| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
26.06.2010, 11:06
| #1 |
 |  rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Hallo zusammen, ich habe gestern abend eine Virensuche mit meinem Antivierenprogramm gemacht und so festgestellt dass ich einen rootkit im systemmemory habe...  ich habe heute morgen gesucht und gesucht aber nichts gefunden, was mir weiterhelfen könnte... Ich hoffe jemand kann mir weiterhelfen.... Mich würde auch interessieren was dieser Virus überhaupt macht und wie "ansteckend" der ist. Danke vorweg cpu32 Geändert von cpu32 (26.06.2010 um 11:07 Uhr) Grund: Rechtscheibung |
|
26.06.2010, 11:28
| #2 |
  | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Hallo
__________________ Arbeite folgende Liste ab: 1.) Lade dir Malwarebytes herunter - Starte nach dem installieren und Updaten die Funktion Quick Scan und Scanne deinen PC durch. Bitte alle Funde entfernen. 2.) CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
3.) Starte einen Scan mit GMER laut Anleitung. Postings von dir: -OTL Logs -Malwarebytes Logfile (zu finden unter Scan-Berichte Reiter oben) -Gmer Log
__________________ |
|
27.06.2010, 08:41
| #3 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Hi,
__________________vielen Dank für deine Antwort! Ich habe es jedoch bereits nach laangem suchen selber mit dem tdsskiller von kaspersky geschaft! Meinst du ich sollte die scanns mit Malewarebytes etc trozdem durchführen?!? Vielen Dank schonmal cpu32 PS.: Bei kaspersky steht, dass Rootkits andere schadprogramme verschleiern, heißt das dass ich noch mehr viren aufm pc hab? bei der suche mit kaspersky sind noch zwei weitere aufgetaucht aber die hat er direkt geloscht... ohne probleme. |
|
27.06.2010, 10:55
| #4 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Bitte arbeite die Liste ab, welche ich dir gestellt habe. Und poste auch das TDSS-Killer Logfile von Kaspersky. Und Ja, es können noch andere Schadprogramme verborgen sein. Deswegen bitte auch genau an die Liste halten, welche ich stellte zum Abarbeiten.
__________________ Avira Upgrade 10 ist auf dem Markt! Agressive Einstellung von Avira What goes around comes around!  |
|
27.06.2010, 13:01
| #5 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Poste bitte alles an OTL - bitte keine Logs die in Auswertung sind mitten drinne wegeditieren Danach bitte GMER und Malwarebytes abaarbeiten. Anleitungen und Links sind im ersten Posting von mir enthalten.
__________________ Avira Upgrade 10 ist auf dem Markt! Agressive Einstellung von Avira What goes around comes around! |
|
27.06.2010, 17:48
| #6 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Ok.... also alles hier posten... meinen namen weiß ja hoffentlich eh keiner...  also hier teil1 von otl:OTL Logfile: Code:
ATTFilter OTL logfile created on: 27.06.2010 13:16:25 - Run 1 OTL by OldTimer - Version 3.2.7.0 Folder = C:\Dokumente und Einstellungen\***\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.014,00 Mb Total Physical Memory | 517,00 Mb Available Physical Memory | 51,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 68,00% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 71,04 Gb Total Space | 0,62 Gb Free Space | 0,87% Space Free | Partition Type: NTFS Drive D: | 72,00 Gb Total Space | 1,41 Gb Free Space | 1,96% Space Free | Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: *** Current User Name: *** Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: On Skip Microsoft Files: On File Age = 90 Days Output = Standard Quick Scan ========== Processes (SafeList) ========== PRC - [2010.06.27 12:11:57 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe PRC - [2009.11.13 12:29:42 | 009,117,504 | ---- | M] (Western Digital) -- C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe PRC - [2009.11.13 12:29:40 | 002,057,536 | ---- | M] (WDC) -- C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe PRC - [2009.11.13 12:28:04 | 000,110,592 | ---- | M] (WDC) -- C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe PRC - [2009.10.07 12:02:44 | 000,037,376 | ---- | M] () -- C:\Programme\phonostar-Player\phonostarTimer.exe PRC - [2009.09.22 23:31:56 | 000,856,064 | ---- | M] () -- C:\Programme\TVersity\Media Server\MediaServer.exe PRC - [2009.08.28 20:42:54 | 000,144,672 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe PRC - [2009.07.28 02:19:10 | 000,199,184 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee Security Scan\1.0.150\SSScheduler.exe PRC - [2009.06.16 09:58:08 | 000,020,480 | ---- | M] (Memeo) -- C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe