![]() |
|
Plagegeister aller Art und deren Bekämpfung: C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkanntWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt Guten Abend seit einiger zeit findet antivir in C:\WINDOWS\system32\diannsvr.dll ein Erkennungsmuster von BDS/Papras.HZ. Ich habe mir dieses verwandte thema "Anivir meldet C:\WINDOWS\system32\dllhdosx.dll Gefunden BDS/Papras.HZ" durchgelesen und dann erstmal die unter "für alle hilfesuchende" angegebene standardprozedur angeworfen. bei durchlauf von ccleaner, mbam und RSIT hat mbam 2 sachen erkannt und entfernt. mbam sagte nach dem löschen das einer der beiden nicht gelöscht werden konnte. der erneute durchlauf scheint clean zu sein und auch antivir findet keins der problemkinder mehr. nun habe ich noch ca 40 mal C:\WINDOWS\system32\diannsvr.dll in der antivir quarantäne. kann ich die bedenkenlos direkt im antivir aus der quarantäne löschen? ich denke es ist nicht relevant, aber im CCleaner unter windows explorer habe ich nur 4 optionen. thumbnail cache fehlt. bitte seid doch so lieb und schaut mal über die log ob das system wirklich sauber ist. ps: im chip.de forum u.ä. wird teils sehr vehement geäußert das die eigentlich einzig sichere und saubere lösung eines befallenen systems das neu bespielen wäre. wie ernst ist das zu nehmen? weil es bei mir zb auch um online banking etc geht. vielen dank im voraus mfg hier die RSIT log+info und mbam log ----------------------------------- Logfile of random's system information tool 1.07 (written by random/random) Run by *** at 2010-06-22 00:13:36 Microsoft Windows XP Professional Service Pack 3 System drive C: has 27 GB (11%) free of 238 GB Total RAM: 3071 MB (82% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 00:13:37, on 22.06.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe C:\Programme\Application Updater\ApplicationUpdater.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\***\Desktop\RSIT.exe C:\Programme\trend micro\***.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [SearchSettings] C:\Programme\pdfforge Toolbar\SearchSettings.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe O9 - Extra button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Application Updater - Spigot, Inc. - C:\Programme\Application Updater\ApplicationUpdater.exe O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe -- End of file - 5903 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\WGASetup.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-04-04 75200] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-05-03 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-05-03 79648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {855F3B16-6D32-4FE6-8A56-BBB695989046} - ICQToolBar - C:\Programme\ICQ6Toolbar\ICQToolBar.dll [2010-01-03 1019128] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-10-25 16855552] "SkyTel"=C:\WINDOWS\SkyTel.EXE [2007-10-11 1826816] "avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "NeroFilterCheck"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [2006-01-12 155648] "SSBkgdUpdate"=C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2006-10-25 210472] "OpwareSE4"=C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe [2007-02-04 79400] "Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-04-04 36272] "Adobe ARM"=C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [2010-03-24 952768] "SunJavaUpdateSched"=C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2010-02-18 248040] "SearchSettings"=C:\Programme\pdfforge Toolbar\SearchSettings.exe [2010-01-08 974848] "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2010-01-11 110696] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2010-01-11 13666408] "VirtualCloneDrive"=C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [2009-06-17 85160] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [2006-12-23 143360] "Steam"=C:\Programme\Steam\Steam.exe [2010-05-07 1238352] C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=323 "NoDriveAutoRun"=67108863 "NoDrives"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "NoDrives"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\Steam\Steam.exe"="C:\Programme\Steam\Steam.exe:*:Enabled:Steam" "C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test" "C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA" "C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB" "C:\Programme\BitTorrent\bittorrent.exe"="C:\Programme\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent" "C:\Programme\Java\jre6\bin\javaw.exe"="C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary" "C:\Programme\Unreal Tournament 3 (LG)\Binaries\UT3.exe"="C:\Programme\Unreal Tournament 3 (LG)\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3" "C:\Programme\ICQ7.1\ICQ.exe"="C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1" "C:\Programme\ICQ7.1\aolload.exe"="C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe" "C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype" "C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager" "C:\Programme\Steam\steamapps\common\america's army 3\Binaries\AA3Game.exe"="C:\Programme\Steam\steamapps\common\america's army 3\Binaries\AA3Game.exe:*:Enabled:America's Army 3" "C:\Programme\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe"="C:\Programme\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe:*:Enabled:Ubisoft Game Launcher" "C:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe"="C:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe:* ![]() "C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX9.EXE"="C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX9.EXE:*:Enabled:RESIDENT EVIL 5 (DX9)" "C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX10.EXE"="C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX10.EXE:*:Enabled:RESIDENT EVIL 5 (DX10)" "C:\Programme\Activision\Prototype\prototypef.exe"="C:\Programme\Activision\Prototype\prototypef.exe:*:Enabled:Prototype(TM)" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\ICQ7.1\ICQ.exe"="C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1" "C:\Programme\ICQ7.1\aolload.exe"="C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe" ======List of files/folders created in the last 3 months====== 2010-06-22 00:13:36 ----D---- C:\rsit 2010-06-21 23:33:26 ----SHD---- C:\RECYCLER 2010-06-21 22:05:13 ----A---- C:\ComboFix.txt 2010-06-21 22:00:10 ----A---- C:\Boot.bak 2010-06-21 22:00:06 ----RASHD---- C:\cmdcons 2010-06-21 21:55:36 ----A---- C:\WINDOWS\MBR.exe 2010-06-21 21:55:35 ----A---- C:\WINDOWS\zip.exe 2010-06-21 21:55:35 ----A---- C:\WINDOWS\SWXCACLS.exe 2010-06-21 21:55:35 ----A---- C:\WINDOWS\SWSC.exe 2010-06-21 21:55:35 ----A---- C:\WINDOWS\SWREG.exe 2010-06-21 21:55:35 ----A---- C:\WINDOWS\sed.exe 2010-06-21 21:55:35 ----A---- C:\WINDOWS\PEV.exe 2010-06-21 21:55:35 ----A---- C:\WINDOWS\NIRCMD.exe 2010-06-21 21:55:35 ----A---- C:\WINDOWS\grep.exe 2010-06-21 21:55:20 ----D---- C:\WINDOWS\ERDNT 2010-06-21 21:52:47 ----D---- C:\ComboFix 2010-06-21 21:45:48 ----D---- C:\Qoobox 2010-06-21 21:11:16 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes 2010-06-21 21:10:41 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2010-06-21 21:10:40 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2010-06-21 03:34:25 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Facebook 2010-06-20 20:29:34 ----D---- C:\ARBEIT X 2010-06-18 03:41:48 ----D---- C:\Programme\Fraps 2010-06-18 02:54:43 ----D---- C:\Programme\Gemeinsame Dateien\DVDVideoSoft 2010-06-18 02:54:43 ----D---- C:\Programme\DVDVideoSoft 2010-06-16 13:36:02 ----D---- C:\Programme\BG BAU Info-CD 2010-06-15 04:16:24 ----A---- C:\WINDOWS\system32\frapsvid.dll 2010-06-15 03:15:11 ----A---- C:\WINDOWS\BlendSettings.ini 2010-06-15 02:38:47 ----D---- C:\Programme\Bethesda Softworks 2010-06-15 00:18:13 ----D---- C:\Root 2010-06-15 00:18:09 ----D---- C:\Programme\Activision 2010-06-14 20:11:47 ----D---- C:\Programme\CAPCOM 2010-06-14 20:11:14 ----D---- C:\WINDOWS\system32\xlive 2010-06-14 20:11:14 ----D---- C:\Programme\Microsoft Games for Windows - LIVE 2010-06-11 13:04:42 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite 2010-06-11 10:34:26 ----D---- C:\Programme\EA Games 2010-06-11 10:18:57 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SimCity Societies 2010-06-11 02:22:06 ----D---- C:\Programme\Elaborate Bytes 2010-06-11 00:59:26 ----D---- C:\Programme\Electronic Arts 2010-06-10 08:21:46 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun 2010-06-10 08:21:45 ----D---- C:\Programme\Gemeinsame Dateien\Java 2010-06-10 08:21:32 ----A---- C:\WINDOWS\system32\javaws.exe 2010-06-10 08:21:32 ----A---- C:\WINDOWS\system32\javaw.exe 2010-06-10 08:21:32 ----A---- C:\WINDOWS\system32\java.exe 2010-06-10 08:21:32 ----A---- C:\WINDOWS\system32\deployJava1.dll 2010-06-10 08:09:57 ----HDC---- C:\WINDOWS\$NtUninstallKB982381$ 2010-06-10 03:06:55 ----HDC---- C:\WINDOWS\$NtUninstallKB980218$ 2010-06-10 03:06:49 ----HDC---- C:\WINDOWS\$NtUninstallKB980195$ 2010-06-10 03:06:44 ----HDC---- C:\WINDOWS\$NtUninstallKB979559$ 2010-06-10 03:03:48 ----HDC---- C:\WINDOWS\$NtUninstallKB978695_WM9$ 2010-06-10 03:03:42 ----HDC---- C:\WINDOWS\$NtUninstallKB979482$ 2010-06-10 03:03:26 ----HDC---- C:\WINDOWS\$NtUninstallKB975562$ 2010-06-09 05:12:37 ----N---- C:\WINDOWS\combatfs.exe 2010-06-09 01:59:44 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tages 2010-06-07 04:38:19 ----D---- C:\Programme\Playboy - The Mansion 2010-05-27 03:00:12 ----HDC---- C:\WINDOWS\$NtUninstallKB981793$ 2010-05-26 19:06:56 ----D---- C:\Programme\Atari 2010-05-13 03:00:20 ----HDC---- C:\WINDOWS\$NtUninstallKB978542$ 2010-05-06 22:31:26 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ubisoft 2010-05-06 22:31:26 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft 2010-05-06 22:12:16 ----D---- C:\Programme\Ubisoft 2010-04-25 19:48:39 ----RHD---- C:\Dokumente und Einstellungen\*\Anwendungsdaten\SecuROM 2010-04-23 01:00:27 ----D---- C:\WINDOWS\system32\appmgmt 2010-04-22 06:44:15 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\skypePM 2010-04-22 06:32:57 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype 2010-04-22 06:32:06 ----D---- C:\Programme\Gemeinsame Dateien\Skype 2010-04-22 06:32:03 ----RD---- C:\Programme\Skype 2010-04-22 06:31:58 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype 2010-04-22 06:16:52 ----D---- C:\Programme\ICQ6Toolbar 2010-04-22 06:16:52 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ 2010-04-22 06:16:37 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ 2010-04-22 06:16:27 ----D---- C:\Programme\ICQ7.1 2010-04-22 03:29:15 ----A---- C:\WINDOWS\system32\vfwwdm32.dll 2010-04-22 03:27:47 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ArcSoft 2010-04-22 03:15:23 ----D---- C:\Programme\Hama 2010-04-22 03:15:23 ----D---- C:\Programme\Gemeinsame Dateien\ArcSoft 2010-04-22 03:15:23 ----A---- C:\WINDOWS\system32\PCDLIB32.DLL 2010-04-22 03:15:22 ----A---- C:\WINDOWS\system32\unicows.dll 2010-04-22 03:15:21 ----D---- C:\WINDOWS\system32\PhotoImpression Slideshow 2010-04-22 03:13:41 ----D---- C:\WINDOWS\USB Vedio Camera 2010-04-22 03:13:41 ----D---- C:\Programme\Hama Webcam 2010-04-22 02:46:53 ----D---- C:\Programme\OpenAL 2010-04-22 02:46:53 ----A---- C:\WINDOWS\system32\wrap_oal.dll 2010-04-22 02:46:53 ----A---- C:\WINDOWS\system32\OpenAL32.dll 2010-04-17 06:08:39 ----A---- C:\WINDOWS\ChssBase.ini 2010-04-17 02:26:23 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\InstallShield Installation Information 2010-04-17 02:16:43 ----D---- C:\Programme\Unreal Tournament 3 (LG) 2010-04-17 02:16:37 ----D---- C:\Programme\DIFX 2010-04-17 02:16:35 ----DC---- C:\WINDOWS\system32\DRVSTORE 2010-04-17 02:16:20 ----D---- C:\WINDOWS\45235788142C44BE8A4DDDE9A84492E5.TMP 2010-04-17 01:47:34 ----D---- C:\Programme\Play+Smile 2010-04-17 01:35:15 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ChessBase 2010-04-17 01:28:53 ----D---- C:\Programme\ChessBase 2010-04-17 01:00:29 ----D---- C:\WINDOWS\Downloaded Installations 2010-04-15 22:47:44 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield 2010-04-15 21:46:12 ----D---- C:\Programme\Conduit 2010-04-14 03:02:03 ----HDC---- C:\WINDOWS\$NtUninstallKB979683$ 2010-04-14 03:01:57 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$ 