Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 23.07.2009, 18:25   #1
JIPPYE
 
Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt - Standard

Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt



info.txt logfile of random's system information tool 1.06 2009-07-23 19:14:50

======Uninstall list======

-->D:\Programme\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->D:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->D:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->D:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->D:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->D:\WINDOWS\UNRecode.exe /UNINSTALL
-->MsiExec /X{45235788-142C-44BE-8A4D-DDE9A84492E5}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf
3DMark06-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{7F3AD00A-1819-4B15-BB7D-08B3586336D7}\setup.exe" -l0x9 -removeonly
7-Zip 4.57-->"D:\Programme\7-Zip\Uninstall.exe"
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->D:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->D:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.1.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A71000000002}
Adobe Shockwave Player-->D:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE D:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Age of Mythology-->"D:\Programme\Microsoft Games\Age of Mythology\UNINSTAL.EXE" /runtemp /addremove
AGEIA PhysX v7.09.13-->MsiExec.exe /X{45235788-142C-44BE-8A4D-DDE9A84492E5}
AnyDVD-->"D:\Programme\SlySoft\AnyDVD\AnyDVD-uninst.exe" /D="D:\Programme\SlySoft\AnyDVD"
ATI - Software Uninstall Utility-->D:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0
ATI Display Driver-->rundll32 D:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_classISPLAY -clean
Avira AntiVir Personal - Free Antivirus-->D:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE
Axife Mouse Recorder DEMO 5.01-->"D:\Programme\Axife Mouse Recorder DEMO\unins000.exe"
Battlefield Heroes-->"D:\Programme\EA Games\Battlefield Heroes\uninstaller.exe" "D:\Programme\EA Games\Battlefield Heroes\Uninstall.xml"
BMO WORLD 4.4.0-->"D:\Programme\bmoworld\unins000.exe"
Call of Duty(R) - World at War(TM) 1.1 Patch-->D:\Programme\InstallShield Installation Information\{AFAE2B15-89A0-4215-A030-F7B5B478886B}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) - World at War(TM) Beta-->D:\Programme\InstallShield Installation Information\{B7698C49-18E2-458F-87A0-65570B8E02DA}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) - World at War(TM)-->D:\Programme\InstallShield Installation Information\{D80A6A73-E58A-4673-AFF5-F12D7110661F}\setup.exe -runfromtemp -l0x0407
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch-->D:\Programme\InstallShield Installation Information\{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch-->D:\Programme\InstallShield Installation Information\{931C37FC-594D-43A9-B10F-A2F2B1F03498}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM)-->D:\Programme\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x0407
Catalyst Control Center - Branding-->MsiExec.exe /I{FA3A247D-437A-455E-A88F-7EB6E5F9E799}
CDBurnerXP-->"D:\Programme\CDBurnerXP\unins000.exe"
CloneDVD2-->"D:\Programme\Elaborate Bytes\CloneDVD2\CloneDVD2-uninst.exe" /D="D:\Programme\Elaborate Bytes\CloneDVD2"
C-Media 6501 Sound-->D:\WINDOWS\Cmi6501Uninstall.exe D:\Programme\C-Media 6501 Sound#C-Media 6501 Sound#C-Media 6501 Sound#
Command & Conquer Generals-->D:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{06F80017-8F98-4C94-B868-52358569FC32}
Command and Conquer(TM) Generäle Die Stunde Null -->D:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}
Cool & Quiet-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{1ADE1AA0-7F82-4BB1-B1BD-727DE438057B}\setup.exe" -l0x7
Dual-Core Optimizer-->MsiExec.exe /X{FF3D660E-E5CC-47FD-8050-1B4DE3BA81A9}
EPSON Scan-->D:\Programme\epson\escndv\setup\setup.exe /r
EPSON-Drucker-Software-->D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EroBottle 4.6 -->D:\WINDOWS\uninstall\EroBottle\setup.exe
EVEREST Home Edition v2.20-->"D:\Programme\EVEREST Home Edition\unins000.exe"
EXPERTool 6.4beta-->"D:\Programme\EXPERTool\unins000.exe"
G15_TeamSpeak (NSIS)-->"D:\Programme\Schmads Inc\G15_TeamSpeak\uninstall.exe"
GhostMouse 2.0-->D:\WINDOWS\uninst.exe -fD:\GMouse20\DeIsL1.isu -cD:\GMouse20\_ISREG32.DLL
Google Gears-->MsiExec.exe /I{552171BC-30F8-3B29-9C4F-E3FE590B7CAC}
Google Toolbar for Internet Explorer-->"D:\Programme\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HD Tune 2.55-->"D:\Programme\HD Tune\unins000.exe"
HijackThis 2.0.2-->"D:\Programme\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"D:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix für Windows Media Player 11 (KB939683)-->"D:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB952287)-->"D:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB961118)-->"D:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
K-Meleon 1.5.2 de-DE (nur entfernen)-->D:\Programme\K-Meleon\uninstall.exe
L&H TTS3000 Deutsch-->RunDll32 advpack.dll,LaunchINFSection D:\WINDOWS\INF\LHTTSGED.inf, Uninstall
LightScribe Applications-->MsiExec.exe /X{535A4F3D-06C3-446C-A2AA-DBB71EC192B8}
LightScribe System Software 1.17.90.1-->MsiExec.exe /X{CB16F6D9-EBC9-4BC6-B917-7AF53E99C067}
LightScribe Template Labeler-->MsiExec.exe /X{FCBE0690-CBE1-4C60-87B0-4A70A6F5434E}
Logitech GamePanel Software 2.02-->MsiExec.exe /X{0523EAF4-402C-4435-A0DA-13C40193D811}
Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C314CE45-3392-3B73-B4E1-139CD41CA933}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->d:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe
Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}
Microsoft .NET Framework 3.5 SP1-->D:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Age of Empires II: The Conquerors Expansion-->"D:\Programme\Microsoft Games\Age of Empires II\UNINSTALX.EXE" /runtemp /addremove
Microsoft Age of Empires II-->"D:\Programme\Microsoft Games\Age of Empires II\UNINSTAL.EXE" /runtemp /uninstall
Microsoft Compression Client Pack 1.0 for Windows XP-->"D:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Encarta 2006 Enzyklopädie-->MsiExec.exe /I{06100000-3E21-46D6-9A91-D927BA08F41D}
Microsoft Internationalized Domain Names Mitigation APIs-->"D:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"D:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"D:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mozilla Firefox (3.0.8)-->D:\Programme\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
Napster Burn Engine-->MsiExec.exe /I{8DCE550C-CA43-4E82-92DF-FFC4A48F5BE1}
Napster-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{BBBCAE4B-B416-4182-A6F2-438180894A81}\setup.exe" -l0x7 -removeonly
