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\s3gnb.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\rhttpaa.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\rasqec.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\qutil.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\qcliprov.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\qagentrt.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\qagent.dll
2009-07-18 20:35:03 ----N---- C:\WINDOWS\system32\photometadatahandler.dll
2009-07-18 20:35:02 ----N---- C:\WINDOWS\system32\xmllite.dll
2009-07-18 20:35:02 ----N---- C:\WINDOWS\system32\wmphoto.dll
2009-07-18 20:35:02 ----N---- C:\WINDOWS\system32\wlanapi.dll
2009-07-18 20:35:02 ----N---- C:\WINDOWS\slrundll.exe
2009-07-18 20:35:02 ----D---- C:\WINDOWS\system32\de-de
2009-07-18 20:35:01 ----D---- C:\WINDOWS\system32\de
2009-07-18 20:35:01 ----D---- C:\WINDOWS\system32\bits
2009-07-18 20:35:01 ----D---- C:\WINDOWS\l2schemas
2009-07-18 20:34:12 ----D---- C:\WINDOWS\ServicePackFiles
2009-07-18 20:33:13 ----D---- C:\WINDOWS\network diagnostic
2009-07-18 20:32:25 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-07-18 20:32:22 ----A---- C:\WINDOWS\002786_.tmp
2009-07-18 20:31:07 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-07-18 20:05:48 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
2009-07-18 20:05:40 ----A---- C:\WINDOWS\zllsputility_loc0407.dll
2009-07-18 20:05:40 ----A---- C:\WINDOWS\system32\imslsp_install_loc0407.dll
2009-07-18 20:05:40 ----A---- C:\WINDOWS\system32\imsinstall_loc0407.dll
2009-07-18 20:05:39 ----A---- C:\WINDOWS\system32\vsutil_loc0407.dll
2009-07-18 20:05:37 ----A---- C:\WINDOWS\zllsputility.exe
2009-07-18 20:05:37 ----A---- C:\WINDOWS\system32\SpOrder.dll
2009-07-18 20:05:27 ----A---- C:\WINDOWS\system32\vsregexp.dll
2009-07-18 20:05:27 ----A---- C:\WINDOWS\system32\libeay32_0.9.6l.dll
2009-07-18 20:05:26 ----A---- C:\WINDOWS\system32\zlcommdb.dll
2009-07-18 20:05:26 ----A---- C:\WINDOWS\system32\zlcomm.dll
2009-07-18 20:05:23 ----A---- C:\WINDOWS\system32\vswmi.dll
2009-07-18 20:05:22 ----D---- C:\WINDOWS\system32\ZoneLabs
2009-07-18 20:05:22 ----D---- C:\Programme\Zone Labs
2009-07-18 20:05:22 ----A---- C:\WINDOWS\system32\zpeng24.dll
2009-07-18 20:05:22 ----A---- C:\WINDOWS\system32\vsxml.dll
2009-07-18 20:05:22 ----A---- C:\WINDOWS\system32\vspubapi.dll
2009-07-18 20:05:22 ----A---- C:\WINDOWS\system32\vsmonapi.dll
2009-07-18 20:05:02 ----D---- C:\WINDOWS\Internet Logs
2009-07-18 20:05:02 ----A---- C:\WINDOWS\system32\vsutil.dll
2009-07-18 20:05:02 ----A---- C:\WINDOWS\system32\vsinit.dll
2009-07-18 20:05:02 ----A---- C:\WINDOWS\system32\vsdata.dll
2009-07-15 19:26:32 ----A---- C:\WINDOWS\system32\lsdelete.exe
2009-07-15 18:25:31 ----A---- C:\WINDOWS\system32\ctfmon.exe.backup
2009-07-15 18:22:15 ----HDC---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{EF63305C-BAD7-4144-9208-D65528260864}
2009-07-15 18:22:11 ----D---- C:\Programme\Lavasoft
2009-07-15 18:22:11 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2009-07-15 18:07:12 ----D---- C:\Programme\Spybot - Search & Destroy
2009-07-15 18:07:12 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-07-15 16:31:20 ----D---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\vlc
2009-07-15 16:30:38 ----D---- C:\Programme\VideoLAN
2009-07-15 16:24:55 ----D---- C:\WINDOWS\pss
2009-07-14 21:26:16 ----D---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\Macromedia
2009-07-14 21:26:16 ----D---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\Adobe
2009-07-14 20:24:03 ----A---- C:\WINDOWS\system32\wnicapi.dll
2009-07-14 20:24:03 ----A---- C:\WINDOWS\system32\WlanApp.dll
2009-07-14 20:24:03 ----A---- C:\WINDOWS\system32\odSupp_M.dll
2009-07-14 20:24:03 ----A---- C:\WINDOWS\system32\JJAKEn.dll
2009-07-14 20:24:03 ----A---- C:\WINDOWS\system32\AQCKGen.dll
2009-07-14 20:24:03 ----A---- C:\WINDOWS\system32\ANIWZCS2.dll
2009-07-14 20:24:03 ----A---- C:\WINDOWS\system32\ANICtl.dll
2009-07-14 20:24:03 ----A---- C:\WINDOWS\system32\aIPH.dll
2009-07-14 20:23:53 ----A---- C:\WINDOWS\system32\ANIOApi.dll
2009-07-14 20:23:43 ----D---- C:\Programme\D-Link
2009-07-14 20:23:28 ----D---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\InstallShield
2009-07-14 20:19:14 ----D---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\Foxit
2009-07-14 20:19:05 ----D---- C:\Programme\Foxit Software
2009-07-14 19:39:14 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-07-14 19:39:14 ----RSD---- C:\WINDOWS\Fonts
2009-07-14 19:39:14 ----RD---- C:\WINDOWS\Web
2009-07-14 19:39:14 ----HD---- C:\WINDOWS\inf
2009-07-14 19:39:14 ----D---- C:\WINDOWS\WinSxS
2009-07-14 19:39:14 ----D---- C:\WINDOWS\twain_32
2009-07-14 19:39:14 ----D---- C:\WINDOWS\Temp