2010-04-14 03:01:55 ----A---- C:\WINDOWS\system32\wmpns.dll 2010-04-14 03:01:50 ----HDC---- C:\WINDOWS\$NtUninstallKB979402_WM9$ 2010-04-14 03:00:37 ----HDC---- C:\WINDOWS\$NtUninstallKB981349$ 2010-04-14 03:00:33 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$ 2010-04-14 03:00:30 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$ 2010-04-14 03:00:26 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$ 2010-04-14 03:00:15 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$ 2010-04-13 05:45:45 ----N---- C:\WINDOWS\system32\browserchoice.exe 2010-04-11 10:26:00 ----SHD---- C:\WINDOWS\ftpcache 2010-04-05 19:26:23 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Leadertech 2010-04-05 01:12:08 ----D---- C:\Programme\7-Zip 2010-04-03 06:18:54 ----D---- C:\Programme\JDownloader 2010-04-03 05:31:42 ----A---- C:\WINDOWS\system32\CmdLineExt.dll 2010-04-03 04:53:50 ----A---- C:\WINDOWS\system32\XAudio2_5.dll 2010-04-03 04:53:49 ----A---- C:\WINDOWS\system32\xactengine3_5.dll 2010-04-03 04:53:49 ----A---- C:\WINDOWS\system32\D3DCompiler_42.dll 2010-04-03 04:53:47 ----A---- C:\WINDOWS\system32\d3dx11_42.dll 2010-04-03 04:53:47 ----A---- C:\WINDOWS\system32\d3dx10_42.dll 2010-04-03 04:53:47 ----A---- C:\WINDOWS\system32\d3dcsx_42.dll 2010-04-03 04:53:45 ----A---- C:\WINDOWS\system32\D3DX9_42.dll 2010-04-02 17:15:33 ----D---- C:\WINDOWS\Sun 2010-04-01 01:26:28 ----D---- C:\Programme\Atomic RAR Password Recovery 2010-03-31 20:01:31 ----HDC---- C:\WINDOWS\$NtUninstallKB980182$ 2010-03-31 19:56:08 ----D---- C:\Programme\Aiseesoft Studio 2010-03-28 22:32:01 ----A---- C:\WINDOWS\system32\bassmod.dll 2010-03-25 23:50:28 ----D---- C:\Programme\Maxis ======List of files/folders modified in the last 3 months====== 2010-06-22 00:13:37 ----D---- C:\Programme\Trend Micro 2010-06-21 23:44:15 ----SHD---- C:\WINDOWS\Installer 2010-06-21 23:40:53 ----D---- C:\Programme\Steam 2010-06-21 23:39:17 ----D---- C:\Programme\Mozilla Firefox 2010-06-21 23:33:26 ----D---- C:\WINDOWS\Debug 2010-06-21 23:33:26 ----D---- C:\WINDOWS 2010-06-21 23:29:49 ----D---- C:\Programme\CCleaner 2010-06-21 23:11:57 ----D---- C:\WINDOWS\Temp 2010-06-21 23:10:55 ----D---- C:\WINDOWS\system32\CatRoot2 2010-06-21 23:09:32 ----N---- C:\WINDOWS\SchedLgU.Txt 2010-06-21 22:05:13 ----D---- C:\WINDOWS\Prefetch 2010-06-21 22:04:35 ----A---- C:\WINDOWS\system.ini 2010-06-21 22:04:17 ----D---- C:\Programme\pdfforge Toolbar 2010-06-21 22:02:40 ----D---- C:\WINDOWS\system32\drivers 2010-06-21 22:02:40 ----D---- C:\WINDOWS\system32 2010-06-21 22:02:40 ----D---- C:\WINDOWS\AppPatch 2010-06-21 22:02:38 ----D---- C:\Programme\Gemeinsame Dateien 2010-06-21 22:00:10 ----RASH---- C:\boot.ini 2010-06-21 21:22:41 ----HDC---- C:\WINDOWS\$NtUninstallKB961501_0$ 2010-06-21 21:10:40 ----RD---- C:\Programme 2010-06-21 12:03:17 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DVD Shrink 2010-06-21 08:46:12 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\vlc 2010-06-20 03:27:11 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BitTorrent 2010-06-20 01:12:03 ----A---- C:\WINDOWS\NeroDigital.ini 2010-06-15 19:07:40 ----D---- C:\Eigene 2010-06-15 17:26:28 ----D---- C:\WINDOWS\system32\DirectX 2010-06-15 17:26:26 ----HD---- C:\WINDOWS\inf 2010-06-15 05:15:46 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\dvdcss 2010-06-15 02:39:04 ----RSD---- C:\WINDOWS\assembly 2010-06-15 02:38:45 ----HD---- C:\Programme\InstallShield Installation Information 2010-06-14 20:11:14 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft 2010-06-13 15:05:16 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Adobe 2010-06-11 13:05:04 ----D---- C:\WINDOWS\system32\ReinstallBackups 2010-06-11 10:37:01 ----RSD---- C:\WINDOWS\Fonts 2010-06-10 08:36:55 ----D---- C:\WINDOWS\Microsoft.NET 2010-06-10 08:21:30 ----D---- C:\Programme\Java 2010-06-10 08:11:45 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2010-06-10 08:11:32 ----D---- C:\WINDOWS\WinSxS 2010-06-10 08:10:01 ----RSHDC---- C:\WINDOWS\system32\dllcache 2010-06-10 03:06:49 ----HD---- C:\WINDOWS\$hf_mig$ 2010-05-28 21:37:34 ----A---- C:\WINDOWS\system32\MRT.exe 