Nero 7 Essentials-->MsiExec.exe /I{C1E544E5-EF3C-4103-A57B-3A499FD91031}
Nero 9 Trial-->D:\Programme\Gemeinsame Dateien\Nero\Nero ProductInstaller 4\SetupX.exe REMOVESERIALNUMBER="8M01-20CX-4294-TL10-U4U0-UKE2-MMT7-AHWX"
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
nLite 1.4.9.1-->"D:\Programme1\nLite\unins000.exe"
NVIDIA Drivers-->D:\WINDOWS\system32\nvuide.exe UninstallGUI
Odyssey Client for ZyXEL-->MsiExec.exe /X{97201F67-1C9B-4F44-B490-EE33FDB03EE3}
OpenAL-->"D:\Programme\OpenAL\oalinst.exe" /U
PixelNet Foto Client 4.3-->D:\Programme\PixelNet Foto Client\Deinstallieren.exe
PowerStrip 3 (remove only)-->D:\Programme\PowerStrip\uninstal.exe
Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727}
Protected Music Converter 1.0.0.10-->"D:\Programme\Protected Music Converter\unins000.exe"
PunkBuster Services-->D:\WINDOWS\system32\pbsvc.exe -u
Ray Adams ATI Tray Tools-->"D:\Programme\Ray Adams\ATI Tray Tools\uninstall.exe"
RivaTuner v2.11-->"D:\Programme\RivaTuner v2.11\uninstall.exe"
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2)-->"D:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)-->"D:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"D:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)-->"D:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)-->"D:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)-->"D:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"D:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)-->"D:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897)-->"D:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB952069)-->"D:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"D:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"D:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"D:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464)-->"D:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941569)-->"D:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946648)-->"D:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"D:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"D:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"D:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"D:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951698)-->"D:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"D:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"D:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"D:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB953839)-->"D:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954211)-->"D:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954459)-->"D:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954600)-->"D:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"D:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956391)-->"D:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"D:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"D:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"D:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956841)-->"D:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957095)-->"D:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"D:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"D:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"D:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958690)-->"D:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"D:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"D:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960715)-->"D:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"D:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961371)-->"D:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961373)-->"D:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961501)-->"D:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB968537)-->"D:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969898)-->"D:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970238)-->"D:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971633)-->"D:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973346)-->"D:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
SpeedFan (remove only)-->"D:\Programme\SpeedFan\uninstall.exe"
Spybot - Search & Destroy-->"D:\Programme\Spybot - Search & Destroy\unins000.exe"
SUPER © Version 2008.bld.33 (Sep 2, 2008)-->D:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0
TeamSpeak 2 RC2-->D:\Programme\Teamspeak2_RC2\unins000.exe
Tom Clancy's Rainbow Six Vegas 2-->"D:\Programme\InstallShield Installation Information\{FD416706-875C-4B0B-A23A-9E740DAE029E}\setup.exe" -runfromtemp -l0x0007 -removeonly
Unreal Tournament 3-->MsiExec.exe /X{BFA90209-7AFF-4DB6-8E4B-E57305751AD7}
Update für Windows Internet Explorer 8 (KB971180)-->"D:\WINDOWS\ie8updates\KB971180-IE8\spuninst\spuninst.exe"
Update für Windows XP (KB898461)-->"D:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Update für Windows XP (KB951072-v2)-->"D:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Update für Windows XP (KB951978)-->"D:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update für Windows XP (KB955839)-->"D:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"D:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
VideoLAN VLC media player 0.8.6d-->D:\Programme\VLC\uninstall.exe
Wichtiges Update für Windows Media Player 11 (KB959772)-->"D:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Winamp-->"D:\Programme\Winamp\UninstWA.exe"
Windows Internet Explorer 7-->"D:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"D:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{7A7B0BF3-2F00-4F03-8A9B-6ABCC07B90C6}
Windows Live Messenger-->MsiExec.exe /X{2B091530-69AA-442E-AB09-39ED06B58220}
Windows Media Format 11 runtime-->"D:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"D:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"D:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall
Windows Media Player 11-->"D:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)-->D:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u D:\WINDOWS\system32\DRVSTORE\amdk8_C710CEED791003E4D635992B02471584893356A0\amdk8.inf
Xfire (remove only)-->"D:\Programme\Xfire\uninst.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"D:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
Zattoo 3.3.3 Beta-->D:\Programme\Zattoo\uninst.exe
ZoneAlarm-->D:\Programme\Zone Labs\ZoneAlarm\zauninst.exe
Zune Desktop Theme-->MsiExec.exe /X{7E20EFE6-E604-48C6-8B39-BA4742F2CDB4}
ZyXEL G-220 802.11g Wireless LAN-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{4EAD1707-B610-47F2-9314-81EE32B96E4A}\setup.exe" -l0x7 -removeonly