PRC - [2009.05.12 20:09:20 | 000,848,896 | ---- | M] (TiVo Inc.) -- C:\Programme\Gemeinsame Dateien\TiVo Shared\Beacon\TiVoBeacon.exe PRC - [2009.02.03 14:53:00 | 001,155,072 | ---- | M] (MAGIX AG) -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe PRC - [2008.11.24 22:31:10 | 029,263,712 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe PRC - [2008.11.18 15:33:28 | 002,543,104 | ---- | M] (SolutionBox) -- C:\Programme\Netdrive\ndsvc.exe PRC - [2008.10.20 11:32:54 | 002,768,896 | ---- | M] () -- C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe PRC - [2008.10.06 19:07:26 | 000,679,936 | ---- | M] (SAMSUNG Electronics) -- C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe PRC - [2008.08.21 18:47:44 | 000,154,368 | ---- | M] (TuneUp Software GmbH) -- C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe PRC - [2008.08.08 07:03:41 | 000,524,288 | ---- | M] () -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe PRC - [2008.07.10 02:49:34 | 000,258,072 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe PRC - [2008.06.30 00:01:01 | 000,052,168 | ---- | M] (Elaborate Bytes AG) -- C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe PRC - [2008.06.05 13:22:50 | 001,811,456 | ---- | M] (Buhl Data Service GmbH) -- C:\Programme\Sceneo\AbsolutTV\Services\PVR\pvrservice.exe PRC - [2008.05.21 17:44:30 | 000,299,008 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Programme\Samsung\MagicKBD\PerformanceManager.exe PRC - [2008.05.20 21:02:08 | 000,372,736 | ---- | M] (SAMSUNG Electronics Co., Ltd.) -- C:\Programme\Samsung\MagicKBD\MagicKBD.exe PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2008.04.14 14:00:00 | 000,033,280 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\snmp.exe PRC - [2008.02.29 00:00:10 | 000,170,520 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\igfxext.exe PRC - [2007.12.20 21:40:30 | 000,659,456 | ---- | M] (Samsung Electronics,.LTD) -- C:\Programme\Samsung\Samsung EDS\EDSAgent.exe PRC - [2007.03.31 03:07:12 | 000,132,656 | ---- | M] (Wacom Technology, Corp.) -- C:\WINDOWS\system32\WTablet\TabUserW.exe PRC - [2007.03.31 03:06:26 | 001,189,424 | ---- | M] (Wacom Technology, Corp.) -- C:\WINDOWS\system32\Tablet.exe PRC - [2007.03.21 20:57:56 | 000,516,096 | ---- | M] (Locktime Software) -- C:\Programme\NetLimiter 2 Pro\nlsvc.exe PRC - [2006.11.13 14:50:28 | 001,289,000 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft ActiveSync\wcescomm.exe PRC - [2006.11.13 14:50:16 | 000,199,464 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft ActiveSync\rapimgr.exe PRC - [2006.10.30 15:29:28 | 000,036,864 | ---- | M] () -- C:\Programme\Samsung\Samsung Network Manager\SNMWLANService.exe PRC - [2006.10.26 14:40:34 | 000,335,872 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe PRC - [2006.04.21 22:06:14 | 000,069,632 | ---- | M] () -- C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe PRC - [2006.01.19 01:36:20 | 000,094,208 | ---- | M] (Brio) -- C:\Programme\FolderSize\FolderSizeSvc.exe PRC - [1999.12.10 14:00:00 | 000,014,608 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\inetsrv\inetinfo.exe ========== Modules (SafeList) ========== MOD - [2010.06.27 12:11:57 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe MOD - [2009.05.20 18:37:14 | 000,106,768 | ---- | M] (Microsoft Corporation) -- C:\Programme\J River\Media Center 14\Plugins\msscript.ocx MOD - [2009.04.30 12:54:50 | 000,012,304 | ---- | M] (Kaspersky Lab) -- C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\kloehk.dll MOD - [2009.04.30 12:54:42 | 000,084,496 | ---- | M] (Kaspersky Lab) -- C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\adialhk.dll ========== Win32 Services (SafeList) ========== SRV - [2010.06.16 22:02:08 | 002,478,640 | ---- | M] () [Auto | Running] -- c:\Programme\Gemeinsame Dateien\Akamai\rswin_3697.dll -- (Akamai) SRV - [2010.02.03 20:09:46 | 000,208,616 | ---- | M] (Kaspersky Lab) [Auto | Running] -- C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe -- (AVP) SRV - [2009.12.31 01:24:34 | 000,703,488 | ---- | M] (FileZilla Project) [On_Demand | Stopped] -- C:\Programme\FileZilla Server\FileZilla Server.exe -- (FileZilla Server) SRV - [2009.12.19 20:36:58 | 000,030,192 | ---- | M] (Google) [On_Demand | Stopped] -- C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe -- (GoogleDesktopManager-110309-193829) SRV - [2009.11.25 16:02:46 | 000,172,032 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\BCL Technologies\PixelPlanet6\bepldr.exe -- (bepldr6PixelPlanetService) SRV - [2009.11.13 12:28:04 | 000,110,592 | ---- | M] (WDC) [Auto | Running] -- C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe -- (WDDMService) SRV - [2009.11.10 01:11:33 | 000,373,760 | ---- | M] (J. River, Inc.) [On_Demand | Stopped] -- C:\Programme\J River\Media Center 14\JRService.exe -- (Media Center 14 Service) SRV - [2009.09.26 04:28:22 | 004,639,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc) SRV - [2009.09.26 03:31:58 | 000,149,336 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2009.09.22 23:31:56 | 000,856,064 | ---- | M] () [Auto | Running] -- C:\Programme\TVersity\Media Server\MediaServer.exe -- (TVersityMediaServer) SRV - [2009.08.28 20:42:54 | 000,144,672 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2009.06.16 09:58:08 | 000,020,480 | ---- | M] (Memeo) [Auto | Running] -- C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe -- (WDSmartWareBackgroundService) SRV - [2009.05.12 20:09:20 | 000,848,896 | ---- | M] (TiVo Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\TiVo Shared\Beacon\TiVoBeacon.exe -- (TivoBeacon2) SRV - [2009.05.09 13:23:28 | 000,361,728 | ---- | M] (TuneUp Software GmbH) [On_Demand | Stopped] -- C:\WINDOWS\system32\TuneUpDefragService.exe -- (TuneUp.Defrag) SRV - [2009.02.03 14:53:00 | 001,155,072 | ---- | M] (MAGIX AG) [Unknown | Running] -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe -- (Fabs) SRV - [2008.11.24 22:31:10 | 029,263,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe -- (MSSQLSERVER) SQL Server (MSSQLSERVER) SRV - [2008.11.24 22:31:08 | 000,045,408 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe -- (MSSQLServerADHelper) SRV - [2008.11.18 15:33:28 | 002,543,104 | ---- | M] (SolutionBox) [Auto | Running] -- C:\Programme\Netdrive\ndsvc.exe -- (ndsvc) SRV - [2008.08.17 10:40:50 | 000,217,088 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\PS3 Media Server\win32\service\wrapper.exe -- (PS3 Media Server) SRV - [2008.08.07 10:10:02 | 003,276,800 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance) SRV - [2008.07.18 15:05:40 | 000,028,416 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp) SRV - [2008.07.10 02:49:34 | 000,258,072 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe -- (SQLBrowser) SRV - [2008.06.05 13:22:50 | 001,811,456 | ---- | M] (Buhl Data Service GmbH) [Auto | Running] -- C:\Programme\Sceneo\AbsolutTV\Services\PVR\pvrservice.exe -- (srvcPVR) SRV - [2008.04.14 14:00:00 | 000,033,280 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\snmp.exe -- (SNMP) SRV - [2007.03.31 03:06:26 | 001,189,424 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\WINDOWS\system32\Tablet.exe -- (TabletService) SRV - [2007.03.21 20:57:56 | 000,516,096 | ---- | M] (Locktime Software) [Auto | Running] -- C:\Programme\NetLimiter 2 Pro\nlsvc.exe -- (nlsvc) SRV - [2006.11.28 22:08:10 | 000,887,544 | ---- | M] (Sonic Solutions) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe -- (RoxMediaDB9) SRV - [2006.11.28 22:08:10 | 000,166,648 | ---- | M] (Sonic Solutions) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe -- (RoxWatch9) SRV - [2006.10.30 15:29:28 | 000,036,864 | ---- | M] () [Auto | Running] -- C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe -- (SNM WLAN Service) SRV - [2006.10.26 14:40:34 | 000,335,872 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe -- (MDM) SRV - [2006.09.14 15:54:34 | 000,073,728 | ---- | M] (MicroVision Development, Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe -- (stllssvr) SRV - [2006.04.21 22:06:14 | 000,069,632 | ---- | M] () [Auto | Running] -- C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe -- (prfldsvc) SRV - [2006.01.19 01:36:20 | 000,094,208 | ---- | M] (Brio) [Auto | Running] -- C:\Programme\FolderSize\FolderSizeSvc.exe -- (FolderSize) SRV - [2006.01.05 00:06:02 | 000,163,840 | ---- | M] (Alex Feinman) [On_Demand | Stopped] -- C:\Programme\Alex Feinman\ISO Recorder\ImapiHelper.exe -- (Imapi Helper) SRV - [2005.03.11 06:09:12 | 000,176,128 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Samsung\Samsung CLP-300 Series\SPanel\ssmsrvc.exe -- (SM_clp300_FUService) SRV - [2004.10.22 04:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT) SRV - [1999.12.10 14:00:00 | 000,014,608 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (W3SVC) SRV - [1999.12.10 14:00:00 | 000,014,608 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (MSFTPSVC) SRV - [1999.12.10 14:00:00 | 000,014,608 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (IISADMIN) ========== Driver Services (SafeList) ========== DRV - [2010.01.20 17:53:06 | 000,013,192 