Rechner wird immer langsamer

rolltor

hallo,

ich habe ein Problem mit meinem Rechner,
er wird stetig langsamer.
1. dauert es immer länger bis z:b: Firefox oder Opera Seiten aufbaut
2. dauert es seid einiger Zeit extrem lange bis der Rechner runter gefahren ist
3. ist mein Minitorbild ständig in gewissen Abständen am wackeln, liegt aber nicht am Monitor weil habe das mit einem zweiten Monitor getestet

ich habe div. Logs angehangen, also HijackThis usw.

Könnte sich das bitte mal jemand anschauen, danke.


VundoFix.exe hatte nichts gefunden.

VundoFix V7.0.6

Scan started at 14:25:05 12.02.2010

Listing files found while scanning....

No infected files were found.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:14:41, on 12.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\G DATA\AntiVirus\AVK\AVKService.exe
C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\NetLimiter 2 Pro\nlsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe
C:\Programme\NetLimiter 2 Pro\NLClient.exe
C:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\explorer.exe
C:\Programme\Opera\opera.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\AntiVirus\Webfilter\AVKWebIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\AntiVirus\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [KillCopy] "C:\WINDOWS\system32\killcopy.exe" /kcresume /startup
O4 - HKCU\..\Run: [CPU_Control] F:\tools-usb\usb-tools\CPU_Control\CPU-Control\CPU_Control.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G Data Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Programme\G DATA\AntiVirus\AVK\AVKService.exe
O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe
O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Programme\NetLimiter 2 Pro\nlsvc.exe

--
End of file - 4030 bytes



ComboFix 10-02-11.04 - pro2 12.02.2010 14:55:57.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2047.1050 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\pro2\Desktop\moFi.exe
AV: G Data AntiVirus 2010 *On-access scanning disabled* (Updated) {71310606-6F3B-49F2-9A81-8315AA75FBB3}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\uxqpj.sys
c:\windows\system32\twain_32.dll

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_haonbost


((((((((((((((((((((((( Dateien erstellt von 2010-01-12 bis 2010-02-12 ))))))))))))))))))))))))))))))
.