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\wins
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\wbem
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\usmt
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\spool
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\ShellExt
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\Setup
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\ras
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\oobe
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\npp
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\mui
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\inetsrv
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\IME
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\icsxml
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\ias
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\export
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\drivers
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\dhcp
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\config
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\3com_dmi
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\3076
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\2052
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\1054
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\1042
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\1041
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\1037
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\1033
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\1031
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\1028
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32\1025
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system32
2009-07-14 19:39:14 ----D---- C:\WINDOWS\system
2009-07-14 19:39:14 ----D---- C:\WINDOWS\security
2009-07-14 19:39:14 ----D---- C:\WINDOWS\Resources
2009-07-14 19:39:14 ----D---- C:\WINDOWS\repair
2009-07-14 19:39:14 ----D---- C:\WINDOWS\Provisioning
2009-07-14 19:39:14 ----D---- C:\WINDOWS\PeerNet
2009-07-14 19:39:14 ----D---- C:\WINDOWS\pchealth
2009-07-14 19:39:14 ----D---- C:\WINDOWS\mui
2009-07-14 19:39:14 ----D---- C:\WINDOWS\msapps
2009-07-14 19:39:14 ----D---- C:\WINDOWS\msagent
2009-07-14 19:39:14 ----D---- C:\WINDOWS\Media
2009-07-14 19:39:14 ----D---- C:\WINDOWS\java
2009-07-14 19:39:14 ----D---- C:\WINDOWS\ime
2009-07-14 19:39:14 ----D---- C:\WINDOWS\Help
2009-07-14 19:39:14 ----D---- C:\WINDOWS\ehome
2009-07-14 19:39:14 ----D---- C:\WINDOWS\Driver Cache
2009-07-14 19:39:14 ----D---- C:\WINDOWS\Debug
2009-07-14 19:39:14 ----D---- C:\WINDOWS\Cursors
2009-07-14 19:39:14 ----D---- C:\WINDOWS\Connection Wizard
2009-07-14 19:39:14 ----D---- C:\WINDOWS\Config
2009-07-14 19:39:14 ----D---- C:\WINDOWS\AppPatch
2009-07-14 19:39:14 ----D---- C:\WINDOWS\addins
2009-07-14 19:39:14 ----D---- C:\WINDOWS
2009-07-14 19:10:40 ----D---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\ATI
2009-07-14 19:10:40 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
2009-07-14 19:07:43 ----RSD---- C:\WINDOWS\assembly
2009-07-14 19:07:28 ----D---- C:\WINDOWS\Microsoft.NET
2009-07-14 18:54:22 ----A---- C:\WINDOWS\system32\h323log.txt
2009-07-14 18:54:08 ----D---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\Mozilla
2009-07-14 18:54:04 ----D---- C:\Programme\Mozilla Firefox
2009-07-14 18:53:14 ----A---- C:\WINDOWS\system32\hidserv.dll
2009-07-14 18:52:59 ----A---- C:\WINDOWS\system32\wshirda.dll
2009-07-14 18:52:59 ----A---- C:\WINDOWS\system32\irmon.dll
2009-07-14 18:52:59 ----A---- C:\WINDOWS\system32\irftp.exe
2009-07-14 18:50:50 ----A---- C:\WINDOWS\system32\usbui.dll
2009-07-14 18:45:54 ----A---- C:\WINDOWS\imsins.BAK
2009-07-14 18:45:52 ----SHD---- C:\WINDOWS\Installer
2009-07-14 18:45:52 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-07-14 18:45:51 ----D---- C:\Programme\Gemeinsame Dateien\ODBC
2009-07-14 18:45:51 ----A---- C:\WINDOWS\ODBCINST.INI
2009-07-14 18:45:49 ----D---- C:\Programme\Gemeinsame Dateien\SpeechEngines
2009-07-14 18:45:48 ----RD---- C:\Programme
2009-07-14 18:45:48 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2009-07-14 18:45:48 ----D---- C:\Programme\Gemeinsame Dateien
2009-07-14 18:45:45 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-07-14 18:45:45 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-07-14 18:45:45 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-07-14 18:45:43 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-07-14 18:45:41 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-07-14 18:45:41 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-07-14 18:45:41 ----RA---- C:\WINDOWS\system32\kbdhela2.dll