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\epmntdrv.sys -- (epmntdrv) DRV - [2010.01.20 17:53:04 | 000,008,456 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\EuGdiDrv.sys -- (EuGdiDrv) DRV - [2009.07.16 00:19:28 | 000,229,208 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VMM.sys -- (vmm) DRV - [2009.06.03 23:05:26 | 001,570,240 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416) DRV - [2009.06.03 15:18:12 | 000,227,344 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\klif.sys -- (KLIF) DRV - [2009.06.02 18:02:46 | 005,085,184 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2009.04.07 14:45:24 | 000,012,416 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ekauio.sys -- (Ekauio) DRV - [2009.02.13 12:02:52 | 000,011,520 | ---- | M] (Western Digital Technologies) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\wdcsam.sys -- (WDC_SAM) DRV - [2008.11.07 11:04:00 | 000,291,328 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp) DRV - [2008.10.17 10:50:00 | 000,131,072 | ---- | M] (AhnLab, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Mkd2kfNT.sys -- (Mkd2kfNt) DRV - [2008.10.17 10:50:00 | 000,079,104 | ---- | M] (AhnLab, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Mkd2Nadr.sys -- (Mkd2Nadr) DRV - [2008.09.24 12:29:25 | 000,029,184 | ---- | M] (Elaborate Bytes AG) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VClone.sys -- (VClone) DRV - [2008.09.23 22:23:58 | 000,238,464 | ---- | M] (Vimicro Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VMC326.sys -- (VMC326) DRV - [2008.08.28 20:18:14 | 000,224,736 | ---- | M] (Synaptics, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SynTP.sys -- (SynTP) DRV - [2008.08.05 20:10:12 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt) DRV - [2008.07.21 18:34:36 | 000,121,872 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\kl1.sys -- (kl1) DRV - [2008.07.21 14:11:58 | 000,024,392 | ---- | M] (Elaborate Bytes AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys -- (ElbyCDIO) DRV - [2008.04.30 18:06:48 | 000,024,592 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\klim5.sys -- (klim5) DRV - [2008.04.14 14:00:00 | 000,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hdaudbus.sys -- (HDAudBus) DRV - [2008.04.14 00:15:14 | 000,060,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBAUDIO.sys -- (usbaudio) USB-Audiotreiber (WDM) DRV - [2008.03.13 19:02:46 | 000,026,640 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\klfltdev.sys -- (KLFLTDEV) DRV - [2008.02.15 22:12:06 | 005,854,752 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\igxpmp32.sys -- (ialm) DRV - [2008.01.29 18:29:38 | 000,032,784 | ---- | M] (Kaspersky Lab) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\klbg.sys -- (klbg) DRV - [2008.01.14 20:01:02 | 000,030,208 | ---- | M] (Samsung Electronics,.LTD) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SamsungEDS.SYS -- (DNSeFilter) DRV - [2007.10.18 10:55:24 | 000,027,776 | ---- | M] (innotek GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxUSBMon.sys -- (VBoxUSBMon) DRV - [2007.10.18 10:55:14 | 000,040,928 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxDrv.sys -- (VBoxDrv) DRV - [2007.04.23 13:03:04 | 000,082,200 | ---- | M] (Locktime Software) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\nltdi.sys -- (nltdi) DRV - [2007.03.23 19:50:42 | 000,067,960 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB) DRV - [2007.02.16 21:12:36 | 000,011,312 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wacommousefilter.sys -- (wacommousefilter) DRV - [2007.02.16 20:30:12 | 000,012,848 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wacomvhid.sys -- (wacomvhid) DRV - [2007.01.29 07:20:34 | 000,059,280 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VMNetSrv.sys -- (VPCNetS2) DRV - [2006.10.30 15:29:28 | 000,019,840 | ---- | M] (Samsung) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SUE_PD.sys -- (SUEPD) DRV - [2006.04.21 09:22:24 | 000,070,912 | ---- | M] (Windows (R) 2000 DDK provider) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\prvflder.sys -- (Prvflder) DRV - [2006.03.04 14:00:00 | 000,241,664 | ---- | M] (Sonic Solutions) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\c2scsi.sys -- (c2scsi) DRV - [2006.01.04 15:41:48 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt) DRV - [2005.12.20 17:09:46 | 000,027,136 | ---- | M] (JiWire Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tsclient.sys -- (TSClient) DRV - [2005.10.27 06:18:05 | 000,004,300 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\MEMIO.SYS -- (DOSMEMIO) DRV - [2005.08.18 01:00:00 | 000,007,168 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt -- (EverestDriver) DRV - [2005.08.03 07:10:12 | 000,032,512 | ---- | M] (CACE Technologies) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF) DRV - [2005.07.05 04:42:20 | 000,019,018 | R--- | M] (Kingsun Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\KS-959.sys -- (KS-959) DRV - [2005.06.15 16:55:53 | 000,004,096 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Boot | Running] -- C:\WINDOWS\system32\speedfan.sys -- (speedfan) DRV - [2005.04.18 02:29:50 | 000,046,720 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fxwrap.sys -- (FXWrap) DRV - [2004.08.11 08:39:38 | 000,041,984 | ---- | M] (Samsung Electronics Co., Ltd.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp) DRV - [2004.03.24 04:12:34 | 000,017,280 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\nsndis5.sys -- (NSNDIS5) DRV - [1996.04.03 21:33:26 | 000,005,248 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\giveio.sys -- (giveio) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.computerbild.de/ie8/start IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http:/www.google.de/ [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http:/www.google.de/ [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.online-translator.com/Default.aspx?prmtlang=de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKCU\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll () IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.local ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Bing" FF - prefs.js..browser.search.defaulturl: "hxxp://www.bing.com/search?FORM=VE3D01&q=" FF - prefs.js..browser.search.openintab: true FF - prefs.js..browser.search.selectedEngine: "Bing" FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledItems: anttoolbar@ant.com:2.0.1 FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.47 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7 FF - prefs.js..extensions.enabledItems: {DDC359D1-844A-42a7-9AA1-88A850A938A8}:1.1.8 FF - prefs.js..extensions.enabledItems: dvscontextmenuy@dvdvideosoft.com:1.0 FF - prefs.js..extensions.enabledItems: foxyproxy@eric.h.jung:2.19 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004 FF - prefs.js..extensions.enabledItems: {EF522540-89F5-46b9-B6FE-1829E2B572C6}:4.1 FF - prefs.js..extensions.enabledItems: {FCAB6FDD-5585-425b-95C1-5ED856F3FD08}:1.3.2 FF - prefs.js..keyword.URL: "hxxp://www.bing.com/search?FORM=VE3D01&q=" FF - prefs.js..network.proxy.autoconfig_url: "file:///C:/Dokumente%20und%20Einstellungen/***/Lokale%20Einstellungen/Anwendungsdaten/RapidSolution/Videoraptor/WebRip/profile/rrproxy_ffox_4a78b2a9.pac" FF - prefs.js..network.proxy.backup.ftp: "192.168.1.1" FF - prefs.js..network.proxy.backup.ftp_port: 8080 FF - prefs.js..network.proxy.backup.gopher: "192.168.1.1" FF - prefs.js..network.proxy.backup.gopher_port: 8080 FF - prefs.js..network.proxy.backup.socks: "192.168.1.1" FF - prefs.js..network.proxy.backup.socks_port: 8080 FF - prefs.js..network.proxy.backup.ssl: "192.168.1.1" FF - prefs.js..network.proxy.backup.ssl_port: 8080 FF - prefs.js..network.proxy.ftp: "192.168.1.1" FF - prefs.js..network.proxy.ftp_port: 8080 FF - prefs.js..network.proxy.gopher: "192.168.1.1" FF - prefs.js..network.proxy.gopher_port: 8080 FF - prefs.js..network.proxy.http: "192.168.1.1" FF - prefs.js..network.proxy.http_port: 8080 FF - prefs.js..network.proxy.no_proxies_on: "www, 192.168.1.1, localhost, 127.0.0.1" FF - prefs.js..network.proxy.share_proxy_settings: true FF - prefs.js..network.proxy.socks: "192.168.1.1" FF - prefs.js..network.proxy.socks_port: 8080 FF - prefs.js..network.proxy.ssl: "192.168.1.1" FF - prefs.js..network.proxy.ssl_port: 8080 FF - HKLM\software\mozilla\Firefox\Extensions\\videoraptor-firefox-surf-and-catch-extension@audials.com: C:\Programme\RapidSolution\Videoraptor\plugins\GeckoBased\videoraptor-firefox-surf-and-catch-extension@audials.com\ [2009.07.29 23:43:47 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.05.13 13:11:59 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.05.04 17:05:43 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Thunderbird\Extensions\\{eea12ec4-729d-4703-bc37-106ce9879ce2}: C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\THBExt [2009.06.03 14:59:45 | 000,000,000 | ---D | M] [2009.07.04 12:46:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions [2010.06.22 14:17:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions [2010.02.21 13:52:51 | 000,000,000 | ---D | M] (Forecastfox) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{0538E3E3-7E9B-4d49-8831-A227C80A7AD3} [2009.09.03 21:23:30 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.05.13 13:02:38 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.02.21 13:52:34 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2010.02.21 13:50:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2010.02.16 20:29:26 | 000,000,000 | ---D | M] (DownThemAll!) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8} [2010.02.21 13:57:12 | 000,000,000 | ---D | M] (SearchPreview) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{EF522540-89F5-46b9-B6FE-1829E2B572C6} [2010.01.16 17:39:47 | 000,000,000 | ---D | M] (Sothink SWF Catcher) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08} [2010.04.08 13:51:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\anttoolbar@ant.com [2010.02.21 13:52:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\foxyproxy@eric.h.jung [2009.09.20 21:49:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\moveplayer@movenetworks.com [2010.05.13 13:12:52 | 000,001,828 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\searchplugins\bing.xml [2009.07.20 09:21:51 | 000,002,060 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\searchplugins\MyStart Search.xml [2009.07.04 14:48:22 | 000,000,952 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\searchplugins\youtube-videosuche.xml [2010.05.20 14:44:08 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2009.04.15 00:14:28 | 000,000,000 | ---D | M] (Wyyo) -- C:\Programme\Mozilla Firefox\extensions\{0CA8283E-056B-40D7-A343-83C84105CE78}(2) [2008.11.11 09:38:54 | 000,663,552 | ---- | M] (BitComet) -- C:\Programme\Mozilla Firefox\plugins\npBitCometAgent.dll [2009.06.24 14:37:42 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2009.06.24 14:37:42 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2009.06.24 14:37:42 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2009.09.13 11:20:47 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2009.06.24 14:37:42 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (BHO_BlockHTTP Class) - {1F023FFF-B052-489C-A6B4-3D8DECBFCAD6} - C:\Programme\JiWire\JiWire SpotLock\BlockHTTP.dll (JiWire Inc.) O2 - BHO: (FG2CatchUrl) - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - C:\Programme\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll (FlashGet) O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O2 - BHO: (FGCatchUrl) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll (www.flashget.com) O2 - BHO: (Videoraptor_WebRipPlugin Class) - {3C0372C2-04C3-4100-BAB1-1D42C552BC48} - C:\Programme\RapidSolution\Videoraptor\plugins\IE\VR_WebRipIePlugin.dll (RapidSolution Software) O2 - BHO: (Idea2 SidebarBrowserMonitor Class) - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop Sidebar\sbhelp.dll (Idea2) O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\ievkbd.dll (Kaspersky Lab) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (WebSpeechBHO Class) - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll (G DATA Software AG) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (Google Inc.) O2 - BHO: (FDMIECookiesBHO Class) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll () O2 - BHO: (no name) - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Programme\PicLensIE\cooliris.dll (Cooliris Inc.) O2 - BHO: (FlashGet GetFlash Class) - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll (www.flashget.com) O3 - HKLM\..\Toolbar: (Veoh Web Player Video Finder) - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll (Veoh Networks Inc) O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe (Kaspersky Lab) O4 - HKLM..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe () O4 - HKLM..\Run: [BCSSync] C:\Programme\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation) O4 - HKLM..\Run: [DMHotKey] C:\Programme\Samsung\Easy Display Manager\DMLoader.exe (SAMSUNG Electronics) O4 - HKLM..\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe (Samsung Electronics,.LTD) O4 - HKLM..\Run: [Google Desktop Search] C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe (Google) O4 - HKLM..\Run: [KFWebServer] C:\Programme\KeyFocus\KFWS\bin\kfwsmon.exe (Keyfocus Ltd.) O4 - HKLM..\Run: [MagicKeyboard] C:\Programme\Samsung\MagicKBD\PreMKbd.exe () O4 - HKLM..\Run: [PixelPlanet PdfPrinter-Monitor] C:\Programme\PixelPlanet\PdfPrinter 6\PdfPrinterMonitor.exe (PixelPlanet GmbH) O4 - HKLM..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe () O4 - HKLM..