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AV: AntiVir Desktop
FW: ZoneAlarm Firewall

======System event log======

Computer Name: XXXXXXXXXXXXX-SPC
Event Code: 4201
Message: Netzwerkadapter "NVIDIA...Controller - Paketplaner-Miniport" wurde mit dem Netzwerk verbunden, und das
System wurde über das Netzwerk im normalen Zustand gestartet.

Record Number: 30929
Source Name: Tcpip
Time Written: 20090621193000.000000+120
Event Type: Informationen
User:

Computer Name: XXXXXXXXXXXXXXX-SPC
Event Code: 7036
Message: Dienst "PnkBstrB" befindet sich jetzt im Status "Ausgeführt".

Record Number: 30928
Source Name: Service Control Manager
Time Written: 20090621143147.000000+120
Event Type: Informationen
User:

Computer Name: XXXXXXXXXXXXXXXX-SPC
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "PnkBstrB" gesendet.

Record Number: 30927
Source Name: Service Control Manager
Time Written: 20090621143147.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: XXXXXXXXXXXX-SPC
Event Code: 7035
Message: Der Steuerbefehl "beenden" wurde erfolgreich an den Dienst "PnkBstrB" gesendet.

Record Number: 30926
Source Name: Service Control Manager
Time Written: 20090621143144.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: XXXXXXXXXXXXXXXX-SPC
Event Code: 7036
Message: Dienst "PnkBstrB" befindet sich jetzt im Status "Beendet".

Record Number: 30925
Source Name: Service Control Manager
Time Written: 20090621143144.000000+120
Event Type: Informationen
User:

Alt 23.07.2009, 18:26   #2
JIPPYE
 
Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt - Standard

Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt



=====Application event log=====

Computer Name: XXXXXXXXXXXXXXXXXXXX-SPC
Event Code: 20
Message:
Record Number: 4634
Source Name: Google Update
Time Written: 20090610234508.000000+120
Event Type: Fehler
User: XXXXXXXXXXXXXXX-SPC\XXXXXXXXXXXXXX

Computer Name: XXXXXXXXXXXXXXXXX-SPC
Event Code: 0
Message:
Record Number: 4633
Source Name: gusvc
Time Written: 20090610234416.000000+120
Event Type: Informationen
User:

Computer Name: XXXXXXXXXXXXXXXX-SPC
Event Code: 0
Message:
Record Number: 4632
Source Name: gusvc
Time Written: 20090610225845.000000+120
Event Type: Informationen
User:

Computer Name: XXXXXXXXXXXX-SPC
Event Code: 20
Message:
Record Number: 4631
Source Name: Google Update
Time Written: 20090610224507.000000+120
Event Type: Fehler
User: XXXXXXXXXXXXXXXXXXXXX-SPC\XXXXXXXXXXXXXXXXXXX

Computer Name: XXXXXXXXXXXXXX-SPC
Event Code: 20
Message:
Record Number: 4630
Source Name: Google Update
Time Written: 20090610214508.000000+120
Event Type: Fehler
User: XXXXXXXXXXXXXXXXX-SPC\XXXXXXXXXXXXXXXXX

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;D:\Programme\ATI Technologies\ATI.ACE\Core-Static
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"tvdumpflags"=8