2009-07-14 18:45:41 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-07-14 18:45:41 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-07-14 18:45:41 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-07-14 18:45:41 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-07-14 18:45:39 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-07-14 18:45:39 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-07-14 18:45:39 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-07-14 18:45:39 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-07-14 18:45:39 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-07-14 18:45:37 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-07-14 18:45:35 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-07-14 18:45:35 ----A---- C:\WINDOWS\system32\irclass.dll
2009-07-14 18:45:35 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-07-14 18:45:35 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-07-14 18:45:34 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-07-14 18:45:32 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-07-14 18:45:32 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-07-14 18:45:32 ----A---- C:\WINDOWS\system32\batt.dll
2009-07-14 18:45:31 ----A---- C:\WINDOWS\system32\storprop.dll
2009-07-14 18:45:31 ----A---- C:\WINDOWS\notepad.exe
2009-07-14 18:45:26 ----ASH---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop.ini
2009-07-14 18:45:24 ----RA---- C:\WINDOWS\SET6A.tmp
2009-07-14 18:45:24 ----RA---- C:\WINDOWS\SET69.tmp
2009-07-14 18:45:24 ----RA---- C:\WINDOWS\SET68.tmp
2009-07-14 18:45:24 ----RA---- C:\WINDOWS\SET67.tmp
2009-07-14 18:45:24 ----RA---- C:\WINDOWS\SET66.tmp
2009-07-14 18:45:24 ----RA---- C:\WINDOWS\SET65.tmp
2009-07-14 18:45:24 ----RA---- C:\WINDOWS\SET64.tmp
2009-07-14 18:45:24 ----RA---- C:\WINDOWS\SET63.tmp
2009-07-14 18:45:24 ----RA---- C:\WINDOWS\SET62.tmp
2009-07-14 18:45:23 ----RA---- C:\WINDOWS\SET61.tmp
2009-07-14 18:45:23 ----RA---- C:\WINDOWS\SET60.tmp
2009-07-14 18:45:23 ----RA---- C:\WINDOWS\SET5F.tmp
2009-07-14 18:45:23 ----RA---- C:\WINDOWS\SET5E.tmp
2009-07-14 18:45:23 ----RA---- C:\WINDOWS\SET5D.tmp
2009-07-14 18:45:23 ----RA---- C:\WINDOWS\SET5C.tmp
2009-07-14 18:45:23 ----RA---- C:\WINDOWS\SET5B.tmp
2009-07-14 18:45:23 ----RA---- C:\WINDOWS\SET5A.tmp
2009-07-14 18:45:22 ----RA---- C:\WINDOWS\SET59.tmp
2009-07-14 18:45:22 ----RA---- C:\WINDOWS\SET58.tmp
2009-07-14 18:45:22 ----RA---- C:\WINDOWS\SET57.tmp
2009-07-14 18:45:22 ----RA---- C:\WINDOWS\SET56.tmp
2009-07-14 18:45:22 ----RA---- C:\WINDOWS\SET55.tmp
2009-07-14 18:45:22 ----RA---- C:\WINDOWS\SET54.tmp
2009-07-14 18:45:22 ----RA---- C:\WINDOWS\SET53.tmp
2009-07-14 18:45:22 ----RA---- C:\WINDOWS\SET52.tmp
2009-07-14 18:45:22 ----RA---- C:\WINDOWS\SET51.tmp
2009-07-14 18:45:21 ----RA---- C:\WINDOWS\SET50.tmp
2009-07-14 18:45:21 ----RA---- C:\WINDOWS\SET4F.tmp
2009-07-14 18:45:21 ----RA---- C:\WINDOWS\SET4E.tmp
2009-07-14 18:45:21 ----RA---- C:\WINDOWS\SET4D.tmp
2009-07-14 18:45:21 ----RA---- C:\WINDOWS\SET4C.tmp
2009-07-14 18:45:21 ----RA---- C:\WINDOWS\SET4B.tmp
2009-07-14 18:45:21 ----RA---- C:\WINDOWS\SET4A.tmp
2009-07-14 18:45:21 ----RA---- C:\WINDOWS\SET49.tmp
2009-07-14 18:45:21 ----RA---- C:\WINDOWS\SET48.tmp
2009-07-14 18:45:21 ----RA---- C:\WINDOWS\SET47.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET46.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET45.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET44.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET43.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET42.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET41.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET40.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET3F.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET3E.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET3D.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET3C.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET3B.tmp
2009-07-14 18:45:20 ----RA---- C:\WINDOWS\SET3A.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET39.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET38.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET37.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET36.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET35.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET34.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET33.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET32.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET31.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET30.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET2F.tmp
2009-07-14 18:45:19 ----RA---- C:\WINDOWS\SET2E.tmp
2009-07-14 18:45:18 ----RA---- C:\WINDOWS\SET2D.tmp
2009-07-14 18:45:14 ----RA---- C:\WINDOWS\SET8.tmp
2009-07-14 18:45:12 ----RA---- C:\WINDOWS\SET4.tmp
2009-07-14 18:45:12 ----RA---- C:\WINDOWS\SET3.tmp
2009-07-14 18:45:08 ----D---- C:\WINDOWS\system32\CatRoot2
2009-07-14 18:45:08 ----D---- C:\WINDOWS\system32\CatRoot
2009-07-14 18:45:02 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
2009-07-14 18:44:44 ----A---- C:\WINDOWS\setuplog.txt
2009-07-14 18:44:36 ----D---- C:\Dokumente und Einstellungen
2009-07-14 18:34:53 ----N---- C:\WINDOWS\system32\ati2sgag.exe
2009-07-14 18:34:47 ----D---- C:\Programme\ANI
2009-07-14 18:34:37 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield
2009-07-14 18:34:26 ----D---- C:\Programme\ATI Technologies
2009-07-14 18:33:36 ----D---- C:\ATI
2009-07-14 18:25:36 ----D---- C:\WINDOWS\system32\Lang
2009-07-14 18:25:31 ----RA---- C:\WINDOWS\system32\AsIO.dll
2009-07-14 18:25:31 ----D---- C:\Programme\ASUS
2009-07-14 18:25:28 ----D---- C:\Program Files
2009-07-14 18:23:42 ----R---- C:\WINDOWS\system32\ChCfg.exe
2009-07-14 18:23:11 ----R---- C:\WINDOWS\SoundMan.exe
2009-07-14 18:23:11 ----R---- C:\WINDOWS\RtlUpd.exe
2009-07-14 18:23:11 ----R---- C:\WINDOWS\RTLCPL.exe
2009-07-14 18:23:11 ----R---- C:\WINDOWS\alcwzrd.exe
2009-07-14 18:23:11 ----R---- C:\WINDOWS\Alcmtr.exe
2009-07-14 18:23:11 ----D---- C:\WINDOWS\system32\RTCOM