2010-02-12 13:25 . 2010-02-12 13:25 -------- d-----w- C:\VundoFix Backups
2010-02-10 14:26 . 2010-02-10 14:26 5115824 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-02-10 13:06 . 2010-02-10 13:06 -------- d-----w- C:\rsit
2010-02-10 08:55 . 2010-02-10 08:55 23 --sha-w- c:\windows\system32\edacded0.dat
2010-02-10 08:52 . 2010-02-10 08:52 6234351 ----a-w- c:\dokumente und einstellungen\pro3\jv16pt191_setup_hb.exe
2010-02-10 07:26 . 2010-02-10 07:26 -------- d--h--w- c:\windows\system32\GroupPolicy
2010-02-06 13:24 . 2010-02-06 13:24 -------- d-----w- c:\windows\Crystal
2010-02-06 06:46 . 2010-02-12 13:22 -------- d-----w- c:\dokumente und einstellungen\pro3\Daten aus pro2
2010-02-03 01:16 . 2010-02-03 01:17 -------- d-----w- C:\4nec2
2010-02-03 01:11 . 2007-01-28 08:09 243984 ----a-w- c:\windows\system32\VBAR2232.DLL
2010-02-03 01:11 . 2007-01-28 08:09 76288 ----a-w- c:\windows\system32\ODBCTL32.DLL
2010-02-03 01:11 . 2007-01-28 08:09 59504 ----a-w- c:\windows\system32\VBDB32.DLL
2010-02-03 01:11 . 2007-01-28 08:09 302352 ----a-w- c:\windows\system32\MSWNG300.DLL
2010-02-03 01:11 . 2007-01-28 08:09 250640 ----a-w- c:\windows\system32\MSRD2X32.DLL
2010-02-03 01:11 . 2007-01-28 08:09 35600 ----a-w- c:\windows\system32\MSJINT32.DLL
2010-02-03 01:11 . 2007-01-28 08:09 23824 ----a-w- c:\windows\system32\MSJTER32.DLL
2010-02-03 01:11 . 2007-01-28 08:09 1015568 ----a-w- c:\windows\system32\MSJT3032.DLL
2010-02-03 01:11 . 2007-01-28 08:09 136704 ----a-w- c:\windows\system32\GRDKRN32.DLL
2010-02-03 01:09 . 2007-01-28 08:09 722192 ----a-w- c:\windows\system32\VB40032.DLL
2010-02-03 01:09 . 2007-01-28 08:09 60416 ----a-w- c:\windows\ST4UNST.EXE
2010-01-30 12:11 . 2010-01-30 12:11 -------- d-----w- c:\programme\NetLimiter 2 Pro
2010-01-30 10:32 . 2010-01-30 10:32 -------- d-----w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Locktime
2010-01-30 09:16 . 2010-01-30 09:16 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Locktime
2010-01-29 21:32 . 2010-01-29 21:32 -------- d-----w- c:\programme\Alwil Software
2010-01-29 20:57 . 2010-01-29 20:57 -------- d-----w- c:\programme\GiPo@Utilities
2010-01-29 20:57 . 2010-01-29 20:57 -------- d-----w- c:\programme\Gemeinsame Dateien\Gibinsoft Shared
2010-01-29 20:52 . 2010-02-12 11:14 -------- d-----w- c:\programme\Unlocker
2010-01-28 12:39 . 2010-01-28 12:39 -------- d-----w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\CPUControl
2010-01-28 01:22 . 2010-01-28 01:22 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI
2010-01-28 01:16 . 2010-01-28 01:16 -------- d-----w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\ATI
2010-01-28 01:16 . 2010-01-28 01:16 -------- d-----w- c:\dokumente und einstellungen\pro2\Lokale Einstellungen\Anwendungsdaten\ATI
2010-01-28 01:10 . 2010-01-28 01:10 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{227A080C-B0BF-CC7D-3137-4B64CF083F7D}\ARPPRODUCTICON.exe
2010-01-28 01:10 . 2010-01-28 01:10 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{BB7754B4-C226-1B75-7EBF-042492B9FBE6}\ARPPRODUCTICON.exe
2010-01-28 01:10 . 2010-01-28 01:10 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{8F386713-FF80-BFEC-B485-9B947A102628}\ARPPRODUCTICON.exe
2010-01-28 01:10 . 2010-01-28 01:10 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{07BEDD0C-50F5-DCEB-454A-13BBA039DEFC}\ARPPRODUCTICON.exe
2010-01-28 01:10 . 2010-01-28 01:10 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{8509C6C3-AE0F-9264-7C07-F3A2CA0A0ED3}\ARPPRODUCTICON.exe
2010-01-28 01:10 . 2010-01-28 01:10 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{8770DCB2-E559-2015-FFFF-9108FE5244AF}\ARPPRODUCTICON.exe