-----------------EOF-----------------


__________

Logfile of random's system information tool 1.06 (written by random/random)
Run by SLIN at 2009-07-23 19:14:28
Microsoft Windows XP Professional Service Pack 3
System drive D: has 164 GB (69%) free of 238 GB
Total RAM: 3070 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:45, on 23.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Lavasoft\Ad-Aware\aawservice.exe
D:\WINDOWS\system32\RunDll32.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
D:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
D:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Avira\AntiVir Desktop\sched.exe
D:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe
D:\Programme\Avira\AntiVir Desktop\avgnt.exe
D:\Programme\Java\jre6\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
D:\Programme\Windows Live\Messenger\MsnMsgr.Exe
D:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe
D:\Dokumente und Einstellungen\SLIN\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe
D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Programme\Avira\AntiVir Desktop\avguard.exe
D:\Programme\Java\jre6\bin\jqs.exe
D:\Programme\SpeedFan\speedfan.exe
D:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
D:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
D:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
D:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
D:\Programme\CDBurnerXP\NMSAccessU.exe
D:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
D:\Programme\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
D:\Programme\ZyXEL\Odyssey Client for ZyXEL\odClientService.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\WINDOWS\system32\PnkBstrB.exe
D:\WINDOWS\system32\svchost.exe
D:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
D:\Dokumente und Einstellungen\SLIN\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE
D:\Programme\7-Zip\7zFM.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Dokumente und Einstellungen\SLIN\Eigene Dateien\RSIT.exe
D:\Programme\trend micro\SLIN.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Hilfsobjekt für Encarta Web-Begleiter - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Programme\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Encarta Web-Begleiter - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Programme\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [amd_dc_opt] D:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [StartCCC] "D:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /F "D:\WINDOWS\TEMP\E_S6C.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Launch LCDMon] "D:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "D:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DWQueuedReporting] "D:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKCU\..\Run: [LightScribe Control Panel] D:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [SansaDispatch] D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXX\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe
O4 - HKCU\..\Run: [swg] D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: SpeedFan.lnk = D:\Programme\SpeedFan\speedfan.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) - https://play.battlefield-heroes.com/static/updater/BFHUpdater_4.0.15.0.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - D:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU - Unknown owner - D:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: Odyssey Client for ZyXEL (odClientService) - Funk Software, Inc. - D:\Programme\ZyXEL\Odyssey Client for ZyXEL\odClientService.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - D:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 9829 bytes

======Scheduled tasks folder======

D:\WINDOWS\tasks\GoogleUpdateTaskUser.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-12-18 59032]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - D:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{955BE0B8-BC85-4CAF-856E-8E0D8B610560}]
Hilfsobjekt für Encarta Web-Begleiter - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL [2005-06-04 228048]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - D:\Programme\Google\Google Toolbar\GoogleToolbar.dll [2009-03-29 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - D:\Programme\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{147D6308-0614-4112-89B1-31402F9B82C4} - Encarta Web-Begleiter - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL [2005-06-04 228048]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - D:\Programme\Google\Google Toolbar\GoogleToolbar.dll [2009-03-29 251504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"amd_dc_opt"=D:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe [2007-07-23 77824]
"StartCCC"=D:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440]
"C6501Sound"=RunDll32 c6501.cpl,CMICtrlWnd []
"ZoneAlarm Client"=D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe [2008-07-09 919016]
"EPSON Stylus DX3800 Series"=D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE [2005-02-08 98304]
"KernelFaultCheck"=D:\WINDOWS\system32\dumprep 0 -k []
"Launch LCDMon"=D:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe [2007-12-13 2051096]
"Launch LGDCore"=D:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe [2007-12-13 2095640]
"avgnt"=D:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"SunJavaUpdateSched"=D:\Programme\Java\jre6\bin\jusched.exe [2009-03-09 148888]
""= []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=D:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"SpybotSD TeaTimer"=D:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]
"MsnMsgr"=D:\Programme\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
"DWQueuedReporting"=D:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe [2007-03-22 39264]
"LightScribe Control Panel"=D:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe [2008-12-07 2387968]
"SansaDispatch"=D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXXX\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe [2009-06-23 79872]
"swg"=D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-09-03 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
D:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe [2009-05-29 2931648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AtiTrayTools]
D:\Programme\Ray Adams\ATI Tray Tools\atitray.exe [2008-09-20 588288]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2008-09-03 133104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OdTray.exe]
D:\Programme\ZyXEL\Odyssey Client for ZyXEL\OdTray.exe [2004-03-15 626746]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RivaTunerStartupDaemon]
D:\Programme\RivaTuner v2.11\RivaTuner.exe [2008-09-16 2715648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-09-03 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader Speed Launch.lnk]
D:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE [2008-04-23 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^ZyXEL G-220 Utility GUI.lnk]
D:\PROGRA~1\ZYXELC~1\ZYXELG~1\ZYXEL_~1.EXE [2005-09-29 1318912]

D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
SpeedFan.lnk - D:\Programme\SpeedFan\speedfan.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
D:\WINDOWS\system32\Ati2evxx.dll [2008-07-04 139264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
D:\WINDOWS\system32\WgaLogon.dll [2008-09-06 267304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
__________________