2009-07-14 18:23:10 ----R---- C:\WINDOWS\SkyTel.exe
2009-07-14 18:23:10 ----R---- C:\WINDOWS\MicCal.exe
2009-07-14 18:23:09 ----R---- C:\WINDOWS\RTHDCPL.exe
2009-07-14 18:23:04 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-07-14 18:22:32 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-07-14 18:22:30 ----HDC---- C:\WINDOWS\$NtUninstallKB888111WXPSP2$
2009-07-14 18:22:06 ----HD---- C:\Programme\InstallShield Installation Information
2009-07-14 18:22:06 ----D---- C:\Programme\Realtek
2009-07-14 18:22:00 ----R---- C:\WINDOWS\RtlExUpd.dll
2009-07-14 18:22:00 ----A---- C:\WINDOWS\HideWin.exe
2009-07-14 18:21:55 ----D---- C:\Programme\Gemeinsame Dateien\InstallShield
2009-07-14 18:17:18 ----D---- C:\Programme\xp-AntiSpy
2009-07-14 18:12:57 ----D---- C:\WINDOWS\ASUSInstAll
2009-07-14 18:11:18 ----D---- C:\Programme\Avira
2009-07-14 18:11:18 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2009-07-14 18:10:03 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-07-14 18:10:01 ----RA---- C:\WINDOWS\system32\CSVer.dll
2009-07-14 18:10:01 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-07-14 18:10:00 ----D---- C:\Programme\Intel
2009-07-14 18:09:48 ----D---- C:\Intel
2009-07-14 18:09:28 ----A---- C:\WINDOWS\Ascd_log.ini
2009-07-14 18:09:10 ----A---- C:\WINDOWS\Ascd_tmp.ini
2009-07-14 18:06:52 ----D---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\Identities
2009-07-14 18:06:51 ----HD---- C:\Programme\Uninstall Information
2009-07-14 18:06:44 ----SD---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\Microsoft
2009-07-14 18:06:44 ----ASH---- C:\Dokumente und Einstellungen\Power\Anwendungsdaten\desktop.ini
2009-07-14 18:06:12 ----D---- C:\WINDOWS\SoftwareDistribution
2009-07-14 18:06:10 ----SD---- C:\WINDOWS\system32\Microsoft
2009-07-14 18:06:10 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-07-14 18:03:11 ----D---- C:\WINDOWS\system32\xircom
2009-07-14 18:03:11 ----D---- C:\Programme\xerox
2009-07-14 18:03:11 ----D---- C:\Programme\microsoft frontpage
2009-07-14 18:00:58 ----N---- C:\WINDOWS\system32\verclsid.exe
2009-07-14 17:59:05 ----HD---- C:\WINDOWS\$hf_mig$
2009-07-14 17:58:54 ----A---- C:\WINDOWS\control.ini
2009-07-14 17:58:46 ----A---- C:\WINDOWS\OEWABLog.txt
2009-07-14 17:58:42 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-07-14 17:58:10 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-07-14 17:58:10 ----RD---- C:\WINDOWS\Offline Web Pages
2009-07-14 17:58:10 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-07-14 17:58:06 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-07-14 17:58:02 ----HD---- C:\Programme\WindowsUpdate
2009-07-14 17:57:59 ----D---- C:\Programme\Online-Dienste
2009-07-14 17:57:45 ----D---- C:\WINDOWS\system32\DirectX
2009-07-14 17:57:25 ----A---- C:\WINDOWS\system32\atrace.dll
2009-07-14 17:57:23 ----A---- C:\WINDOWS\system32\desktop.ini
2009-07-14 17:57:23 ----A---- C:\WINDOWS\desktop.ini
2009-07-14 17:57:16 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-07-14 17:57:15 ----A---- C:\WINDOWS\system32\acctres.dll
2009-07-14 17:57:14 ----D---- C:\Programme\Gemeinsame Dateien\Dienste
2009-07-14 17:57:11 ----SD---- C:\WINDOWS\Tasks
2009-07-14 17:57:11 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-07-14 17:57:10 ----D---- C:\Programme\Gemeinsame Dateien\MSSoap
2009-07-14 17:57:07 ----D---- C:\WINDOWS\srchasst
2009-07-14 17:57:06 ----D---- C:\WINDOWS\system32\Macromed
2009-07-14 17:57:04 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-07-14 17:57:03 ----A---- C:\WINDOWS\system32\wups.dll
2009-07-14 17:57:03 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-07-14 17:57:03 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-07-14 17:57:03 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-07-14 17:57:03 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-07-14 17:57:03 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-07-14 17:57:03 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-07-14 17:57:03 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-07-14 17:57:03 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-07-14 17:57:03 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-07-14 17:57:02 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-07-14 17:57:02 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-07-14 17:56:59 ----D---- C:\Programme\Movie Maker
2009-07-14 17:56:55 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-07-14 17:56:55 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-07-14 17:56:55 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-07-14 17:56:55 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-07-14 17:56:53 ----A---- C:\WINDOWS\system32\fltmc.exe
2009-07-14 17:56:53 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-07-14 17:56:52 ----D---- C:\WINDOWS\system32\Restore
2009-07-14 17:56:52 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-07-14 17:56:52 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-07-14 17:56:52 ----A---- C:\WINDOWS\system32\srclient.dll
2009-07-14 17:56:51 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-07-14 17:56:51 ----A---- C:\WINDOWS\system32\msconf.dll
2009-07-14 17:56:51 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-07-14 17:56:51 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-07-14 17:56:51 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-07-14 17:56:51 ----A---- C:\WINDOWS\system32\ils.dll
2009-07-14 17:56:48 ----D---- C:\Programme\NetMeeting
2009-07-14 17:56:48 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-07-14 17:56:48 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-07-14 17:56:47 ----A---- C:\WINDOWS\system32\inetres.dll
2009-07-14 17:56:47 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-07-14 17:56:45 ----D---- C:\Programme\Outlook Express
2009-07-14 17:56:45 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-07-14 17:56:45 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-07-14 17:56:44 ----A---- C:\WINDOWS\system32\mstask.dll
2009-07-14 17:56:44 ----A---- C:\WINDOWS\system32\isign32.dll
