|
Log-Analyse und Auswertung: Bitte draufschauen - PC ist schon lange nicht neu aufgesetztWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
23.07.2009, 18:25 | #1 |
| Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt info.txt logfile of random's system information tool 1.06 2009-07-23 19:14:50 ======Uninstall list====== -->D:\Programme\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL -->D:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL -->D:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL -->D:\WINDOWS\UNNeroShowTime.exe /UNINSTALL -->D:\WINDOWS\UNNeroVision.exe /UNINSTALL -->D:\WINDOWS\UNRecode.exe /UNINSTALL -->MsiExec /X{45235788-142C-44BE-8A4D-DDE9A84492E5} -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf 3DMark06-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{7F3AD00A-1819-4B15-BB7D-08B3586336D7}\setup.exe" -l0x9 -removeonly 7-Zip 4.57-->"D:\Programme\7-Zip\Uninstall.exe" Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF} Adobe Flash Player 10 ActiveX-->D:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player Plugin-->D:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 7.1.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A71000000002} Adobe Shockwave Player-->D:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE D:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log Age of Mythology-->"D:\Programme\Microsoft Games\Age of Mythology\UNINSTAL.EXE" /runtemp /addremove AGEIA PhysX v7.09.13-->MsiExec.exe /X{45235788-142C-44BE-8A4D-DDE9A84492E5} AnyDVD-->"D:\Programme\SlySoft\AnyDVD\AnyDVD-uninst.exe" /D="D:\Programme\SlySoft\AnyDVD" ATI - Software Uninstall Utility-->D:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe ATI Catalyst Control Center-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0 ATI Display Driver-->rundll32 D:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_classISPLAY -clean Avira AntiVir Personal - Free Antivirus-->D:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE Axife Mouse Recorder DEMO 5.01-->"D:\Programme\Axife Mouse Recorder DEMO\unins000.exe" Battlefield Heroes-->"D:\Programme\EA Games\Battlefield Heroes\uninstaller.exe" "D:\Programme\EA Games\Battlefield Heroes\Uninstall.xml" BMO WORLD 4.4.0-->"D:\Programme\bmoworld\unins000.exe" Call of Duty(R) - World at War(TM) 1.1 Patch-->D:\Programme\InstallShield Installation Information\{AFAE2B15-89A0-4215-A030-F7B5B478886B}\setup.exe -runfromtemp -l0x0409 Call of Duty(R) - World at War(TM) Beta-->D:\Programme\InstallShield Installation Information\{B7698C49-18E2-458F-87A0-65570B8E02DA}\setup.exe -runfromtemp -l0x0409 Call of Duty(R) - World at War(TM)-->D:\Programme\InstallShield Installation Information\{D80A6A73-E58A-4673-AFF5-F12D7110661F}\setup.exe -runfromtemp -l0x0407 Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch-->D:\Programme\InstallShield Installation Information\{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}\setup.exe -runfromtemp -l0x0409 Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch-->D:\Programme\InstallShield Installation Information\{931C37FC-594D-43A9-B10F-A2F2B1F03498}\setup.exe -runfromtemp -l0x0409 Call of Duty(R) 4 - Modern Warfare(TM)-->D:\Programme\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x0407 Catalyst Control Center - Branding-->MsiExec.exe /I{FA3A247D-437A-455E-A88F-7EB6E5F9E799} CDBurnerXP-->"D:\Programme\CDBurnerXP\unins000.exe" CloneDVD2-->"D:\Programme\Elaborate Bytes\CloneDVD2\CloneDVD2-uninst.exe" /D="D:\Programme\Elaborate Bytes\CloneDVD2" C-Media 6501 Sound-->D:\WINDOWS\Cmi6501Uninstall.exe D:\Programme\C-Media 6501 Sound#C-Media 6501 Sound#C-Media 6501 Sound# Command & Conquer Generals-->D:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{06F80017-8F98-4C94-B868-52358569FC32} Command and Conquer(TM) Generäle Die Stunde Null -->D:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1} Cool & Quiet-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{1ADE1AA0-7F82-4BB1-B1BD-727DE438057B}\setup.exe" -l0x7 Dual-Core Optimizer-->MsiExec.exe /X{FF3D660E-E5CC-47FD-8050-1B4DE3BA81A9} EPSON Scan-->D:\Programme\epson\escndv\setup\setup.exe /r EPSON-Drucker-Software-->D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R EroBottle 4.6 -->D:\WINDOWS\uninstall\EroBottle\setup.exe EVEREST Home Edition v2.20-->"D:\Programme\EVEREST Home Edition\unins000.exe" EXPERTool 6.4beta-->"D:\Programme\EXPERTool\unins000.exe" G15_TeamSpeak (NSIS)-->"D:\Programme\Schmads Inc\G15_TeamSpeak\uninstall.exe" GhostMouse 2.0-->D:\WINDOWS\uninst.exe -fD:\GMouse20\DeIsL1.isu -cD:\GMouse20\_ISREG32.DLL Google Gears-->MsiExec.exe /I{552171BC-30F8-3B29-9C4F-E3FE590B7CAC} Google Toolbar for Internet Explorer-->"D:\Programme\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall HD Tune 2.55-->"D:\Programme\HD Tune\unins000.exe" HijackThis 2.0.2-->"D:\Programme\trend micro\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Windows Media Format 11 SDK (KB929399)-->"D:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" Hotfix für Windows Media Player 11 (KB939683)-->"D:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Hotfix für Windows XP (KB952287)-->"D:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Hotfix für Windows XP (KB961118)-->"D:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe" Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF} K-Meleon 1.5.2 de-DE (nur entfernen)-->D:\Programme\K-Meleon\uninstall.exe L&H TTS3000 Deutsch-->RunDll32 advpack.dll,LaunchINFSection D:\WINDOWS\INF\LHTTSGED.inf, Uninstall LightScribe Applications-->MsiExec.exe /X{535A4F3D-06C3-446C-A2AA-DBB71EC192B8} LightScribe System Software 1.17.90.1-->MsiExec.exe /X{CB16F6D9-EBC9-4BC6-B917-7AF53E99C067} LightScribe Template Labeler-->MsiExec.exe /X{FCBE0690-CBE1-4C60-87B0-4A70A6F5434E} Logitech GamePanel Software 2.02-->MsiExec.exe /X{0523EAF4-402C-4435-A0DA-13C40193D811} Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4} Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "D:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C314CE45-3392-3B73-B4E1-139CD41CA933} Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7} Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7} Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->d:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929} Microsoft .NET Framework 3.5 SP1-->D:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Age of Empires II: The Conquerors Expansion-->"D:\Programme\Microsoft Games\Age of Empires II\UNINSTALX.EXE" /runtemp /addremove Microsoft Age of Empires II-->"D:\Programme\Microsoft Games\Age of Empires II\UNINSTAL.EXE" /runtemp /uninstall Microsoft Compression Client Pack 1.0 for Windows XP-->"D:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Encarta 2006 Enzyklopädie-->MsiExec.exe /I{06100000-3E21-46D6-9A91-D927BA08F41D} Microsoft Internationalized Domain Names Mitigation APIs-->"D:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe" Microsoft National Language Support Downlevel APIs-->"D:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe" Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9} Microsoft User-Mode Driver Framework Feature Pack 1.0-->"D:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Mozilla Firefox (3.0.8)-->D:\Programme\Mozilla Firefox\uninstall\helper.exe MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13} Napster Burn Engine-->MsiExec.exe /I{8DCE550C-CA43-4E82-92DF-FFC4A48F5BE1} Napster-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{BBBCAE4B-B416-4182-A6F2-438180894A81}\setup.exe" -l0x7 -removeonly Nero 7 Essentials-->MsiExec.exe /I{C1E544E5-EF3C-4103-A57B-3A499FD91031} Nero 9 Trial-->D:\Programme\Gemeinsame Dateien\Nero\Nero ProductInstaller 4\SetupX.exe REMOVESERIALNUMBER="8M01-20CX-4294-TL10-U4U0-UKE2-MMT7-AHWX" neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B} nLite 1.4.9.1-->"D:\Programme1\nLite\unins000.exe" NVIDIA Drivers-->D:\WINDOWS\system32\nvuide.exe UninstallGUI Odyssey Client for ZyXEL-->MsiExec.exe /X{97201F67-1C9B-4F44-B490-EE33FDB03EE3} OpenAL-->"D:\Programme\OpenAL\oalinst.exe" /U PixelNet Foto Client 4.3-->D:\Programme\PixelNet Foto Client\Deinstallieren.exe PowerStrip 3 (remove only)-->D:\Programme\PowerStrip\uninstal.exe Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727} Protected Music Converter 1.0.0.10-->"D:\Programme\Protected Music Converter\unins000.exe" PunkBuster Services-->D:\WINDOWS\system32\pbsvc.exe -u Ray Adams ATI Tray Tools-->"D:\Programme\Ray Adams\ATI Tray Tools\uninstall.exe" RivaTuner v2.11-->"D:\Programme\RivaTuner v2.11\uninstall.exe" Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2)-->"D:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)-->"D:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"D:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)-->"D:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)-->"D:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)-->"D:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"D:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)-->"D:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe" Sicherheitsupdate für Windows Internet Explorer 8 (KB969897)-->"D:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB952069)-->"D:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"D:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"D:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923561)-->"D:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB938464)-->"D:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB941569)-->"D:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB946648)-->"D:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950762)-->"D:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950974)-->"D:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951066)-->"D:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951376-v2)-->"D:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951698)-->"D:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951748)-->"D:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952004)-->"D:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952954)-->"D:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB953839)-->"D:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954211)-->"D:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954459)-->"D:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954600)-->"D:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB955069)-->"D:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956391)-->"D:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956572)-->"D:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956802)-->"D:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956803)-->"D:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956841)-->"D:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957095)-->"D:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957097)-->"D:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958644)-->"D:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958687)-->"D:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958690)-->"D:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB959426)-->"D:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960225)-->"D:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960715)-->"D:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960803)-->"D:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961371)-->"D:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961373)-->"D:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961501)-->"D:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB968537)-->"D:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB969898)-->"D:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB970238)-->"D:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971633)-->"D:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973346)-->"D:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe" SpeedFan (remove only)-->"D:\Programme\SpeedFan\uninstall.exe" Spybot - Search & Destroy-->"D:\Programme\Spybot - Search & Destroy\unins000.exe" SUPER © Version 2008.bld.33 (Sep 2, 2008)-->D:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0 TeamSpeak 2 RC2-->D:\Programme\Teamspeak2_RC2\unins000.exe Tom Clancy's Rainbow Six Vegas 2-->"D:\Programme\InstallShield Installation Information\{FD416706-875C-4B0B-A23A-9E740DAE029E}\setup.exe" -runfromtemp -l0x0007 -removeonly Unreal Tournament 3-->MsiExec.exe /X{BFA90209-7AFF-4DB6-8E4B-E57305751AD7} Update für Windows Internet Explorer 8 (KB971180)-->"D:\WINDOWS\ie8updates\KB971180-IE8\spuninst\spuninst.exe" Update für Windows XP (KB898461)-->"D:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe" Update für Windows XP (KB951072-v2)-->"D:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Update für Windows XP (KB951978)-->"D:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Update für Windows XP (KB955839)-->"D:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Update für Windows XP (KB967715)-->"D:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" VideoLAN VLC media player 0.8.6d-->D:\Programme\VLC\uninstall.exe Wichtiges Update für Windows Media Player 11 (KB959772)-->"D:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe" Winamp-->"D:\Programme\Winamp\UninstWA.exe" Windows Internet Explorer 7-->"D:\WINDOWS\ie7\spuninst\spuninst.exe" Windows Internet Explorer 8-->"D:\WINDOWS\ie8\spuninst\spuninst.exe" Windows Live installer-->MsiExec.exe /X{7A7B0BF3-2F00-4F03-8A9B-6ABCC07B90C6} Windows Live Messenger-->MsiExec.exe /X{2B091530-69AA-442E-AB09-39ED06B58220} Windows Media Format 11 runtime-->"D:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"D:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"D:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall Windows Media Player 11-->"D:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)-->D:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u D:\WINDOWS\system32\DRVSTORE\amdk8_C710CEED791003E4D635992B02471584893356A0\amdk8.inf Xfire (remove only)-->"D:\Programme\Xfire\uninst.exe" XML Paper Specification Shared Components Language Pack 1.0-->"D:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe" Zattoo 3.3.3 Beta-->D:\Programme\Zattoo\uninst.exe ZoneAlarm-->D:\Programme\Zone Labs\ZoneAlarm\zauninst.exe Zune Desktop Theme-->MsiExec.exe /X{7E20EFE6-E604-48C6-8B39-BA4742F2CDB4} ZyXEL G-220 802.11g Wireless LAN-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{4EAD1707-B610-47F2-9314-81EE32B96E4A}\setup.exe" -l0x7 -removeonly ======Hosts File====== 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com ======Security center information====== AV: AntiVir Desktop FW: ZoneAlarm Firewall ======System event log====== Computer Name: XXXXXXXXXXXXX-SPC Event Code: 4201 Message: Netzwerkadapter "NVIDIA...Controller - Paketplaner-Miniport" wurde mit dem Netzwerk verbunden, und das System wurde über das Netzwerk im normalen Zustand gestartet. Record Number: 30929 Source Name: Tcpip Time Written: 20090621193000.000000+120 Event Type: Informationen User: Computer Name: XXXXXXXXXXXXXXX-SPC Event Code: 7036 Message: Dienst "PnkBstrB" befindet sich jetzt im Status "Ausgeführt". Record Number: 30928 Source Name: Service Control Manager Time Written: 20090621143147.000000+120 Event Type: Informationen User: Computer Name: XXXXXXXXXXXXXXXX-SPC Event Code: 7035 Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "PnkBstrB" gesendet. Record Number: 30927 Source Name: Service Control Manager Time Written: 20090621143147.000000+120 Event Type: Informationen User: NT-AUTORITÄT\SYSTEM Computer Name: XXXXXXXXXXXX-SPC Event Code: 7035 Message: Der Steuerbefehl "beenden" wurde erfolgreich an den Dienst "PnkBstrB" gesendet. Record Number: 30926 Source Name: Service Control Manager Time Written: 20090621143144.000000+120 Event Type: Informationen User: NT-AUTORITÄT\SYSTEM Computer Name: XXXXXXXXXXXXXXXX-SPC Event Code: 7036 Message: Dienst "PnkBstrB" befindet sich jetzt im Status "Beendet". Record Number: 30925 Source Name: Service Control Manager Time Written: 20090621143144.000000+120 Event Type: Informationen User: |