2010-01-28 01:10 . 2010-01-28 01:10 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{F8AF1965-6271-C4A1-D651-41850F9B1CB0}\ARPPRODUCTICON.exe
2010-01-28 01:10 . 2010-01-28 01:10 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{B801BB90-D033-9815-79D1-DF25DB123297}\ARPPRODUCTICON.exe
2010-01-28 01:09 . 2010-01-28 01:09 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{15AD0EB0-66CC-094F-C7A1-5A5A5B104CBC}\ARPPRODUCTICON.exe
2010-01-28 01:09 . 2010-01-28 01:09 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{F5F10078-CC82-21C6-4FA5-CEFBBAA788CD}\ARPPRODUCTICON.exe
2010-01-28 01:08 . 2010-01-28 01:08 9158 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{C941F1F1-25B3-4DF5-83E6-888C51A1AAB6}\ARPPRODUCTICON.exe
2010-01-28 01:08 . 2010-01-28 01:12 -------- d-----w- c:\programme\Gemeinsame Dateien\ATI Technologies
2010-01-28 01:05 . 2007-05-17 20:05 520192 ------w- c:\windows\system32\ati2sgag.exe
2010-01-28 01:05 . 2007-05-17 13:58 307200 ----a-r- c:\windows\system32\atiiiexx.dll
2010-01-28 01:05 . 2007-05-17 13:58 339968 ----a-r- c:\windows\system32\ATIDEMGX.dll
2010-01-28 01:05 . 2007-05-17 13:30 972072 ----a-r- c:\windows\system32\ativva6x.dat
2010-01-28 01:05 . 2007-05-17 13:30 3107788 ----a-r- c:\windows\system32\ativva5x.dat
2010-01-28 01:05 . 2007-05-17 13:30 3107788 ----a-r- c:\windows\system32\ativvaxx.dat
2010-01-28 01:05 . 2007-04-05 06:15 144357 ----a-r- c:\windows\system32\atiicdxx.dat
2010-01-28 01:04 . 2010-01-28 01:12 -------- d-----w- c:\programme\ATI Technologies
2010-01-28 00:11 . 2008-04-14 03:22 32768 -c--a-w- c:\windows\system32\dllcache\ativtmxx.dll
2010-01-28 00:11 . 2008-04-14 03:22 32768 ----a-w- c:\windows\system32\ativtmxx.dll
2010-01-28 00:11 . 2008-04-14 03:22 870784 -c--a-w- c:\windows\system32\dllcache\ati3d1ag.dll
2010-01-28 00:11 . 2008-04-14 03:22 870784 ----a-w- c:\windows\system32\ati3d1ag.dll
2010-01-28 00:11 . 2008-04-14 03:22 377984 -c--a-w- c:\windows\system32\dllcache\ati2dvaa.dll
2010-01-28 00:11 . 2008-04-14 03:22 377984 ----a-w- c:\windows\system32\ati2dvaa.dll
2010-01-23 16:38 . 2010-01-23 16:38 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{51D4E7CD-92AC-518F-75D9-BA4AFAFA41A4}\ARPPRODUCTICON.exe
2010-01-23 16:37 . 2010-01-23 16:37 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{EF47A29F-D565-DAF3-9F91-8AB4F598AB81}\ARPPRODUCTICON.exe
2010-01-23 16:37 . 2010-01-23 16:37 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{9595227C-36DC-287F-7A96-89DF89A1A176}\ARPPRODUCTICON.exe
2010-01-23 16:19 . 2006-12-28 04:44 84992 ----a-r- c:\windows\system32\drivers\AtiHdAud.sys
2010-01-21 20:09 . 2010-01-21 20:46 -------- d-----w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\uTorrent
2010-01-20 13:07 . 2010-01-22 13:48 -------- d-----w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\QuickScan
2010-01-20 13:07 . 2010-01-11 16:32 698184 ----a-w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Mozilla\Firefox\Profiles\m7vaox2g.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll
2010-01-20 13:07 . 2010-01-11 16:33 789320 ----a-w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Mozilla\Firefox\Profiles\m7vaox2g.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
2010-01-19 16:39 . 2010-01-19 16:39 -------- d-----w- c:\programme\ibf
2010-01-16 17:39 . 2010-01-16 17:39 -------- d-----r- c:\dokumente und einstellungen\pro3\Skype
2010-01-16 16:39 . 2010-01-25 08:55 -------- d-----w- c:\dokumente und einstellungen\pro3\Eigene Dateien 1
2010-01-15 18:36 . 2010-01-15 18:36 -------- d-----w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\RibbonSoft
2010-01-14 18:19 . 2010-01-14 18:19 -------- d-----w- c:\windows\system32\Logfiles
2010-01-14 18:19 . 2010-01-14 18:19 -------- d-----w- C:\Inetpub