Alt 23.07.2009, 18:27   #3
JIPPYE
 
Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt - Standard

Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt



[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\WINDOWS\system32\PnkBstrA.exe"="D:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"D:\WINDOWS\system32\PnkBstrB.exe"="D:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"D:\Programme\Call of Duty 4 - Modern Warfare\iw3mp.exe"="D:\Programme\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) "
"D:\Programme\Windows Live\Messenger\msnmsgr.exe"="D:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"D:\Programme\Windows Live\Messenger\livecall.exe"="D:\Programme\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"D:\Programme\Activision\Call of Duty - World at War\CoDWaW.exe"="D:\Programme\Activision\Call of Duty - World at War\CoDWaW.exe:*:Enabled:Call of Duty(R) - World at War(TM) "
"D:\Programme\Activision\Call of Duty - World at War\CoDWaWmp.exe"="D:\Programme\Activision\Call of Duty - World at War\CoDWaWmp.exe:*:Enabled:Call of Duty(R) - World at War(TM) "
"D:\Programme\Unreal Tournament 3\Binaries\UT3.exe"="D:\Programme\Unreal Tournament 3\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3"
"D:\Programme\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Game.exe"="D:\Programme\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Game.exe:*:Enabled:Tom Clancy's Rainbow Six Vegas 2"
"D:\Programme\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Launcher.exe"="D:\Programme\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Launcher.exe:*:Enabled:Tom Clancy's Rainbow Six Vegas 2 Update"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\Programme\Windows Live\Messenger\msnmsgr.exe"="D:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"D:\Programme\Windows Live\Messenger\livecall.exe"="D:\Programme\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{251513f4-6e39-11dd-b103-806d6172696f}]
shell\AutoRun\command - F:\autorun.exe


======List of files/folders created in the last 3 months======

2009-07-23 19:14:28 ----D---- D:\rsit
2009-07-23 19:14:28 ----D---- D:\Programme\trend micro
2009-07-15 22:54:09 ----HDC---- D:\WINDOWS\$NtUninstallKB973346$
2009-07-15 22:54:05 ----HDC---- D:\WINDOWS\$NtUninstallKB971633$
2009-07-15 22:52:35 ----HDC---- D:\WINDOWS\$NtUninstallKB961371$
2009-07-08 16:21:52 ----HDC---- D:\WINDOWS\$NtUninstallKB961118$
2009-07-06 19:50:36 ----N---- D:\WINDOWS\system32\spmsg2.dll
2009-07-06 19:50:32 ----HDC---- D:\WINDOWS\$NtUninstallXPSEPSCLP$
2009-07-06 19:48:46 ----D---- D:\WINDOWS\system32\XPSViewer
2009-07-06 19:48:43 ----D---- D:\Programme\MSBuild
2009-07-06 19:48:42 ----D---- D:\WINDOWS\system32\en-US
2009-07-06 19:48:37 ----D---- D:\Programme\Reference Assemblies
2009-07-06 19:48:09 ----N---- D:\WINDOWS\system32\xpssvcs.dll
2009-07-06 19:48:09 ----N---- D:\WINDOWS\system32\xpsshhdr.dll
2009-07-06 19:48:09 ----N---- D:\WINDOWS\system32\prntvpt.dll
2009-07-06 19:48:09 ----D---- D:\9a7acb6b78266982c20688
2009-07-06 19:47:59 ----D---- D:\WINDOWS\SxsCaPendDel
2009-07-02 20:55:52 ----A---- D:\WINDOWS\system32\xfcodec.dll
2009-06-23 11:07:18 ----D---- D:\WINDOWS\ie8updates
2009-06-23 11:06:14 ----HDC---- D:\WINDOWS\ie8
2009-06-23 00:20:18 ----D---- D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX\Anwendungsdaten\SanDisk
2009-06-12 00:25:09 ----HDC---- D:\WINDOWS\$NtUninstallKB961501$
2009-06-12 00:25:05 ----HDC---- D:\WINDOWS\$NtUninstallKB969898$
2009-06-12 00:23:40 ----HDC---- D:\WINDOWS\$NtUninstallKB970238$
2009-06-12 00:22:47 ----HDC---- D:\WINDOWS\$NtUninstallKB968537$
2009-06-06 17:46:34 ----A---- D:\WINDOWS\system32\prospeed_bmp2jpg.dll
2009-06-06 17:45:19 ----D---- D:\WINDOWS\uninstall
2009-05-25 14:01:38 ----A---- D:\WINDOWS\system32\ElbyCDIO.dll
2009-05-20 20:14:50 ----D---- D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXXXXXXXXXXX\Anwendungsdaten\WinRAR
2009-05-07 17:22:09 ----D---- D:\Programme\Microsoft CAPICOM 2.1.0.2
2009-05-05 20:22:39 ----D---- D:\Programme\ZyXEL Communications Corporation
2009-05-05 20:22:39 ----A---- D:\WINDOWS\system32\ZyDelReg.exe
2009-05-05 20:22:39 ----A---- D:\WINDOWS\system32\ZDPN50.dll
2009-05-05 20:22:39 ----A---- D:\WINDOWS\system32\uninst_Zyxel.exe
2009-05-05 20:22:39 ----A---- D:\WINDOWS\system32\InsDrvZD64.dll
2009-05-05 20:22:39 ----A---- D:\WINDOWS\system32\InsDrvZD.dll
2009-05-05 20:20:38 ----D---- D:\Programme\ZyXEL
2009-05-05 20:20:38 ----D---- D:\Programme\Gemeinsame Dateien\Funk Software
2009-04-30 13:53:24 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft
2009-04-30 13:39:12 ----D---- D:\Programme\Ubisoft
2009-04-29 15:59:25 ----D---- D:\Programme\EA Games