2009-07-14 17:56:44 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-07-14 17:56:44 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-07-14 17:56:44 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-07-14 17:56:38 ----D---- C:\Programme\Gemeinsame Dateien\System
2009-07-14 17:56:37 ----D---- C:\Programme\Internet Explorer
2009-07-14 17:56:15 ----D---- C:\Programme\ComPlus Applications
2009-07-14 17:56:13 ----A---- C:\WINDOWS\vbaddin.ini
2009-07-14 17:56:13 ----A---- C:\WINDOWS\vb.ini
2009-07-14 17:56:10 ----D---- C:\WINDOWS\Registration
2009-07-14 17:56:04 ----D---- C:\Programme\Windows Media Player
2009-07-14 17:56:04 ----D---- C:\Programme\Online Services
2009-07-14 17:55:59 ----D---- C:\Programme\Messenger
2009-07-14 17:55:55 ----D---- C:\Programme\MSN Gaming Zone
2009-07-14 17:55:55 ----A---- C:\WINDOWS\system32\write.exe
2009-07-14 17:55:46 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-07-14 17:55:46 ----A---- C:\WINDOWS\system32\hticons.dll
2009-07-14 17:55:46 ----A---- C:\WINDOWS\system32\avwav.dll
2009-07-14 17:55:46 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-07-14 17:55:46 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-07-14 17:55:45 ----A---- C:\WINDOWS\system32\winchat.exe
2009-07-14 17:55:38 ----A---- C:\WINDOWS\system32\getuname.dll
2009-07-14 17:55:38 ----A---- C:\WINDOWS\system32\charmap.exe
2009-07-14 17:55:38 ----A---- C:\WINDOWS\system32\calc.exe
2009-07-14 17:55:37 ----A---- C:\WINDOWS\system32\winmine.exe
2009-07-14 17:55:37 ----A---- C:\WINDOWS\system32\sol.exe
2009-07-14 17:55:37 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\tskill.exe
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\tscon.exe
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\shadow.exe
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\reset.exe
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\regini.exe
2009-07-14 17:55:36 ----A---- C:\WINDOWS\system32\freecell.exe
2009-07-14 17:55:35 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-07-14 17:55:35 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-07-14 17:55:35 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-07-14 17:55:35 ----A---- C:\WINDOWS\system32\msg.exe
2009-07-14 17:55:35 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-07-14 17:55:35 ----A---- C:\WINDOWS\system32\logoff.exe
2009-07-14 17:55:35 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-07-14 17:55:34 ----RA---- C:\WINDOWS\system32\comrepl.dll
2009-07-14 17:55:34 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-07-14 17:55:34 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-07-14 17:55:34 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-07-14 17:55:34 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-07-14 17:55:34 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-07-14 17:55:33 ----A---- C:\WINDOWS\system32\stclient.dll
2009-07-14 17:55:33 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-07-14 17:55:28 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-07-14 17:55:21 ----D---- C:\Programme\MSN
2009-07-14 17:55:20 ----RA---- C:\WINDOWS\system32\hypertrm.dll
2009-07-14 17:55:20 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-07-14 17:55:20 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-07-14 17:55:20 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-07-14 17:55:19 ----D---- C:\Programme\Windows NT
2009-07-14 17:55:19 ----A---- C:\WINDOWS\system32\spider.exe
2009-07-14 17:55:19 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-07-14 17:55:19 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-07-14 17:55:18 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-07-14 17:55:18 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-07-14 17:55:18 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-07-14 17:55:18 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-07-14 17:55:18 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-07-14 17:55:18 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-07-14 17:55:17 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2009-07-14 17:55:17 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-07-14 17:55:17 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-07-14 17:55:17 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-07-14 17:55:17 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-07-14 17:55:17 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-07-14 17:55:17 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-07-14 17:55:17 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-07-14 17:55:17 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-07-14 17:55:16 ----RA---- C:\WINDOWS\system32\mtxoci.dll
2009-07-14 17:55:16 ----RA---- C:\WINDOWS\system32\msdtcuiu.dll
2009-07-14 17:55:16 ----RA---- C:\WINDOWS\system32\msdtcprx.dll
2009-07-14 17:55:16 ----D---- C:\WINDOWS\system32\MsDtc
2009-07-14 17:55:16 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-07-14 17:55:15 ----RA---- C:\WINDOWS\system32\xolehlp.dll
2009-07-14 17:55:15 ----RA---- C:\WINDOWS\system32\msdtctm.dll
2009-07-14 17:55:15 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-07-14 17:55:15 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-07-14 17:55:14 ----RA---- C:\WINDOWS\system32\colbact.dll
2009-07-14 17:55:14 ----RA---- C:\WINDOWS\system32\clbcatex.dll
2009-07-14 17:55:14 ----D---- C:\WINDOWS\system32\Com
2009-07-14 17:55:14 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-07-14 17:55:13 ----RA---- C:\WINDOWS\system32\comsvcs.dll
2009-07-14 17:55:13 ----RA---- C:\WINDOWS\system32\catsrvut.dll
2009-07-14 17:55:13 ----RA---- C:\WINDOWS\system32\catsrv.dll
2009-07-14 17:55:12 ----RA---- C:\WINDOWS\system32\comuid.dll
2009-07-14 17:55:12 ----RA---- C:\WINDOWS\system32\clbcatq.dll
2009-07-14 17:55:06 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-07-14 17:55:06 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-07-14 17:55:06 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-07-14 17:55:06 ----A---- C:\WINDOWS\system32\cmprops.dll
2009-05-16 20:27:51 ----A---- C:\AILog.txt
2009-05-10 16:05:12 ----SHD---- C:\RECYCLER