2010-05-13 03:00:22 ----D---- C:\Programme\Outlook Express 2010-04-22 07:07:31 ----A---- C:\WINDOWS\system32\PnkBstrB.exe 2010-04-22 03:13:43 ----D---- C:\WINDOWS\system 2010-04-21 15:28:50 ----N---- C:\WINDOWS\system32\tzchange.exe 2010-04-20 07:29:56 ----A---- C:\WINDOWS\system32\atmfd.dll 2010-04-18 05:03:50 ----D---- C:\Programme\Gemeinsame Dateien\InstallShield 2010-04-17 02:16:17 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2010-04-17 01:35:15 ----A---- C:\WINDOWS\win.ini 2010-04-17 01:01:01 ----SD---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft 2010-04-16 18:06:44 ----A---- C:\WINDOWS\system32\wininet.dll 2010-04-16 18:06:44 ----A---- C:\WINDOWS\system32\urlmon.dll 2010-04-16 18:06:44 ----A---- C:\WINDOWS\system32\shdocvw.dll 2010-04-16 18:06:42 ----A---- C:\WINDOWS\system32\mshtml.dll 2010-04-16 18:06:38 ----A---- C:\WINDOWS\system32\iepeers.dll 2010-04-16 18:06:37 ----A---- C:\WINDOWS\system32\ieencode.dll 2010-04-16 18:06:37 ----A---- C:\WINDOWS\system32\browseui.dll 2010-04-03 03:33:56 ----A---- C:\WINDOWS\system32\WMVCore.dll 2010-03-28 23:12:26 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 AmdK8;AMD-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520] R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-12-18 26024] R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2010-06-09 281760] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-01-16 56816] R2 irda;IrDA-Protokoll; C:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192] R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2010-06-09 25888] R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776] R3 AnyDVD;AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [2009-12-08 104512] R3 CAM1210;HAMA PC-WEBCAM AC-120; C:\WINDOWS\System32\Drivers\cam1210.sys [2007-08-30 93824] R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-11-01 4620288] R3 irsir;Microsoft serieller Infrarottreiber; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688] R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2010-01-12 10276768] R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-07-11 57856] R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-07-11 20480] R3 Rasirda;WAN-Miniport (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584] R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152] R3 VClone;VClone; C:\WINDOWS\system32\DRIVERS\VClone.sys [2009-08-09 29696] S3 catchme;catchme; \??\C:\DOKUME~1\***\LOKALE~1\Temp\catchme.sys [] S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 EverestDriver;Lavalys EVEREST Kernel Driver; \??\C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt [] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 PnkBstrK;PnkBstrK; \??\C:\WINDOWS\system32\drivers\PnkBstrK.sys [] S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089] R2 Application Updater;Application Updater; C:\Programme\Application Updater\ApplicationUpdater.exe [2010-01-08 380928] R2 Irmon;Infrarotüberwachung; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2010-01-11 154216] R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2010-01-26 75064] R2 PnkBstrB;PnkBstrB; C:\WINDOWS\system32\PnkBstrB.exe [2010-04-22 189480] R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912] S2 ICQ Service;ICQ Service; C:\Programme\ICQ6Toolbar\ICQ Service.exe [2010-01-03 246520] S2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-04-12 153376] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 NBService;NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-01-05 774144] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] S4 NMIndexingService;NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [2006-12-23 262144] -----------------EOF----------------- info.txt logfile of random's system information tool 1.06 2010-06-22 00:13:39 ======Uninstall list====== -->C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER -->C:\Programme\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL -->MsiExec /X{E10DB5DA-E576-40EA-A7FC-1CB2A7B283A6} -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf 7-Zip 