======List of files/folders modified in the last 3 months======

2009-07-23 19:14:45 ----D---- D:\WINDOWS\Prefetch
2009-07-23 19:14:28 ----RD---- D:\Programme
2009-07-23 19:10:07 ----D---- D:\WINDOWS\Internet Logs
2009-07-23 17:18:14 ----D---- D:\WINDOWS\Temp
2009-07-23 17:17:51 ----D---- D:\Programme\SpeedFan
2009-07-23 17:17:18 ----D---- D:\WINDOWS\system32\CatRoot2
2009-07-22 19:23:30 ----A---- D:\WINDOWS\SchedLgU.Txt
2009-07-21 18:16:22 ----D---- D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXXXXXXX\Anwendungsdaten\Xfire
2009-07-21 18:16:09 ----D---- D:\Programme\Call of Duty 4 - Modern Warfare
2009-07-21 18:11:29 ----A---- D:\WINDOWS\system32\PnkBstrB.exe
2009-07-19 20:14:21 ----HD---- D:\WINDOWS\inf
2009-07-18 17:08:55 ----A---- D:\WINDOWS\win.ini
2009-07-18 17:08:55 ----A---- D:\WINDOWS\system.ini
2009-07-18 17:08:54 ----D---- D:\WINDOWS\pss
2009-07-18 13:19:59 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
2009-07-18 13:19:52 ----D---- D:\WINDOWS\system32\drivers
2009-07-18 13:19:52 ----AD---- D:\WINDOWS
2009-07-18 13:19:49 ----D---- D:\Programme\SlySoft
2009-07-16 17:55:31 ----D---- D:\Programme\Xfire
2009-07-15 22:54:09 ----HD---- D:\WINDOWS\$hf_mig$
2009-07-15 22:54:07 ----RSHDC---- D:\WINDOWS\system32\dllcache
2009-07-15 22:54:07 ----A---- D:\WINDOWS\imsins.BAK
2009-07-15 22:54:06 ----D---- D:\WINDOWS\system32
2009-07-15 22:54:04 ----SHD---- D:\WINDOWS\Installer
2009-07-15 22:42:47 ----D---- D:\Programme\Protected Music Converter
2009-07-11 14:26:34 ----D---- D:\Programme\Mozilla Firefox
2009-07-11 11:51:37 ----D---- D:\WINDOWS\system32\config
2009-07-08 16:22:41 ----D---- D:\WINDOWS\system32\CatRoot
2009-07-07 17:10:56 ----A---- D:\WINDOWS\system32\MRT.exe
2009-07-07 16:47:43 ----D---- D:\WINDOWS\Microsoft.NET
2009-07-07 16:47:41 ----RSD---- D:\WINDOWS\assembly
2009-07-06 19:50:22 ----D---- D:\WINDOWS\system32\de-de
2009-07-06 19:49:21 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI
2009-07-06 19:48:41 ----RSD---- D:\WINDOWS\Fonts
2009-07-06 19:48:25 ----D---- D:\WINDOWS\system32\spool
2009-07-06 19:46:13 ----D---- D:\WINDOWS\WinSxS
2009-06-23 11:30:57 ----D---- D:\WINDOWS\Media
2009-06-23 11:30:57 ----D---- D:\WINDOWS\Help
2009-06-23 11:30:57 ----D---- D:\Programme\Internet Explorer
2009-06-23 00:18:42 ----SD---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
2009-06-16 16:36:10 ----A---- D:\WINDOWS\system32\t2embed.dll
2009-06-16 16:36:10 ----A---- D:\WINDOWS\system32\fontsub.dll
2009-06-12 00:22:57 ----D---- D:\WINDOWS\ie7updates
2009-06-03 21:09:37 ----A---- D:\WINDOWS\system32\quartz.dll
2009-05-27 21:37:04 ----A---- D:\WINDOWS\NeroDigital.ini
2009-05-13 07:02:13 ----A---- D:\WINDOWS\system32\wininet.dll
2009-05-13 07:02:12 ----A---- D:\WINDOWS\system32\mshtml.dll
2009-05-07 17:32:03 ----A---- D:\WINDOWS\system32\localspl.dll
2009-05-05 21:43:01 ----D---- D:\WINDOWS\Minidump
2009-05-05 20:22:39 ----HD---- D:\Programme\InstallShield Installation Information
2009-05-05 20:20:38 ----D---- D:\Programme\Gemeinsame Dateien
2009-04-30 23:13:04 ----A---- D:\WINDOWS\system32\iertutil.dll
2009-04-30 23:13:03 ----A---- D:\WINDOWS\system32\ieframe.dll
2009-04-30 23:12:57 ----A---- D:\WINDOWS\system32\urlmon.dll
2009-04-30 23:12:57 ----A---- D:\WINDOWS\system32\jsproxy.dll
2009-04-30 23:12:56 ----N---- D:\WINDOWS\system32\iedkcs32.dll
2009-04-30 13:52:24 ----A---- D:\WINDOWS\system32\pbsvc.exe
2009-04-30 13:51:40 ----D---- D:\WINDOWS\system32\DirectX
2009-04-30 13:21:08 ----N---- D:\WINDOWS\system32\ie4uinit.exe
2009-04-29 15:59:06 ----SD---- D:\WINDOWS\Downloaded Program Files
2009-04-29 06:41:55 ----A---- D:\WINDOWS\system32\extmgr.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;AMD-Prozessortreiber; D:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520]
R1 AsIO;AsIO; D:\WINDOWS\system32\drivers\AsIO.sys [2006-10-19 12664]
R1 atitray;atitray; \??\D:\Programme\Ray Adams\ATI Tray Tools\atitray.sys []
R1 avgio;avgio; \??\D:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; D:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-05-02 96104]
R1 ElbyCDIO;ElbyCDIO Driver; D:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-02-17 24232]
R1 kbdhid;Tastatur-HID-Treiber; D:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 KLIF;KLIF; D:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768]
R1 ssmdrv;ssmdrv; D:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-06-15 28520]
R1 vsdatant;vsdatant; D:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952]
R2 avgntflt;avgntflt; D:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-05-02 55640]
R2 PStrip;PStrip; D:\WINDOWS\system32\drivers\pstrip.sys [2007-07-15 27992]
R2 TBPanel;TBPanel; D:\WINDOWS\system32\drivers\TBPanel.sys [2007-03-16 12256]
R3 AmdLLD;AMD Low Level Device Driver; D:\WINDOWS\system32\DRIVERS\AmdLLD.sys [2007-06-29 34304]
R3 AnyDVD;AnyDVD; D:\WINDOWS\System32\Drivers\AnyDVD.sys [2009-05-26 104384]