23.07.2009, 18:26 | #2 |
| Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt =====Application event log=====
__________________Computer Name: XXXXXXXXXXXXXXXXXXXX-SPC Event Code: 20 Message: Record Number: 4634 Source Name: Google Update Time Written: 20090610234508.000000+120 Event Type: Fehler User: XXXXXXXXXXXXXXX-SPC\XXXXXXXXXXXXXX Computer Name: XXXXXXXXXXXXXXXXX-SPC Event Code: 0 Message: Record Number: 4633 Source Name: gusvc Time Written: 20090610234416.000000+120 Event Type: Informationen User: Computer Name: XXXXXXXXXXXXXXXX-SPC Event Code: 0 Message: Record Number: 4632 Source Name: gusvc Time Written: 20090610225845.000000+120 Event Type: Informationen User: Computer Name: XXXXXXXXXXXX-SPC Event Code: 20 Message: Record Number: 4631 Source Name: Google Update Time Written: 20090610224507.000000+120 Event Type: Fehler User: XXXXXXXXXXXXXXXXXXXXX-SPC\XXXXXXXXXXXXXXXXXXX Computer Name: XXXXXXXXXXXXXX-SPC Event Code: 20 Message: Record Number: 4630 Source Name: Google Update Time Written: 20090610214508.000000+120 Event Type: Fehler User: XXXXXXXXXXXXXXXXX-SPC\XXXXXXXXXXXXXXXXX ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;D:\Programme\ATI Technologies\ATI.ACE\Core-Static "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD "PROCESSOR_REVISION"=6b02 "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "tvdumpflags"=8 -----------------EOF----------------- __________ Logfile of random's system information tool 1.06 (written by random/random) Run by SLIN at 2009-07-23 19:14:28 Microsoft Windows XP Professional Service Pack 3 System drive D: has 164 GB (69%) free of 238 GB Total RAM: 3070 MB (67% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:14:45, on 23.07.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\WINDOWS\Explorer.EXE D:\Programme\Lavasoft\Ad-Aware\aawservice.exe D:\WINDOWS\system32\RunDll32.exe D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe D:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe D:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe D:\WINDOWS\system32\spoolsv.exe D:\Programme\Avira\AntiVir Desktop\sched.exe D:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe D:\Programme\Avira\AntiVir Desktop\avgnt.exe D:\Programme\Java\jre6\bin\jusched.exe D:\WINDOWS\system32\ctfmon.exe D:\Programme\Spybot - Search & Destroy\TeaTimer.exe D:\Programme\Windows Live\Messenger\MsnMsgr.Exe D:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe D:\Dokumente und Einstellungen\SLIN\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe D:\Programme\Avira\AntiVir Desktop\avguard.exe D:\Programme\Java\jre6\bin\jqs.exe D:\Programme\SpeedFan\speedfan.exe D:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe D:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe D:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe D:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe D:\Programme\CDBurnerXP\NMSAccessU.exe D:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe D:\Programme\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe D:\Programme\ZyXEL\Odyssey Client for ZyXEL\odClientService.exe D:\WINDOWS\system32\PnkBstrA.exe D:\WINDOWS\system32\PnkBstrB.exe D:\WINDOWS\system32\svchost.exe D:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe D:\WINDOWS\system32\wbem\wmiapsrv.exe D:\Programme\Internet Explorer\iexplore.exe D:\Programme\Internet Explorer\iexplore.exe D:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe D:\Dokumente und Einstellungen\SLIN\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe D:\WINDOWS\system32\NOTEPAD.EXE D:\Programme\Internet Explorer\iexplore.exe D:\Programme\Internet Explorer\iexplore.exe D:\Programme\Internet Explorer\iexplore.exe D:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE D:\Programme\7-Zip\7zFM.exe D:\WINDOWS\system32\wuauclt.exe D:\Programme\Internet Explorer\iexplore.exe D:\Dokumente und Einstellungen\SLIN\Eigene Dateien\RSIT.exe D:\Programme\trend micro\SLIN.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Hilfsobjekt für Encarta Web-Begleiter - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Programme\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Encarta Web-Begleiter - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Programme\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [amd_dc_opt] D:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe O4 - HKLM\..\Run: [StartCCC] "D:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /F "D:\WINDOWS\TEMP\E_S6C.tmp" /EF "HKLM" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Launch LCDMon] "D:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" O4 - HKLM\..\Run: [Launch LGDCore] "D:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [DWQueuedReporting] "D:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" -t O4 - HKCU\..\Run: [LightScribe Control Panel] D:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden O4 - HKCU\..