4.65-->"C:\Programme\7-Zip\Uninstall.exe" ABCWebWizard Version 1.1-->"C:\Programme\abcwebwizardfull11\unins000.exe" Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 9.3.2 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A93000000001} Aiseesoft Total Video Converter-->"C:\Programme\Aiseesoft Studio\Aiseesoft Total Video Converter\unins000.exe" America's Army 3-->"C:\Programme\Steam\steam.exe" steam://uninstall/13140 ANNO 1404-->"C:\Programme\InstallShield Installation Information\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}\Setup.exe" -runfromtemp -l0x0007 -removeonly AnyDVD-->"C:\Programme\SlySoft\AnyDVD\AnyDVD-uninst.exe" /D="C:\Programme\SlySoft\AnyDVD" Atomic RAR Password Recovery 1.20-->"C:\Programme\Atomic RAR Password Recovery\unins000.exe" Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE BG BAU Info-CD 2010-->C:\Programme\BG BAU Info-CD\uninst.exe BitTorrent-->C:\Programme\BitTorrent\uninst.exe Canon MP Navigator 3.1-->"C:\Programme\Canon\MP Navigator 3.1\Maint.exe" /UninstallRemove C:\Programme\Canon\MP Navigator 3.1\uninst.ini Canon MP140 series Benutzerregistrierung-->C:\Programme\Canon\IJEREG\MP140 series\UNINST.EXE Canon MP140 series-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP140_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP140_series /L0x0007 Canon Utilities Easy-LayoutPrint-->C:\Programme\Canon\Easy-LayoutPrint\uninst.exe uninst.ini Canon Utilities Easy-PhotoPrint-->C:\Programme\Canon\Easy-PhotoPrint\uninst.exe uninst.ini CCleaner-->"C:\Programme\CCleaner\uninst.exe" Codec Pack - All In 1 6.0.3.0-->C:\WINDOWS\iun6002.exe "C:\Programme\Codec Pack - All In 1\irunin.ini" Command & Conquer(TM) Generäle-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{06F80017-8F98-4C94-B868-52358569FC32} Command & Conquer™ 4 Tiberian Twilight-->MsiExec.exe /X{82696435-8572-4D8B-A230-D1AA567D0F0F} DAOC-Charplan-->"C:\Programme\DAOC-Charplan\uninstall.exe" DivX Codec-->C:\Programme\DivX\DivXCodecUninstall.exe /CODEC DivX Converter-->C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->C:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER DivX Plus DirectShow Filters-->C:\Programme\DivX\DivXDSFiltersUninstall.exe /DSFILTERS DivX Plus Web Player-->C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN EVEREST Home Edition v2.20-->"C:\Programme\Lavalys\EVEREST Home Edition\unins000.exe" Fraps-->"C:\Programme\Fraps\uninstall.exe" Free Video Dub version 1.7-->"C:\Programme\DVDVideoSoft\Free Video Dub\unins000.exe" Fritz 8 SE Plus-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{AF8244F5-FDD0-482D-B680-B1D16ABB96EB}\Setup.exe" -l0x7 HAMA WEBCAM AC-120-->MsiExec.exe /I{32C2F9AA-7484-48C2-AC19-2031F2ADD8F2} Hama Webcam Suite-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{32D4851C-399A-4C02-A961-6A56178004B9}\Setup.exe" -l0x7 High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe" HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall homepageMAKER 6 Ultimate v1.0-->"C:\Programme\homepage MAKER\Ultimate\unins000.exe" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe" Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe" Hotfix für Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe" Hotfix für Windows XP (KB981793)-->"C:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe" ICQ Toolbar-->C:\Programme\ICQ6Toolbar\ICQUnToolbar.exe ICQ7.1-->"C:\Programme\InstallShield Installation Information\{71BFC818-0CED-42D6-9C87-5142918957EE}\ICQ7.exe" -runfromtemp -l0x0009 -removeonly Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016F0} Java(TM) 6 Update 20-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} JDownloader-->C:\Programme\JDownloader\uninstall.exe Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe" Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7} Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Games for Windows - LIVE -->MsiExec.exe /X{4D243BA7-9AC4-46D1-90E5-EEB88974F501} Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{05B49229-22A2-4F88-842A-BBC2EBE1CCF6} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989} Moras Ausrüstungsplaner-->"C:\Programme\Moras\unins000.exe" Mozilla