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-12 14:08 . 2009-11-22 15:13 -------- d-----w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Skype
2010-02-12 10:38 . 2009-11-22 15:17 -------- d-----w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\skypePM
2010-02-10 15:30 . 2004-08-04 12:00 79910 ----a-w- c:\windows\system32\perfc007.dat
2010-02-10 15:30 . 2004-08-04 12:00 448470 ----a-w- c:\windows\system32\perfh007.dat
2010-02-10 15:06 . 2009-10-24 23:24 -------- d-----w- c:\dokumente und einstellungen\LocalService\Anwendungsdaten\VMware
2010-01-28 01:05 . 2009-10-14 08:24 -------- d--h--w- c:\programme\InstallShield Installation Information
2010-01-25 07:27 . 2009-11-22 15:13 -------- d-----r- c:\programme\Skype
2010-01-23 16:38 . 2010-01-23 16:38 10134 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{53771D20-41A5-F9D9-810B-17B636F30B36}\ARPPRODUCTICON.exe
2010-01-17 14:21 . 2009-11-01 11:02 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\G DATA
2010-01-16 04:18 . 2009-11-22 15:17 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2010-01-07 15:07 . 2009-10-24 23:31 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-10-24 23:31 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-05 20:18 . 2010-01-05 20:18 -------- d-----w- c:\programme\KillSoft
2009-12-31 16:50 . 2004-08-04 12:00 353792 ----a-w- c:\windows\system32\drivers\srv.sys
2009-12-29 12:45 . 2009-10-30 22:30 -------- d-----w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\CadSoft
2009-12-21 19:05 . 2004-08-04 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-12-18 16:32 . 2009-12-18 16:34 216064 ----a-w- c:\windows\iun3405.exe
2009-12-17 23:35 . 2009-12-17 23:35 -------- d-----w- c:\dokumente und einstellungen\pro2\Anwendungsdaten\ibf
2009-12-17 23:35 . 2009-12-17 23:35 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ibf
2009-12-17 07:40 . 2006-12-11 01:16 346624 ----a-w- c:\windows\system32\mspaint.exe
2009-12-16 21:01 . 2009-11-22 15:21 -------- d-----w- c:\dokumente und einstellungen\pro3\Anwendungsdaten\Skype
2009-12-16 21:00 . 2009-11-22 15:26 -------- d-----w- c:\dokumente und einstellungen\pro3\Anwendungsdaten\skypePM
2009-12-16 03:39 . 2009-11-01 11:09 28616 ----a-w- c:\windows\system32\drivers\GDBehave.sys
2009-12-14 07:08 . 2004-08-04 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
2009-12-09 10:05 . 2004-08-04 12:00 2147840 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-12-09 10:05 . 2004-08-04 00:50 2026496 ----a-w- c:\windows\system32\ntkrnlpa.exe
2009-12-04 18:22 . 2004-08-04 12:00 455424 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2009-12-03 14:20 . 2009-11-01 14:02 26160 ----a-w- c:\dokumente und einstellungen\pro3\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-11-27 17:11 . 2004-08-04 12:00 1297408 ----a-w- c:\windows\system32\quartz.dll
2009-11-27 17:11 . 2004-08-04 00:57 17920 ----a-w- c:\windows\system32\msyuv.dll
2009-11-27 16:08 . 2004-08-04 12:00 85504 ----a-w- c:\windows\system32\avifil32.dll
2009-11-27 16:08 . 2004-08-04 12:00 28672 ----a-w- c:\windows\system32\msvidc32.dll
2009-11-27 16:08 . 2004-08-04 12:00 11264 ----a-w- c:\windows\system32\msrle32.dll
2009-11-27 16:08 . 2004-08-04 00:57 48128 ----a-w- c:\windows\system32\iyuv_32.dll
2009-11-27 16:08 . 2001-08-18 04:54 8704 ----a-w- c:\windows\system32\tsbyuv.dll
2009-11-27 08:02 . 2009-11-27 08:02 766 ----a-r- c:\dokumente und einstellungen\pro2\Anwendungsdaten\Microsoft\Installer\{2B7AAD1C-9C24-46DB-8421-C9C90F52F66A}\Icon2.exe
2009-11-26 17:15 . 2009-10-30 08:26 1 ----a-w- c:\dokumente und einstellungen\pro3\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-11-26 04:02 . 2006-12-11 01:25 26160 ----a-w- c:\dokumente und einstellungen\pro2\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-11-21 15:54 . 2004-08-04 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-11-20 14:35 . 2009-10-29 23:15 664 ----a-w- c:\dokumente und einstellungen\pro3\Lokale Einstellungen\Anwendungsdaten\d3d9caps.tmp
2009-11-19 10:21 . 2009-10-23 10:32 664 ----a-w- c:\windows\system32\d3d9caps.dat
2009-11-19 09:23 . 2009-11-18 20:37 98 ----a-w- c:\windows\SPR3015.DAT
2009-11-14 18:08 . 2009-11-14 18:08 552 ----a-w- c:\windows\system32\d3d8caps.dat
.