\Run: [SansaDispatch] D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXX\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe O4 - HKCU\..\Run: [swg] D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: SpeedFan.lnk = D:\Programme\SpeedFan\speedfan.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) - https://play.battlefield-heroes.com/static/updater/BFHUpdater_4.0.15.0.cab O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: Google Updater Service (gusvc) - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - D:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe O23 - Service: NMSAccessU - Unknown owner - D:\Programme\CDBurnerXP\NMSAccessU.exe O23 - Service: Odyssey Client for ZyXEL (odClientService) - Funk Software, Inc. - D:\Programme\ZyXEL\Odyssey Client for ZyXEL\odClientService.exe O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - D:\WINDOWS\system32\PnkBstrB.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 9829 bytes ======Scheduled tasks folder====== D:\WINDOWS\tasks\GoogleUpdateTaskUser.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] Adobe PDF Reader Link Helper - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-12-18 59032] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] Spybot-S&D IE Protection - D:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{955BE0B8-BC85-4CAF-856E-8E0D8B610560}] Hilfsobjekt für Encarta Web-Begleiter - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL [2005-06-04 228048] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - D:\Programme\Google\Google Toolbar\GoogleToolbar.dll [2009-03-29 251504] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - D:\Programme\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {147D6308-0614-4112-89B1-31402F9B82C4} - Encarta Web-Begleiter - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL [2005-06-04 228048] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - D:\Programme\Google\Google Toolbar\GoogleToolbar.dll [2009-03-29 251504] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "amd_dc_opt"=D:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe [2007-07-23 77824] "StartCCC"=D:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440] "C6501Sound"=RunDll32 c6501.cpl,CMICtrlWnd [] "ZoneAlarm Client"=D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe [2008-07-09 919016] "EPSON Stylus DX3800 Series"=D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE [2005-02-08 98304] "KernelFaultCheck"=D:\WINDOWS\system32\dumprep 0 -k [] "Launch LCDMon"=D:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe [2007-12-13 2051096] "Launch LGDCore"=D:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe [2007-12-13 2095640] "avgnt"=D:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "SunJavaUpdateSched"=D:\Programme\Java\jre6\bin\jusched.exe [2009-03-09 148888] ""= [] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=D:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "SpybotSD TeaTimer"=D:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480] "MsnMsgr"=D:\Programme\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184] "DWQueuedReporting"=D:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe [2007-03-22 39264] "LightScribe Control Panel"=D:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe [2008-12-07 2387968] "SansaDispatch"=D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXXX\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe [2009-06-23 79872] "swg"=D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-09-03 68856] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD] D:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe [2009-05-29 2931648] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AtiTrayTools] D:\Programme\Ray Adams\ATI Tray Tools\atitray.exe [2008-09-20 588288] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update] D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2008-09-03 133104] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OdTray.exe] D:\Programme\ZyXEL\Odyssey Client for ZyXEL\OdTray.exe [2004-03-15 626746] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RivaTunerStartupDaemon] D:\Programme\RivaTuner v2.11\RivaTuner.exe [2008-09-16 2715648] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-09-03 68856] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader Speed Launch.lnk] D:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE [2008-04-23 29696] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^ZyXEL G-220 Utility GUI.lnk] D:\PROGRA~1\ZYXELC~1\ZYXELG~1\ZYXEL_~1.EXE [2005-09-29 1318912] D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart SpeedFan.lnk - D:\Programme\SpeedFan\speedfan.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] D:\WINDOWS\system32\Ati2evxx.dll [2008-07-04 139264] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] D:\WINDOWS\system32\WgaLogon.dll [2008-09-06 267304] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= |
23.07.2009, 18:27 | #3 |
| Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