Firefox (3.5.9)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC} NCsoft Launcher-->"C:\Programme\InstallShield Installation Information\{C9FB868B-2086-4EE2-BD4F-BFBA36B131F4}\setup.exe" -runfromtemp -l0x0009 -removeonly Nero 7 Essentials-->MsiExec.exe /X{AAB93551-3FFE-42B2-8315-96252BBC1031} NVIDIA Drivers-->C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI NVIDIA nView Desktop Manager-->C:\Programme\NVIDIA Corporation\nView\nViewSetup.exe -uninstall NVIDIA PhysX-->MsiExec.exe /X{E10DB5DA-E576-40EA-A7FC-1CB2A7B283A6} Oblivion-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{35CB6715-41F8-4F99-8881-6FC75BF054B0}\setup.exe" -l0x9 -removeonly OpenAL-->"C:\Programme\OpenAL\oalinst.exe" /U OpenOffice.org 3.1-->MsiExec.exe /I{99E862CC-6F69-4D39-99AA-DBF71BF3B585} PDFCreator-->C:\Programme\PDFCreator\unins000.exe pdfforge Toolbar v1.1.2-->MsiExec.exe /X{5791B7D3-8B34-4218-9750-6A8E45D0AD32} Prototype(TM)-->C:\Programme\InstallShield Installation Information\{9322A850-9091-4D0E-B252-3E82EDA3D94A}\setup.exe -runfromtemp -l0x0409 PunkBuster Services-->C:\WINDOWS\system32\pbsvc.exe -u Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x7 -removeonly RESIDENT EVIL 5-->MsiExec.exe /X{AC08BBA0-96B9-431A-A7D0-D8598E493775} ScanSoft OmniPage SE 4-->MsiExec.exe /I{DEE88727-779B-47A9-ACEF-F87CA5F92A65} Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player (KB979402)-->"C:\WINDOWS\$NtUninstallKB979402_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975562)-->"C:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB976325)-->"C:\WINDOWS\$NtUninstallKB976325$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB979482)-->"C:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB979559)-->"C:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB980195)-->"C:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB980218)-->"C:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB981349)-->"C:\WINDOWS\$NtUninstallKB981349$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB982381)-->"C:\WINDOWS\$NtUninstallKB982381$\spuninst\spuninst.exe" SimCity™ Societies Reisewelten-->MsiExec.exe /X{D1C7BB12-BE01-11DC-AAC9-EEBA55D89593} SimCity™ Societies-->C:\Programme\Electronic Arts\SimCity™ Societies\SCS Uninstaller.exe -FromAddRemove SimCity™ Societies-->MsiExec.exe /X{0B5154C0-8F00-4616-B0AB-6240AE80D9CE} Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36} SpeedFan (remove only)-->"C:\Programme\SpeedFan\uninstall.exe" SPORE™ Labor Basisversion-->"C:\Programme\InstallShield Installation Information\{ECEE0279-785F-4CB3-9F28-E69813234BF8}\SCCSetup.exe" -runfromtemp -l0x0007 -removeonly Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3} TeamSpeak 2 RC2-->C:\Programme\Teamspeak2_RC2\unins000.exe TeamSpeak 3 Client-->"C:\Programme\TeamSpeak 3 Client\uninstall.exe" Texas Hold'em Poker 3D - Deluxe Edition 1.0-->"C:\Programme\Play+Smile\Texas Hold'em Poker 3D - Deluxe Edition\unins000.exe" TripleA Version 1_1_1_0-->C:\Programme\TripleA\TripleA_1_1_1_0\uninstaller.exe Ubisoft Game Launcher-->"C:\Programme\InstallShield Installation Information\{888F1505-C2B3-4FDE-835D-36353EBD4754}\setup.exe" -runfromtemp -l0x0409 -removeonly Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe" Universal Document Converter (Demo)-->"C:\Programme\Universal Document Converter\unins000.exe" Unreal Tournament 3 (LG)-->MsiExec.exe /X{FDBBAF14-5ED8-49B7-A5BE-1C35668B074D} Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe" Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe" Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe" Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe" Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe" Update für Windows XP (KB978207)-->"C:\WINDOWS\$NtUninstallKB978207$\spuninst\spuninst.exe" Update für Windows XP (KB980182)-->"C:\WINDOWS\$NtUninstallKB980182$\spuninst\spuninst.exe" VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421} VirtualCloneDrive-->"C:\Programme\Elaborate Bytes\VirtualCloneDrive\vcd-uninst.exe" /D="C:\Programme\Elaborate Bytes\VirtualCloneDrive" Visual Vision