------- Sigcheck -------

[-] 2010-02-10 16:02 . C3A2915C71AE6F225EB906C25CCD29B5 . 24064 . . [1.0.0.5] . . c:\windows\ServicePackFiles\i386\ctfmon.exe
[-] 2010-02-10 16:02 . C3A2915C71AE6F225EB906C25CCD29B5 . 24064 . . [1.0.0.5] . . c:\windows\system32\ctfmon.exe
[7] 2004-08-04 . 7CE20569925DF6789C31799F0C538F29 . 15360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336]
"KillCopy"="c:\windows\system32\killcopy.exe" [2006-10-29 1185792]
"CPU_Control"="f:\tools-usb\usb-tools\CPU_Control\CPU-Control\CPU_Control.exe" [2008-01-11 1015296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"G DATA AntiVirus Trayapplication"="c:\programme\G DATA\AntiVirus\AVKTray\AVKTray.exe" [2009-09-18 924232]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-28 16248320]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-11 149280]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsNetHood"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-10-03 02:08 35696 ----a-w- c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2009-10-21 10:47 133104 ----atw- c:\dokumente und einstellungen\pro2\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mount.exe]
2008-04-11 15:17 374272 ----a-w- c:\programme\GiPo@Utilities\FileUtilities.3\mount.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
2009-10-26 07:33 15872 ----a-w- c:\programme\Unlocker\UnlockerAssistant.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R0 GDBehave;GDBehave;c:\windows\system32\drivers\GDBehave.sys [01.11.2009 12:09 28616]
R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [23.10.2009 10:15 28552]
R1 GRD;G Data Rootkit Detector Driver;c:\windows\system32\drivers\GRD.sys [01.11.2009 12:14 68976]
R1 nltdi;nltdi;c:\windows\system32\drivers\nltdi.sys [23.04.2007 12:03 82200]
R2 AVKProxy;G Data AntiVirus Proxy;c:\programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe [02.03.2009 13:09 1128008]
R2 AVKService;G Data Scheduler;c:\programme\G DATA\AntiVirus\AVK\AVKService.exe [02.03.2009 13:09 397896]
R2 AVKWCtl;G Data Dateisystem Wächter;c:\programme\G DATA\AntiVirus\AVK\AVKWCtl.exe [25.02.2009 02:32 1251488]
R2 GDTdiInterceptor;GDTdiInterceptor;c:\windows\system32\drivers\GDTdiIcpt.sys [01.11.2009 12:02 51784]
R3 GDMnIcpt;GDMnIcpt;c:\windows\system32\drivers\MiniIcpt.sys [01.11.2009 12:03 55624]
R3 GDScan;G Data Scanner;c:\programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe [25.02.2009 02:47 302152]
R3 HookCentre;HookCentre;c:\windows\system32\drivers\HookCentre.sys [01.11.2009 12:02 34632]
S3 DELTAII;Service for M-Audio Delta Driver (WDM);c:\windows\system32\DRIVERS\MAudioDelta.sys --> c:\windows\system32\DRIVERS\MAudioDelta.sys [?]
S3 PhTVTune;Philips WDM TVTuner;c:\windows\system32\drivers\PhTVTune.sys [09.12.2009 04:10 16576]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\pro2\Anwendungsdaten\Mozilla\Firefox\Profiles\m7vaox2g.default\
FF - component: c:\dokumente und einstellungen\pro2\Anwendungsdaten\Mozilla\Firefox\Profiles\m7vaox2g.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll
FF - component: c:\programme\Mozilla Firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}\components\AvkWebFilterFF.dll
FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\dokumente und einstellungen\pro2\Anwendungsdaten\Mozilla\Firefox\Profiles\m7vaox2g.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-SkyTel - SkyTel.EXE