R3 Arp1394;1394-ARP-Clientprotokoll; D:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800]
R3 ati2mtag;ati2mtag; D:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2008-07-04 3230720]
R3 c65013264;C-Media CM6501 Like Sound UDAX Interface; D:\WINDOWS\system32\drivers\c6501.sys [2007-01-25 1305600]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; D:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Microsoft HID Class-Treiber; D:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
R3 mouhid;Maus-HID-Treiber; D:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; D:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 NIC1394;1394-Netzwerktreiber; D:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-14 61824]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; D:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2005-09-30 34048]
R3 nvnetbus;NVIDIA Network Bus Enumerator; D:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2005-09-30 13056]
R3 odysseyIM3;Odyssey Network Services Miniport; D:\WINDOWS\system32\DRIVERS\odysseyIM3.sys [2004-03-15 62865]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; D:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; D:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;Microsoft USB-Standardhubtreiber; D:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; D:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152]
R3 ZDPNDIS5;ZDPNDIS5 NDIS Protocol Driver; \??\D:\WINDOWS\system32\ZDPNDIS5.SYS []
S1 ASPI32;ASPI32; D:\WINDOWS\system32\drivers\ASPI32.sys []
S1 ATITool;ATITool Overclocking Utility; D:\WINDOWS\system32\DRIVERS\ATITool.sys [2007-08-08 28968]
S3 Cardex;Cardex; \??\D:\WINDOWS\system32\drivers\TBPANEL.SYS []
S3 ENTECH;ENTECH; \??\D:\WINDOWS\system32\DRIVERS\ENTECH.sys []
S3 GMSIPCI;GMSIPCI; \??\F:\INSTALL\GMSIPCI.SYS []
S3 RivaTuner32;RivaTuner32; \??\D:\Programme\RivaTuner v2.11\RivaTuner32.sys []
S3 usbaudio;USB-Audiotreiber (WDM); D:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-14 60032]
S3 usbprint;Microsoft USB-Druckerklasse; D:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856]
S3 usbscan;USB-Scannertreiber; D:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S3 USBSTOR;USB-Massenspeichertreiber; D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 WpdUsb;WpdUsb; D:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; D:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 ZD1211U(ZyXEL);ZyAIR G-220 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyXEL); D:\WINDOWS\system32\DRIVERS\zd1211u.sys [2005-08-16 278016]
S4 IntelIde;IntelIde; D:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Lavasoft Ad-Aware Service; D:\Programme\Lavasoft\Ad-Aware\aawservice.exe [2008-10-04 611664]
R2 AntiVirSchedulerService;Avira AntiVir Planer; D:\Programme\Avira\AntiVir Desktop\sched.exe [2009-06-15 108289]
R2 AntiVirService;Avira AntiVir Guard; D:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-06-15 185089]
R2 Ati HotKey Poller;Ati HotKey Poller; D:\WINDOWS\system32\Ati2evxx.exe [2008-07-04 561152]
R2 JavaQuickStarterService;Java Quick Starter; D:\Programme\Java\jre6\bin\jqs.exe [2009-03-09 152984]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; D:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [2008-12-07 73728]
R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [2008-09-30 935208]
R2 NMSAccessU;NMSAccessU; D:\Programme\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]
R2 odClientService;Odyssey Client for ZyXEL; D:\Programme\ZyXEL\Odyssey Client for ZyXEL\odClientService.exe [2004-03-15 131072]
R2 PnkBstrA;PnkBstrA; D:\WINDOWS\system32\PnkBstrA.exe [2009-03-04 75064]
R2 PnkBstrB;PnkBstrB; D:\WINDOWS\system32\PnkBstrB.exe [2009-07-21 189104]
R2 vsmon;TrueVector Internet Monitor; D:\WINDOWS\system32\ZoneLabs\vsmon.exe [2008-07-09 75304]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 ATI Smart;ATI Smart; D:\WINDOWS\system32\ati2sgag.exe [2008-07-03 593920]
S3 aspnet_state;ASP.NET State Service; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; D:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Updater Service; D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-29 137200]
S3 idsvc;Windows CardSpace; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 NBService;NBService; D:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [2006-11-10 774144]
S3 ose;Office Source Engine; D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WLSetupSvc;Windows Live Setup Service; D:\Programme\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; D:\Programme\Windows Media Player\WMPNetwk.exe [2006-10-24 920576]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
S4 usnjsvc;Messenger USN Journal Reader-Service für freigegebene Ordner; D:\Programme\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]

-----------------EOF-----------------

Wenn noch was privates drin ist, bitte rauslöschen.