__________________"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\WINDOWS\system32\PnkBstrA.exe"="D:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA" "D:\WINDOWS\system32\PnkBstrB.exe"="D:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB" "D:\Programme\Call of Duty 4 - Modern Warfare\iw3mp.exe"="D:\Programme\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM) " "D:\Programme\Windows Live\Messenger\msnmsgr.exe"="D:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Programme\Windows Live\Messenger\livecall.exe"="D:\Programme\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "D:\Programme\Activision\Call of Duty - World at War\CoDWaW.exe"="D:\Programme\Activision\Call of Duty - World at War\CoDWaW.exe:*:Enabled:Call of Duty(R) - World at War(TM) " "D:\Programme\Activision\Call of Duty - World at War\CoDWaWmp.exe"="D:\Programme\Activision\Call of Duty - World at War\CoDWaWmp.exe:*:Enabled:Call of Duty(R) - World at War(TM) " "D:\Programme\Unreal Tournament 3\Binaries\UT3.exe"="D:\Programme\Unreal Tournament 3\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3" "D:\Programme\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Game.exe"="D:\Programme\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Game.exe:*:Enabled:Tom Clancy's Rainbow Six Vegas 2" "D:\Programme\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Launcher.exe"="D:\Programme\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Launcher.exe:*:Enabled:Tom Clancy's Rainbow Six Vegas 2 Update" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\Programme\Windows Live\Messenger\msnmsgr.exe"="D:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Programme\Windows Live\Messenger\livecall.exe"="D:\Programme\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{251513f4-6e39-11dd-b103-806d6172696f}] shell\AutoRun\command - F:\autorun.exe ======List of files/folders created in the last 3 months====== 2009-07-23 19:14:28 ----D---- D:\rsit 2009-07-23 19:14:28 ----D---- D:\Programme\trend micro 2009-07-15 22:54:09 ----HDC---- D:\WINDOWS\$NtUninstallKB973346$ 2009-07-15 22:54:05 ----HDC---- D:\WINDOWS\$NtUninstallKB971633$ 2009-07-15 22:52:35 ----HDC---- D:\WINDOWS\$NtUninstallKB961371$ 2009-07-08 16:21:52 ----HDC---- D:\WINDOWS\$NtUninstallKB961118$ 2009-07-06 19:50:36 ----N---- D:\WINDOWS\system32\spmsg2.dll 2009-07-06 19:50:32 ----HDC---- D:\WINDOWS\$NtUninstallXPSEPSCLP$ 2009-07-06 19:48:46 ----D---- D:\WINDOWS\system32\XPSViewer 2009-07-06 19:48:43 ----D---- D:\Programme\MSBuild 2009-07-06 19:48:42 ----D---- D:\WINDOWS\system32\en-US 2009-07-06 19:48:37 ----D---- D:\Programme\Reference Assemblies 2009-07-06 19:48:09 ----N---- D:\WINDOWS\system32\xpssvcs.dll 2009-07-06 19:48:09 ----N---- D:\WINDOWS\system32\xpsshhdr.dll 2009-07-06 19:48:09 ----N---- D:\WINDOWS\system32\prntvpt.dll 2009-07-06 19:48:09 ----D---- D:\9a7acb6b78266982c20688 2009-07-06 19:47:59 ----D---- D:\WINDOWS\SxsCaPendDel 2009-07-02 20:55:52 ----A---- D:\WINDOWS\system32\xfcodec.dll 2009-06-23 11:07:18 ----D---- D:\WINDOWS\ie8updates 2009-06-23 11:06:14 ----HDC---- D:\WINDOWS\ie8 2009-06-23 00:20:18 ----D---- D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX\Anwendungsdaten\SanDisk 2009-06-12 00:25:09 ----HDC---- D:\WINDOWS\$NtUninstallKB961501$ 2009-06-12 00:25:05 ----HDC---- D:\WINDOWS\$NtUninstallKB969898$ 2009-06-12 00:23:40 ----HDC---- D:\WINDOWS\$NtUninstallKB970238$ 2009-06-12 00:22:47 ----HDC---- D:\WINDOWS\$NtUninstallKB968537$ 2009-06-06 17:46:34 ----A---- D:\WINDOWS\system32\prospeed_bmp2jpg.dll 2009-06-06 17:45:19 ----D---- D:\WINDOWS\uninstall 2009-05-25 14:01:38 ----A---- D:\WINDOWS\system32\ElbyCDIO.dll 2009-05-20 20:14:50 ----D---- D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXXXXXXXXXXX\Anwendungsdaten\WinRAR 2009-05-07 17:22:09 ----D---- D:\Programme\Microsoft CAPICOM 2.1.0.2 2009-05-05 20:22:39 ----D---- D:\Programme\ZyXEL Communications Corporation 2009-05-05 20:22:39 ----A---- D:\WINDOWS\system32\ZyDelReg.exe 2009-05-05 20:22:39 ----A---- D:\WINDOWS\system32\ZDPN50.dll 2009-05-05 20:22:39 ----A---- D:\WINDOWS\system32\uninst_Zyxel.exe 2009-05-05 20:22:39 ----A---- D:\WINDOWS\system32\InsDrvZD64.dll 2009-05-05 20:22:39 ----A---- D:\WINDOWS\system32\InsDrvZD.dll 2009-05-05 20:20:38 ----D---- D:\Programme\ZyXEL 2009-05-05 20:20:38 ----D---- D:\Programme\Gemeinsame Dateien\Funk Software 2009-04-30 13:53:24 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft 2009-04-30 13:39:12 ----D---- D:\Programme\Ubisoft 2009-04-29 15:59:25 ----D---- D:\Programme\EA Games ======List of files/folders modified in the last 3 months====== 2009-07-23 19:14:45 ----D---- D:\WINDOWS\Prefetch 2009-07-23 19:14:28 ----RD---- D:\Programme 2009-07-23 19:10:07 ----D---- D:\WINDOWS\Internet Logs 2009-07-23 17:18:14 ----D---- D:\WINDOWS\Temp 2009-07-23 17:17:51 ----D---- D:\Programme\SpeedFan 2009-07-23 17:17:18 ----D---- D:\WINDOWS\system32\CatRoot2 2009-07-22 19:23:30 ----A---- D:\WINDOWS\SchedLgU.Txt 2009-07-21 18:16:22 ----D---- D:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXXXXXXX\Anwendungsdaten\Xfire 2009-07-21 18:16:09 ----D---- D:\Programme\Call of Duty 4 - Modern Warfare 2009-07-21 18:11:29 ----A---- D:\WINDOWS\system32\PnkBstrB.exe 2009-07-19 20:14:21 ----HD---- D:\WINDOWS\inf 2009-07-18 17:08:55 ----A---- D:\WINDOWS\win.ini 2009-07-18 17:08:55 ----A---- D:\WINDOWS\system.ini 2009-07-18 17:08:54 ----D---- D:\WINDOWS\pss 2009-07-18 13:19:59 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft 2009-07-18 13:19:52 ----D---- D:\WINDOWS\system32\drivers 2009-07-18 13:19:52 ----AD---- D:\WINDOWS 2009-07-18 13:19:49 ----D---- D:\Programme\SlySoft 2009-07-16 17:55:31 ----D---- D:\Programme\Xfire 2009-07-15 22:54:09 ----HD---- D:\WINDOWS\$hf_mig$ 2009-07-15 22:54:07 ----RSHDC---- D:\WINDOWS\system32\dllcache 2009-07-15 22:54:07 ----A---- D:\WINDOWS\imsins.BAK 2009-07-15 22:54:06 ----D---- D:\WINDOWS\system32 2009-07-15 22:54:04 ----SHD---- D:\WINDOWS\Installer 2009-07-15 22:42:47 ----D---- D:\Programme\Protected Music Converter 2009-07-11 14:26:34 ----D---- D:\Programme\Mozilla Firefox 2009-07-11 11:51:37 ----D---- D:\WINDOWS\system32\config 2009-07-08 16:22:41 ----D---- D:\WINDOWS\system32\CatRoot 2009-07-07 17:10:56 ----A---- D:\WINDOWS\system32\MRT.exe 2009-07-07 16:47:43 ----D---- D:\WINDOWS\Microsoft.NET 2009-07-07 16:47:41 ----RSD---- D:\WINDOWS\assembly 2009-07-06 19:50:22 ----D---- D:\WINDOWS\system32\de-de 2009-07-06 19:49:21 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI 2009-07-06 19:48:41 ----RSD---- D:\WINDOWS\Fonts 2009-07-06 19:48:25 ----D---- D:\WINDOWS\system32\spool 2009-07-06 19:46:13 ----D---- D:\WINDOWS\WinSxS 2009-06-23 11:30:57 ----D---- D:\WINDOWS\Media 2009-06-23 11:30:57 ----D---- D:\WINDOWS\Help 2009-06-23 11:30:57 ----D---- D:\Programme\Internet Explorer 2009-06-23 00:18:42 ----SD---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft 2009-06-16 16:36:10 ----A---- D:\WINDOWS\system32\t2embed.dll 2009-06-16 16:36:10 ----A---- D:\WINDOWS\system32\fontsub.dll 2009-06-12 00:22:57 ----D---- D:\WINDOWS\ie7updates 2009-06-03 21:09:37 ----A---- D:\WINDOWS\system32\quartz.dll 2009-05-27 21:37:04 ----A---- D:\WINDOWS\NeroDigital.ini 2009-05-13 07:02:13 ----A---- D:\WINDOWS\system32\wininet.dll 2009-05-13 07:02:12 ----A---- D:\WINDOWS\system32\mshtml.dll 2009-05-07 17:32:03 ----A---- D:\WINDOWS\system32\localspl.dll 2009-05-05 21:43:01 ----D---- D:\WINDOWS\Minidump 2009-05-05 20:22:39 ----HD---- D:\Programme\InstallShield Installation Information 2009-05-05 20:20:38 ----D---- D:\Programme\Gemeinsame Dateien 2009-04-30 23:13:04 ----A---- D:\WINDOWS\system32\iertutil.dll 2009-04-30 23:13:03 ----A---- D:\WINDOWS\system32\ieframe.dll 2009-04-30 23:12:57 ----A---- D:\WINDOWS\system32\urlmon.dll 2009-04-30 23:12:57 ----A---- D:\WINDOWS\system32\jsproxy.dll 2009-04-30 23:12:56 ----N---- D:\WINDOWS\system32\iedkcs32.dll 2009-04-30 13:52:24 ----A---- D:\WINDOWS\system32\pbsvc.exe 2009-04-30 13:51:40 ----D---- D:\WINDOWS\system32\DirectX 2009-04-30 13:21:08 ----N---- D:\WINDOWS\system32\ie4uinit.exe 2009-04-29 15:59:06 ----SD---- D:\WINDOWS\Downloaded Program Files 2009-04-29 06:41:55 ----A---- D:\WINDOWS\system32\extmgr.dll ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 AmdK8;AMD-Prozessortreiber; D:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520] R1 AsIO;AsIO; D:\WINDOWS\system32\drivers\AsIO.sys [2006-10-19 12664] R1 atitray;atitray; \??\D:\Programme\Ray Adams\ATI Tray Tools\atitray.sys [] R1 avgio;avgio; \??\D:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; D:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-05-02 96104] R1 ElbyCDIO;ElbyCDIO Driver; D:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-02-17 24232] R1 kbdhid;Tastatur-HID-Treiber; D:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] R1 KLIF;KLIF; D:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768] R1 ssmdrv;ssmdrv; D:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-06-15 28520] R1 vsdatant;vsdatant; D:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952] R2 avgntflt;avgntflt; D:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-05-02 55640] R2 PStrip;PStrip; D:\WINDOWS\system32\drivers\pstrip.sys [2007-07-15 27992] R2 TBPanel;TBPanel; D:\WINDOWS\system32\drivers\TBPanel.sys [2007-03-16 12256] R3 AmdLLD;AMD Low Level Device Driver; D:\WINDOWS\system32\DRIVERS\AmdLLD.sys [2007-06-29 34304] R3 AnyDVD;AnyDVD; D:\WINDOWS\System32\Drivers\AnyDVD.sys [2009-05-26 104384] R3 Arp1394;1394-ARP-Clientprotokoll; D:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800] R3 ati2mtag;ati2mtag; D:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2008-07-04 3230720] R3 c65013264;C-Media CM6501 Like Sound UDAX Interface; D:\WINDOWS\system32\drivers\c6501.sys [2007-01-25 1305600] R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; D:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] R3 hidusb;Microsoft HID Class-Treiber; D:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368] R3 mouhid;Maus-HID-Treiber; D:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288] R3 MTsensor;ATK0110 ACPI UTILITY; D:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810] R3 NIC1394;1394-Netzwerktreiber; D:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-14 61824] R3 NVENETFD;NVIDIA nForce Networking Controller Driver; D:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2005-09-30 34048] R3 nvnetbus;NVIDIA Network Bus Enumerator; D:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2005-09-30 13056] R3 odysseyIM3;Odyssey Network Services Miniport; D:\WINDOWS\system32\DRIVERS\odysseyIM3.sys [2004-03-15 62865] R3 usbccgp;Microsoft Standard-USB-Haupttreiber; D:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; D:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208] R3 usbhub;Microsoft USB-Standardhubtreiber; D:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520] R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; D:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152] R3 ZDPNDIS5;ZDPNDIS5 NDIS Protocol Driver; \??