**************************************************************************
Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien:

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(744)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1124)
c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
c:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\NetLimiter 2 Pro\nlsvc.exe
c:\programme\NetLimiter 2 Pro\NLClient.exe
c:\programme\Skype\Plugin Manager\skypePM.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-02-12 15:10:23 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-02-12 14:10

Vor Suchlauf: 5.983.207.424 Bytes frei
Nach Suchlauf: 5.942.083.584 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 38B7937182AA0A010D452084870D58A5


info.txt logfile of random's system information tool 1.06 2010-02-12 16:30:04

======Uninstall list======

-->MsiExec.exe /I{ABB7B122-95D3-42F7-A0B2-DA908C23351B}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
4nec2 version 5.7.6-->"C:\4nec2\unins000.exe"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A92000000001}
ATI - Dienstprogramm zur Deinstallation der Software-->C:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_classISPLAY -clean
ATI HYDRAVISION-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{083F79E4-6FE9-46FB-A6C6-4F8862742947}\setup.exe"
ATI Parental Control & Encoder-->MsiExec.exe /I{9862B19F-4CAD-4EED-920F-2F378D84393F}
ATI Problem Report Wizard-->MsiExec.exe /X{5DA6F06A-B389-407B-BF8C-1548767914D8}
AVIVO Codecs-->MsiExec.exe /X{C941F1F1-25B3-4DF5-83E6-888C51A1AAB6}
CCleaner-->"C:\Programme\CCleaner\uninst.exe"
Copy Utility-->C:\WINDOWS\IsUn0407.exe -f"C:\Programme\EPSON\Copy Utility\Uninst.isu"
DjVu Solo 3.1-->C:\WINDOWS\IsUninst.exe -f"c:\dokumente und einstellungen\pro3\desktop\Uninst.isu"
EPSON TWAIN 5-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{9A3EABC0-CA06-11D4-BF77-00104B130C19}\setup.exe" UNINSTALL
FileMurder 1.0-->MsiExec.exe /X{F14A17AE-BE8E-494B-BB14-DCE7F7FCEA4B}
G Data AntiVirus-->MsiExec.exe /I{0FDB2D25-D880-4E10-868F-8C64EFE155F1}
HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
InterVideo WinDVR-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{CC9D60B8-B270-4AE0-8208-CCB01C42CD6A}\setup.exe" REMOVEALL
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Malwarebytes' Anti-Malware-->"D:\Progs\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office XP Professional mit FrontPage-->MsiExec.exe /I{90280407-6000-11D3-8CFE-0050048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mozilla Firefox (3.5.7)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
Multi-Instrument version 3.1-->"C:\VIRTINS Multi-Instrument 3.1\unins000.exe"
NetLimiter 2 Pro (remove only)-->"C:\Programme\NetLimiter 2 Pro\nl2uninst.exe"
Opera 10.10-->MsiExec.exe /X{690BE098-6D0D-493D-B079-BD7E8F81A141}
Panda ActiveScan 2.0-->C:\Programme\Panda Security\ActiveScan 2.0\as2uninst.exe
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Sicherheitsupdate für Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Unlocker 1.8.8-->C:\Programme\Unlocker\uninst.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update für Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
Update für Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR-->C:\Programme\WinRAR\uninstall.exe