EasyWebEditorT_E-->c:\vv\CDROMs\iper3pro\Eng\client\f\EasyWebEditorT_E.exe /DEINST VLC media player 1.0.3-->C:\Programme\VideoLAN\VLC\uninstall.exe Web Page Maker V3.2-->"C:\Programme\Web Page Maker\unins000.exe" Windows Media Format Runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdk8_C710CEED791003E4D635992B02471584893356A0\amdk8.inf WinRAR-->C:\Programme\WinRAR\uninstall.exe Wolfenstein(TM) 1.11 Patch-->C:\Programme\InstallShield Installation Information\{362C6A81-4C88-4B26-8C79-B2EE0076F65F}\setup.exe -runfromtemp -l0x0409 ======Security center information====== AV: AntiVir Desktop ======System event log====== Computer Name: *** Event Code: 10005 Message: Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7} Record Number: 35195 Source Name: DCOM Time Written: 20100612193405.000000+120 Event Type: Fehler User: *** Computer Name: *** Event Code: 10005 Message: Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7} Record Number: 35194 Source Name: DCOM Time Written: 20100612193345.000000+120 Event Type: Fehler User: *** Computer Name: * Event Code: 10005 Message: Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7} Record Number: 35193 Source Name: DCOM Time Written: 20100612193325.000000+120 Event Type: Fehler User: *** Computer Name: *** Event Code: 10005 Message: Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7} Record Number: 35192 Source Name: DCOM Time Written: 20100612193305.000000+120 Event Type: Fehler User: *** Computer Name: *** Event Code: 10005 Message: Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7} Record Number: 35191 Source Name: DCOM Time Written: 20100612193245.000000+120 Event Type: Fehler User: *** =====Application event log===== Computer Name: *** Event Code: 1005 Message: Der Benutzer hat den Endbenutzer-Lizenzvertrag abgelehnt. Record Number: 1652 Source Name: WgaSetup Time Written: 20100225045916.000000+060 Event Type: Informationen User: Computer Name: *** Event Code: 4096 Message: Der AntiVir Dienst wurde erfolgreich gestartet! Record Number: 1651 Source Name: Avira AntiVir Time Written: 20100225045913.000000+060 Event Type: Informationen User: NT-AUTORITÄT\SYSTEM Computer Name: *** Event Code: 1004 Message: Der Benutzer hat den Endbenutzer-Lizenzvertrag akzeptiert. Record Number: 1650 Source Name: WgaSetup Time Written: 20100225045906.000000+060 Event Type: Informationen User: Computer Name: *** Event Code: 1002 Message: Starting interactive setup. Record Number: 1649 Source Name: WgaSetup Time Written: 20100225045906.000000+060 Event Type: Informationen User: Computer Name: *** Event Code: 1006 Message: Der Endbenutzer-Lizenzvertrag wurde zuvor akzeptiert. Record Number: 1648 Source Name: WgaSetup Time Written: 20100225045906.000000+060 Event Type: Informationen User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\Programme\NVIDIA Corporation\PhysX\Common;C:\Programme\Gemeinsame Dateien\DivX Shared "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD "PROCESSOR_REVISION"=6b02 "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP -----------------EOF----------------- Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4221 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 21.06.2010 21:19:12 mbam-log-2010-06-21 (21-19-12).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 119114 Laufzeit: 4 Minute(n), 48 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 1 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: C:\WINDOWS\system32\diannsvr.dll (Backdoor.Papras) -> No action taken. Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\diannsvr.dll (Backdoor.Papras) -> No action taken. ![]() |
Themen zu C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt |
antivir, antivir guard, avgntflt.sys, avira, backdoor.papras, bho, browser, browseui preloader, chip.de, desktop, document, fehler, firefox, flash player, fontcache, hijack, hijackthis, hkus\s-1-5-18, home, install.exe, installation, internet, internet explorer, mozilla, msiexec, msiexec.exe, nodrives, pdfforge toolbar, plug-in, realtek, registry, security, server, skype.exe, software, spigot, system, torrent.exe, usb, windows, windows xp |