\Run: [VirtualCloneDrive] C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (Elaborate Bytes AG) O4 - HKCU..\Run: [H/PC Connection Agent] C:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation) O4 - HKCU..\Run: [ICQ] C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O4 - HKCU..\Run: [phonostarTimer] C:\Programme\phonostar-Player\phonostarTimer.exe () O4 - HKCU..\Run: [TuneUp MemOptimizer] C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe (TuneUp Software GmbH) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan.lnk = C:\Programme\McAfee Security Scan\1.0.150\SSScheduler.exe (McAfee, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Metacafe.lnk = C:\Programme\Metacafe\MetacafeAgent.exe (Metacafe) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WDDMStatus.lnk = C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe (WDC) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WDSmartWare.lnk = C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe (Western Digital) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation) O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe () O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\Metacafe.lnk = C:\Programme\Metacafe\MetacafeAgent.exe (Metacafe) O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: verbosestatus = 1 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSharedDocuments = [binary data] O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\JC_ALL.HTM () O8 - Extra context menu item: &Download by FlashGet - C:\Programme\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm () O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\JC_LINK.HTM () O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Alles mit FDM herunterladen - C:\Programme\Free Download Manager\dlall.htm () O8 - Extra context menu item: Auswahl mit FDM herunterladen - C:\Programme\Free Download Manager\dlselected.htm () O8 - Extra context menu item: Datei mit FDM herunterladen - C:\Programme\Free Download Manager\dllink.htm () O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\ie_banner_deny.htm () O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation) O8 - Extra context menu item: Save YouTube Video as MP3 - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll (DVSTeam) O8 - Extra context menu item: Videos mit FDM herunterladen - C:\Programme\Free Download Manager\dlfvideo.htm () O9 - Extra Button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll (Idea2) O9 - Extra 'Tools' menuitem : Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll (Idea2) O9 - Extra Button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll (G DATA Software AG) O9 - Extra 'Tools' menuitem : Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll (G DATA Software AG) O9 - Extra Button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\SCIEPlgn.dll (Kaspersky Lab) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation) O9 - Extra Button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Programme\PicLensIE\cooliris.dll (Cooliris Inc.) O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra Button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\flashget.exe (FlashGet.com) O9 - Extra 'Tools' menuitem : FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\flashget.exe (FlashGet.com) O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\PrxerNsp.dll ( ) O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\system32\PrxerDrv.dll (Initex Software) O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\WINDOWS\system32\PrxerDrv.dll (Initex Software) O15 - HKCU\..Trusted Domains: localhost ([]http in Lokales Intranet) O15 - HKCU\..Trusted Ranges: GD ([http] in Lokales Intranet) O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\MZVKBD3.DLL) - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\mzvkbd3.dll (Kaspersky Lab) O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\ADIALHK.DLL) - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\adialhk.dll (Kaspersky Lab) O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\KLOEHK.DLL C:\PROGRA~1\GOOGLE\GOOGLE~3\GOEC62~1.DLL) - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\kloehk.dll (Kaspersky Lab) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation) O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.01.15 15:14:45 | 000,000,026 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{4fc12b5b-26fe-11df-8d49-002163aae308}\Shell - "" = AutoRun O33 - MountPoints2\{4fc12b5b-26fe-11df-8d49-002163aae308}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{4fc12b5b-26fe-11df-8d49-002163aae308}\Shell\AutoRun\command - "" = F:\WD SmartWare.exe -- File not found O33 - MountPoints2\{89f8f8f0-5112-11de-82d4-001377d2459a}\Shell\AutoRun\command - "" = setupSNK.