======List of files/folders modified in the last 3 months======

2009-07-15 17:19:39 ----ASH---- C:\boot.ini
2009-07-14 18:45:47 ----A---- C:\WINDOWS\system.ini
2009-07-14 18:06:11 ----SHD---- C:\System Volume Information
2009-07-14 17:58:53 ----A---- C:\WINDOWS\win.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AsIO;AsIO; C:\WINDOWS\system32\drivers\AsIO.sys [2007-12-17 12400]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-07-14 96104]
R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 KLIF;KLIF; C:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-07-14 28520]
R1 Tcpip6;Microsoft IPv6-Protokolltreiber; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2008-04-14 225664]
R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952]
R2 ANIO;ANIO Service; \??\C:\WINDOWS\system32\ANIO.SYS []
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-07-14 55640]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-01-14 3455488]
R3 BthEnum;Bluetooth-Auflistungsdienst; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-14 17024]
R3 BthPan;Bluetooth-Gerät (PAN); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-14 101120]
R3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-14 18944]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-05-20 4800000]
R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-11-11 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-14 59136]
R3 RT73;D-Link USB Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERS\Dr71WU.sys [2008-01-15 459520]
R3 tunmp;Microsoft Tun-Miniportadaptertreiber; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-14 12288]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
S3 BTHPORT;Bluetooth-Porttreiber; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-04-14 273920]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;IPv6-Hilfsdienst; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-07-14 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-14 185089]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2009-01-14 598016]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\AAWService.exe [2009-07-03 1029456]
R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2008-07-09 75304]
S2 ANIWZCSdService;ANIWZCSd Service; C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe [2007-01-19 49152]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2009-01-13 593920]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-11-11 38912]

-----------------EOF-----------------


Das andere scant noch

info.txt logfile of random's system information tool 1.06 2009-07-18 21:26:55

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{EF63305C-BAD7-4144-9208-D65528260864}\Ad-AwareAE.exe" REMOVE=TRUE MODIFY=FALSE
Ad-Aware-->C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{EF63305C-BAD7-4144-9208-D65528260864}\Ad-AwareAE.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
AirPlus XtremeG DWL-G122-->C:\Programme\InstallShield Installation Information\{2B7E4354-0492-460A-BDB1-1F59EE141025}\setup.exe -runfromtemp -l0x0007 -removeonly
ANIO Service-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}\Setup.exe"
ANIWZCS2 Service-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}\Setup.exe"
ATI - Software Uninstall Utility-->C:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_classISPLAY -clean
Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE
Catalyst Control Center - Branding-->MsiExec.exe /I{D3B1C799-CB73-42DE-BA0F-2344793A095C}
EPU-6 Engine-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{56B83336-FBC1-4C46-8613-90A9E3B440D6}\setup.exe" -l0x7
Foxit Reader-->C:\Programme\Foxit Software\Foxit Reader\Uninstall.exe
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Dokumente und Einstellungen\Power\Desktop\HijackThis.exe" /uninstall
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mozilla Firefox (3.0.11)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x7 -removeonly
Spybot - Search & Destroy-->"C:\Programme\Spybot - Search & Destroy\unins000.exe"
VLC media player 1.0.0-->C:\Programme\VideoLAN\VLC\uninstall.exe
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
xp-AntiSpy 3.97-->C:\Programme\xp-AntiSpy\Uninstall.exe
ZoneAlarm-->C:\Programme\Zone Labs\ZoneAlarm\zauninst.exe

======Security center information======

AV: AntiVir Desktop
FW: ZoneAlarm Firewall

======System event log======

Computer Name: MACHINENAME
Event Code: 18
Message: Auf dem lokalen Transceiver kann kein Bluetooth-Verbindungsschlüssel gespeichert werden, da nicht ermittelt werden kann, ob die erforderliche Sicherheit für dieses Gerät aktiviert ist.

Record Number: 5
Source Name: BTHUSB
Time Written: 20090714185252.000000+120
Event Type: Warnung
User:

Computer Name: MACHINENAME
Event Code: 18
Message: Auf dem lokalen Transceiver kann kein Bluetooth-Verbindungsschlüssel gespeichert werden, da nicht ermittelt werden kann, ob die erforderliche Sicherheit für dieses Gerät aktiviert ist.

Record Number: 4
Source Name: BTHUSB
Time Written: 20090714185248.000000+120
Event Type: Warnung
User:

Computer Name: MACHINENAME
Event Code: 7
Message: Ein Hardwarefehler ist aufgetreten. Das Ereignis enthält den herstellerspezifischen Code.

Record Number: 3
Source Name: BTHUSB
Time Written: 20090714185248.000000+120
Event Type: Warnung
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Der Ereignisprotokolldienst wurde gestartet.