=====HijackThis Backups=====

O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\pro2\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c [2010-01-08]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 [2010-01-08]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 [2010-01-08]
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe [2010-01-08]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 [2010-01-08]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 [2010-01-08]
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe [2010-02-10]
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe [2010-02-10]

======Security center information======

AV: G Data AntiVirus 2010

======System event log======

Computer Name: ROP1-5138509BD2
Event Code: 10000
Message: Ein DCOM-Server konnte nicht gestartet werden: {781B925F-0BF8-4C7B-A2A8-A8B11B488A07}.
Fehler:
"%3"
aufgetreten beim Starten dieses Befehls:
C:\Programme\Skype\Toolbars\Shared\SkypeNames.exe -Embedding

Record Number: 3863
Source Name: DCOM
Time Written: 20100117222307.000000+060
Event Type: Fehler
User: ROP1-5138509BD2\pro2

Computer Name: ROP1-5138509BD2
Event Code: 10000
Message: Ein DCOM-Server konnte nicht gestartet werden: {781B925F-0BF8-4C7B-A2A8-A8B11B488A07}.
Fehler:
"%3"
aufgetreten beim Starten dieses Befehls:
C:\Programme\Skype\Toolbars\Shared\SkypeNames.exe -Embedding

Record Number: 3862
Source Name: DCOM
Time Written: 20100117222237.000000+060
Event Type: Fehler
User: ROP1-5138509BD2\pro2

Computer Name: ROP1-5138509BD2
Event Code: 10000
Message: Ein DCOM-Server konnte nicht gestartet werden: {781B925F-0BF8-4C7B-A2A8-A8B11B488A07}.
Fehler:
"%3"
aufgetreten beim Starten dieses Befehls:
C:\Programme\Skype\Toolbars\Shared\SkypeNames.exe -Embedding

Record Number: 3861
Source Name: DCOM
Time Written: 20100117222207.000000+060
Event Type: Fehler
User: ROP1-5138509BD2\pro2

Computer Name: ROP1-5138509BD2
Event Code: 10000
Message: Ein DCOM-Server konnte nicht gestartet werden: {781B925F-0BF8-4C7B-A2A8-A8B11B488A07}.
Fehler:
"%3"
aufgetreten beim Starten dieses Befehls:
C:\Programme\Skype\Toolbars\Shared\SkypeNames.exe -Embedding

Record Number: 3860
Source Name: DCOM
Time Written: 20100117222137.000000+060
Event Type: Fehler
User: ROP1-5138509BD2\pro2

Computer Name: ROP1-5138509BD2
Event Code: 10000
Message: Ein DCOM-Server konnte nicht gestartet werden: {781B925F-0BF8-4C7B-A2A8-A8B11B488A07}.
Fehler:
"%3"
aufgetreten beim Starten dieses Befehls:
C:\Programme\Skype\Toolbars\Shared\SkypeNames.exe -Embedding

Record Number: 3859
Source Name: DCOM
Time Written: 20100117222107.000000+060
Event Type: Fehler
User: ROP1-5138509BD2\pro2

=====Application event log=====

Computer Name: ROP1-5138509BD2
Event Code: 0
Message: Der Service wurde gestartet

Record Number: 864
Source Name: AVKWCtl
Time Written: 20091126050149.000000+060
Event Type: Informationen
User:

Computer Name: ROP1-5138509BD2
Event Code: 2004
Message: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Record Number: 863
Source Name: PerfNet
Time Written: 20091126050142.000000+060
Event Type: Fehler
User:

Computer Name: ROP1-5138509BD2
Event Code: 0
Message:
Record Number: 862
Source Name: GDScan
Time Written: 20091126050141.000000+060
Event Type: Informationen
User:

Computer Name: ROP1-5138509BD2
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 861
Source Name: SecurityCenter
Time Written: 20091126050138.000000+060
Event Type: Informationen
User:


======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP


-----------------EOF-----------------