Ist mein erster Hijackthis.

THX im vorraus.

Hab antivir und clone DVD - was sollte ich nehmen?
__________________

Alt 24.07.2009, 16:53   #4
JIPPYE
 
Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt - Standard

Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt



PS:
Mein PC braucht fast 5 min, bevor ich den IE starten kann. Da er schon lange nicht neu aufgespielt wurde und mich antivir schon ein paar mal gewarnt hat, dass da etwas ist, möchte ich gern issen, ob sich etwas anantivir vorbeigeschlichen hat.

MfG

Alt 26.07.2009, 13:29   #5
JIPPYE
 
Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt - Standard

Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt





Alt 09.08.2009, 12:04   #6
JIPPYE
 
Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt - Standard

Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt



Push push push

Alt 11.08.2009, 11:10   #7
JIPPYE
 
Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt - Standard

Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt



Wer erbarmt sich und schaut mal drüber?

Alt 15.08.2009, 17:43   #8
JIPPYE
 
Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt - Standard

Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt




Alt 29.08.2009, 20:01   #9
JIPPYE
 
Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt - Standard

Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt




Antwort

Themen zu Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt
antivir, components, converter, dateien, desktop, dll, drvstore, entfernen, firefox, flash player, hotfix.exe, install.exe, installation, internet, internet explorer 8, logfile, microsoft, msiexec, msiexec.exe, nero.exe, neu, neu aufgesetzt, programme, rundll, software, starten, system, teamspeak, temp, updates, vlc media player, windows, windows internet, windows internet explorer, windows xp, wmp, world at war




Ähnliche Themen: Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt


  1. Vielen Dank, dass es dieses Forum nun schon so lange gibt.
    Lob, Kritik und Wünsche - 20.07.2015 (0)
  2. BSI Scan positiv + Rechner schon lange extrem langsam
    Plagegeister aller Art und deren Bekämpfung - 26.01.2014 (5)
  3. Trojanisches Pferd Kazy mekml 1 ( Windows 7 schon neu aufgesetzt) Berechtigungen ?
    Log-Analyse und Auswertung - 27.04.2011 (6)
  4. Rechner neu aufgesetzt und schon infiziert (unbekannte Malware)
    Plagegeister aller Art und deren Bekämpfung - 28.11.2010 (17)
  5. Desktop schon lange sichtbar, aber nichts reagiert - Virus?
    Log-Analyse und Auswertung - 26.03.2010 (3)
  6. Bitte nicht schon wieder neu aufsetzen...
    Log-Analyse und Auswertung - 09.10.2008 (9)
  7. HijackThis-Logfile nach Trojanerentfernung - bitte mit draufschauen :-)
    Log-Analyse und Auswertung - 22.08.2008 (5)
  8. Trojaner, URLs nicht aufrufbar, HJT-Log hab ich immerhin schon, bitte um Hilfe.
    Mülltonne - 08.06.2008 (1)
  9. Schon x mal neu aufgesetzt
    Plagegeister aller Art und deren Bekämpfung - 27.09.2007 (6)
  10. grade erst neu aufgesetzt und schon wieder verseucht!
    Log-Analyse und Auswertung - 21.03.2007 (12)
  11. Bitte mal checken, lange nicht geprüft.
    Log-Analyse und Auswertung - 08.03.2007 (9)
  12. habe neu aufgesetzt und habe neu aufgesetzt und komme nicht mehr ins netz
    Log-Analyse und Auswertung - 09.02.2006 (2)
  13. bitte nochmal draufschauen nach neuaufsetzen des systems nach kompromittierung
    Log-Analyse und Auswertung - 20.10.2005 (1)
  14. mein hijack- bitte mal draufschauen
    Log-Analyse und Auswertung - 11.08.2005 (1)
  15. mein verseuchter logfile - bitte könnt ihr mal draufschauen ?
    Plagegeister aller Art und deren Bekämpfung - 27.07.2005 (3)
  16. Nicht schon wieder! Unheil naht? Bitte helfen!
    Log-Analyse und Auswertung - 20.07.2005 (2)
  17. seit3 Tagen neu aufgesetzt und schon wieder `n geiles LOG!
    Log-Analyse und Auswertung - 08.11.2004 (12)

Zum Thema Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt - info.txt logfile of random's system information tool 1.06 2009-07-23 19:14:50 ======Uninstall list====== -->D:\Programme\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL -->D:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL -->D:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL -->D:\WINDOWS\UNNeroShowTime.exe /UNINSTALL -->D:\WINDOWS\UNNeroVision.exe /UNINSTALL -->D:\WINDOWS\UNRecode.exe /UNINSTALL -->MsiExec /X{45235788-142C-44BE-8A4D-DDE9A84492E5} -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall - Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt...
Archiv
Du betrachtest: Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.