Record Number: 2
Source Name: EventLog
Time Written: 20090714184447.000000+120
Event Type: Informationen
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090714184447.000000+120
Event Type: Informationen
User:

=====Application event log=====

Computer Name: CAPPOUCHINO
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst MSDTC (MSDTC) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090714175606.000000+120
Event Type: Informationen
User:

Computer Name: CAPPOUCHINO
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst TermService (Terminaldienste) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090714175604.000000+120
Event Type: Informationen
User:

Computer Name: CAPPOUCHINO
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst RemoteAccess (Routing und RAS) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090714175459.000000+120
Event Type: Informationen
User:

Computer Name: CAPPOUCHINO
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst PSched (PSched) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090714175437.000000+120
Event Type: Informationen
User:

Computer Name: CAPPOUCHINO
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst RSVP (QoS-RSVP) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090714175436.000000+120
Event Type: Informationen
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\ATI Technologies\ATI.ACE\Core-Static
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=170a
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"tvdumpflags"=8

-----------------EOF-----------------

Moment einmal

Wo ist die Malwarebytes Logfile
danach die anderen Scanns

Hab ich doch geschrieben, hier von RSIT, der andere Scannt noch...
Bei 1TB dauert das ein wenig....
wenns fertig ist mache ich es gleich rein

Ist an
alles der Reihe nach abarbeiten
irgendetwas unverständlich?

So kann ich mit der RSIT Log nichts anfangen.
Also nochmal von vorne
Malwarebytes
RSIT
Gmer

Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2461
Windows 5.1.2600 Service Pack 3

18.07.2009 22:22:43
mbam-log-2009-07-18 (22-22-43).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 302673
Laufzeit: 58 minute(s), 42 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hier, hab den Svchost Analyser benutzt, irgendwo in dieser Svchost.exe muss der übeltäter sein, denn wenn ich die beende, habe ich keine Lags mehr und kein Ton ;D


Hoffe das kann weiterhelfen

Zitat von Gentlman

3.
Wende bitte Gmer wie beschrieben an

Poste alle Logfiles

Die RSIT brauchst du nicht neu erstellen, aber die GMER wäre nicht schlecht sonst mach ich definitiv nicht weiter
Keine Fragen VIA Pn bitte, alles hier im Forum damit jeder mitlesen kann.

GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-07-19 14:03:03
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwConnectPort [0xACCA5040]
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwCreateFile [0xACCA1930]
SSDT BA75928E ZwCreateKey
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwCreatePort [0xACCA5510]
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwCreateProcess [0xACCAB870]
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwCreateProcessEx [0xACCABAA0]
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwCreateSection [0xACCAEFD0]
SSDT BA759284 ZwCreateThread
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwCreateWaitablePort [0xACCA5600]
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwDeleteFile [0xACCA1F20]
SSDT BA759293 ZwDeleteKey
SSDT BA75929D ZwDeleteValueKey
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwDuplicateObject [0xACCAB580]
SSDT BA7592A2 ZwLoadKey
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwOpenFile [0xACCA1D70]
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwOpenProcess [0xACCAB350]
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwOpenThread [0xACCAB150]
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwRenameKey [0xACCAE250]
SSDT BA7592AC ZwReplaceKey
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwRequestWaitReplyPort [0xACCA4C00]
SSDT BA7592A7 ZwRestoreKey
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwSecureConnectPort [0xACCA5220]
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwSetInformationFile [0xACCA2120]
SSDT BA759298 ZwSetValueKey
SSDT \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC) ZwTerminateProcess [0xACCABCD0]

---- Kernel code sections - GMER 1.0.15 ----

.text ntkrnlpa.exe!ZwCallbackReturn + 2C7C 80504508 12 Bytes [10, 55, CA, AC, 70, B8, CA, ...]
? srescan.sys Das System kann die angegebene Datei nicht finden. !

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisRegisterProtocol] [ACCA9CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisOpenAdapter] [ACCAA1C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisCloseAdapter] [ACCAA320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisDeregisterProtocol] [ACCA9E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol] [ACCA9E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol] [ACCA9CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter] [ACCAA1C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter] [ACCAA320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol] [ACCA9CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol] [ACCA9E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter] [ACCAA320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter] [ACCAA1C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\tcpip.sys[NDIS.SYS!NdisCloseAdapter] [ACCAA320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\tcpip.sys[NDIS.SYS!NdisOpenAdapter] [ACCAA1C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\tcpip.sys[NDIS.SYS!NdisRegisterProtocol] [ACCA9CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol] [ACCA9E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol] [ACCA9CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter] [ACCAA1C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter] [ACCAA320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\tcpip6.sys[NDIS.SYS!NdisRegisterProtocol] [ACCA9CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\tcpip6.sys[NDIS.SYS!NdisDeregisterProtocol] [ACCA9E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\tcpip6.sys[NDIS.SYS!NdisCloseAdapter] [ACCAA320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\tcpip6.sys[NDIS.SYS!NdisOpenAdapter] [ACCAA1C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisRegisterProtocol] [ACCA9CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisDeregisterProtocol] [ACCA9E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisCloseAdapter] [ACCAA320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT \SystemRoot\system32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisOpenAdapter] [ACCAA1C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)

---- Devices - GMER 1.0.15 ----

Device \Driver\Tcpip \Device\Ip vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device \Driver\Tcpip \Device\Tcp vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)

AttachedDevice \Driver\Tcpip \Device\Tcp Lbd.sys (Boot Driver/Lavasoft AB)

Device \Driver\BTHUSB \Device\00000086 bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation)
Device \Driver\BTHUSB \Device\00000088 bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation)
Device \Driver\Tcpip \Device\Udp vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device \Driver\Tcpip \Device\RawIp vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001583ba7db6
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\001583ba7db6

---- EOF - GMER 1.0.15 ----












PS: Bei 2. Rechner von Freundin gibs keine Probs.