\D:\WINDOWS\system32\ZDPNDIS5.SYS [] S1 ASPI32;ASPI32; D:\WINDOWS\system32\drivers\ASPI32.sys [] S1 ATITool;ATITool Overclocking Utility; D:\WINDOWS\system32\DRIVERS\ATITool.sys [2007-08-08 28968] S3 Cardex;Cardex; \??\D:\WINDOWS\system32\drivers\TBPANEL.SYS [] S3 ENTECH;ENTECH; \??\D:\WINDOWS\system32\DRIVERS\ENTECH.sys [] S3 GMSIPCI;GMSIPCI; \??\F:\INSTALL\GMSIPCI.SYS [] S3 RivaTuner32;RivaTuner32; \??\D:\Programme\RivaTuner v2.11\RivaTuner32.sys [] S3 usbaudio;USB-Audiotreiber (WDM); D:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-14 60032] S3 usbprint;Microsoft USB-Druckerklasse; D:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856] S3 usbscan;USB-Scannertreiber; D:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104] S3 USBSTOR;USB-Massenspeichertreiber; D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368] S3 WpdUsb;WpdUsb; D:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; D:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S3 ZD1211U(ZyXEL);ZyAIR G-220 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyXEL); D:\WINDOWS\system32\DRIVERS\zd1211u.sys [2005-08-16 278016] S4 IntelIde;IntelIde; D:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 aawservice;Lavasoft Ad-Aware Service; D:\Programme\Lavasoft\Ad-Aware\aawservice.exe [2008-10-04 611664] R2 AntiVirSchedulerService;Avira AntiVir Planer; D:\Programme\Avira\AntiVir Desktop\sched.exe [2009-06-15 108289] R2 AntiVirService;Avira AntiVir Guard; D:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-06-15 185089] R2 Ati HotKey Poller;Ati HotKey Poller; D:\WINDOWS\system32\Ati2evxx.exe [2008-07-04 561152] R2 JavaQuickStarterService;Java Quick Starter; D:\Programme\Java\jre6\bin\jqs.exe [2009-03-09 152984] R2 LightScribeService;LightScribeService Direct Disc Labeling Service; D:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [2008-12-07 73728] R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [2008-09-30 935208] R2 NMSAccessU;NMSAccessU; D:\Programme\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096] R2 odClientService;Odyssey Client for ZyXEL; D:\Programme\ZyXEL\Odyssey Client for ZyXEL\odClientService.exe [2004-03-15 131072] R2 PnkBstrA;PnkBstrA; D:\WINDOWS\system32\PnkBstrA.exe [2009-03-04 75064] R2 PnkBstrB;PnkBstrB; D:\WINDOWS\system32\PnkBstrB.exe [2009-07-21 189104] R2 vsmon;TrueVector Internet Monitor; D:\WINDOWS\system32\ZoneLabs\vsmon.exe [2008-07-09 75304] R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S2 ATI Smart;ATI Smart; D:\WINDOWS\system32\ati2sgag.exe [2008-07-03 593920] S3 aspnet_state;ASP.NET State Service; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; D:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 gusvc;Google Updater Service; D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-29 137200] S3 idsvc;Windows CardSpace; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 NBService;NBService; D:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [2006-11-10 774144] S3 ose;Office Source Engine; D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136] S3 WLSetupSvc;Windows Live Setup Service; D:\Programme\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240] S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; D:\Programme\Windows Media Player\WMPNetwk.exe [2006-10-24 920576] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] S4 usnjsvc;Messenger USN Journal Reader-Service für freigegebene Ordner; D:\Programme\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328] -----------------EOF----------------- Wenn noch was privates drin ist, bitte rauslöschen. Ist mein erster Hijackthis. THX im vorraus. Hab antivir und clone DVD - was sollte ich nehmen? |
24.07.2009, 16:53 | #4 |
| Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt PS: Mein PC braucht fast 5 min, bevor ich den IE starten kann. Da er schon lange nicht neu aufgespielt wurde und mich antivir schon ein paar mal gewarnt hat, dass da etwas ist, möchte ich gern issen, ob sich etwas anantivir vorbeigeschlichen hat. MfG |
26.07.2009, 13:29 | #5 |
| Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt |
09.08.2009, 12:04 | #6 |
| Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt Push push push |
11.08.2009, 11:10 | #7 |
| Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt Wer erbarmt sich und schaut mal drüber? |
15.08.2009, 17:43 | #8 |
| Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt |
29.08.2009, 20:01 | #9 |
| Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt |
Themen zu Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt |
antivir, components, converter, dateien, desktop, dll, drvstore, entfernen, firefox, flash player, hotfix.exe, install.exe, installation, internet, internet explorer 8, logfile, microsoft, msiexec, msiexec.exe, nero.exe, neu, neu aufgesetzt, programme, rundll, software, starten, system, teamspeak, temp, updates, vlc media player, windows, windows internet, windows internet explorer, windows xp, wmp, world at war |