1.
Wende bitte CCleaner an wie in der Anleitung beschrieben.

2.
Lass die besagte svchost.exe bei Virustotal prüfen und poste die komplette Auswertung

3.
Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Online Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

1.CCleaner ausgeführt, keine Veränderung.

2. Datei svchost.exe empfangen 2009.07.19 14:41:58 (UTC)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/41 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 2.
Geschätzte Startzeit ist zwischen 50 und 71 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.24 2009.07.19 -
AhnLab-V3 5.0.0.2 2009.07.19 -
AntiVir 7.9.0.220 2009.07.17 -
Antiy-AVL 2.0.3.7 2009.07.17 -
Authentium 5.1.2.4 2009.07.19 -
Avast 4.8.1335.0 2009.07.19 -
AVG 8.5.0.387 2009.07.19 -
BitDefender 7.2 2009.07.19 -
CAT-QuickHeal 10.00 2009.07.17 -
ClamAV 0.94.1 2009.07.19 -
Comodo 1703 2009.07.19 -
DrWeb 5.0.0.12182 2009.07.19 -
eSafe 7.0.17.0 2009.07.19 -
eTrust-Vet 31.6.6623 2009.07.18 -
F-Prot 4.4.4.56 2009.07.19 -
F-Secure 8.0.14470.0 2009.07.19 -
Fortinet 3.120.0.0 2009.07.19 -
GData 19 2009.07.19 -
Ikarus T3.1.1.64.0 2009.07.19 -
Jiangmin 11.0.800 2009.07.19 -
K7AntiVirus 7.10.796 2009.07.18 -
Kaspersky 7.0.0.125 2009.07.19 -
McAfee 5680 2009.07.18 -
McAfee+Artemis 5680 2009.07.18 -
McAfee-GW-Edition 6.8.5 2009.07.19 -
Microsoft 1.4803 2009.07.19 -
NOD32 4258 2009.07.19 -
Norman 6.01.09 2009.07.17 -
nProtect 2009.1.8.0 2009.07.19 -
Panda 10.0.0.14 2009.07.19 -
PCTools 4.4.2.0 2009.07.19 -
Prevx 3.0 2009.07.19 -
Rising 21.38.62.00 2009.07.19 -
Sophos 4.43.0 2009.07.19 -
Sunbelt 3.2.1858.2 2009.07.18 -
Symantec 1.4.4.12 2009.07.19 -
TheHacker 6.3.4.3.370 2009.07.17 -
TrendMicro 8.950.0.1094 2009.07.18 -
VBA32 3.12.10.8 2009.07.19 -
ViRobot 2009.7.17.1841 2009.07.17 -
VirusBuster 4.6.5.0 2009.07.16 -
weitere Informationen
File size: 14336 bytes
MD5...: 4fbc75b74479c7a6f829e0ca19df3366
SHA1..: 97c7c354c12b89c797740b35ed81879be58f3deb
SHA256: a42568851b48fb9924b3fe18c8a0f3ceecd850254257cfe6c5f168c08f408ef0
ssdeep: 384:Wdi+JmG6yqlCRaJt4RHS5LutGJae7g9VJnpWCNJbW:KcG6xlCRaJKGOA7SHJ
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2509
timedatestamp.....: 0x48025bc0 (Sun Apr 13 19:15:12 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2c00 0x2c00 6.29 48331595af9d9d52b478844a07357653
.data 0x4000 0x210 0x200 1.62 cbd504e46c836e09e8faabdcfbabaec2
.rsrc 0x5000 0x408 0x600 2.51 dcede0c303bbb48c6875eb64477e5882

( 4 imports )
> ADVAPI32.dll: RegQueryValueExW, SetSecurityDescriptorDacl, SetEntriesInAclW, SetSecurityDescriptorGroup, SetSecurityDescriptorOwner, InitializeSecurityDescriptor, GetTokenInformation, OpenProcessToken, OpenThreadToken, SetServiceStatus, RegisterServiceCtrlHandlerW, RegCloseKey, RegOpenKeyExW, StartServiceCtrlDispatcherW
> KERNEL32.dll: HeapFree, GetLastError, WideCharToMultiByte, lstrlenW, LocalFree, GetCurrentProcess, GetCurrentThread, GetProcAddress, LoadLibraryExW, LeaveCriticalSection, HeapAlloc, EnterCriticalSection, LCMapStringW, FreeLibrary, lstrcpyW, ExpandEnvironmentStringsW, lstrcmpiW, ExitProcess, GetCommandLineW, InitializeCriticalSection, GetProcessHeap, SetErrorMode, SetUnhandledExceptionFilter, RegisterWaitForSingleObject, InterlockedCompareExchange, LoadLibraryA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, LocalAlloc, lstrcmpW, DelayLoadFailureHook
> ntdll.dll: NtQuerySecurityObject, RtlFreeHeap, NtOpenKey, wcscat, wcscpy, RtlAllocateHeap, RtlCompareUnicodeString, RtlInitUnicodeString, RtlInitializeSid, RtlLengthRequiredSid, RtlSubAuthoritySid, NtClose, RtlSubAuthorityCountSid, RtlGetDaclSecurityDescriptor, RtlQueryInformationAcl, RtlGetAce, RtlImageNtHeader, wcslen, RtlUnhandledExceptionFilter, RtlCopySid
> RPCRT4.dll: RpcServerUnregisterIfEx, RpcMgmtWaitServerListen, RpcMgmtSetServerStackSize, RpcServerUnregisterIf, RpcServerListen, RpcServerUseProtseqEpW, RpcServerRegisterIf, I_RpcMapWin32Status, RpcMgmtStopServerListening

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-

3. Kasperski Online Scanner keine Ergebnisse