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - C:\WINDOWS\system32\ias [2010.06.27 12:35:42 | 000,000,000 | ---D | M] NetSvcs: Iprip - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH) NetSvcs: Wmi - C:\WINDOWS\system32\wmi.dll (Microsoft Corporation) NetSvcs: WmdmPmSp - File not found CREATERESTOREPOINT Restore point Set: OTL Restore Point (60812205720862720) ========== Files/Folders - Created Within 90 Days ========== [2010.06.27 12:11:45 | 000,574,464 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe [2010.06.27 12:00:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes [2010.06.27 11:59:05 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.06.27 11:59:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.06.27 11:58:45 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.06.27 11:58:45 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.06.27 09:42:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\s2p-v1.1beta2 [2010.06.26 20:14:21 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Meine Datenquellen [2010.06.26 12:17:42 | 000,998,736 | ---- | C] (Kaspersky Lab) -- C:\Dokumente und Einstellungen\***\Desktop\TDSSKiller.exe [2010.06.26 11:19:42 | 006,153,648 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\***\Desktop\mbam-setup.exe [2010.06.25 23:28:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2010.06.25 23:00:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2010.06.24 14:11:54 | 000,000,000 | ---D | C] -- C:\Programme\CoreCodec [2010.06.24 14:10:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\CoreAVC H.264 Video Codec Pro 2.0.0 [2010.06.24 14:01:14 | 000,000,000 | ---D | C] -- C:\Programme\Haali [2010.06.24 13:48:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Media Player Classic [2010.06.24 13:47:36 | 000,000,000 | ---D | C] -- C:\Programme\hdplayer [2010.06.24 13:44:41 | 003,189,496 | ---- | C] ( ) -- C:\Dokumente und Einstellungen\***\Desktop\MPC-HomeCinema.1.3.1249.0.(x86).exe [2010.06.24 13:41:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\mplayerc_20100214 [2010.06.24 13:06:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\Neuer Ordner [2010.06.23 15:15:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\S2P-0.83beta-QVGA [2010.06.23 10:14:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\FOLDER01 [2010.06.23 08:59:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\Proj-Ein-Tag [2010.06.22 22:54:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature [2010.06.22 21:58:15 | 000,000,000 | ---D | C] -- C:\Programme\Audacity [2010.06.22 20:32:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\Neuer Ordner (5) [2010.06.22 12:09:50 | 000,000,000 | ---D | C] -- C:\refi [2010.06.21 08:57:00 | 000,000,000 | ---D | C] -- C:\Deutsch Referat [2010.06.17 13:56:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\GTA San Andreas User Files [2010.06.16 22:34:14 | 000,000,000 | ---D | C] -- C:\f [2010.06.12 13:16:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\qotrdecoder-win32-0.0.247-r1132 [2010.06.12 10:15:34 | 000,000,000 | ---D | C] -- C:\Programme\zFTPServer Administration [2010.06.12 10:15:27 | 000,000,000 | ---D | C] -- C:\Programme\zFTPServer [2010.06.12 09:40:13 | 000,000,000 | ---D | C] -- C:\Programme\CesarFTP [2010.06.12 09:26:28 | 000,000,000 | ---D | C] -- C:\Programme\KeyFocus [2010.06.02 15:37:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\DCIM [2010.05.30 10:35:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Search [2010.05.30 09:57:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Office 2003 Setup [2010.05.28 19:56:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Adobe [2010.05.28 19:26:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Desktop Search [2010.05.28 18:36:16 | 000,000,000 | ---D | C] -- C:\Programme\Windows Desktop Search [2010.05.28 18:36:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\GroupPolicy [2010.05.28 13:26:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Outlook-Dateien [2010.05.26 19:29:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\OneNote-Notizbücher [2010.05.26 16:16:29 | 000,000,000 | ---D | C] -- C:\Programme\BrainWave Generator [2010.05.25 17:30:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Microsoft [2010.05.25 17:12:13 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Analysis Services [2010.05.25 17:10:16 | 000,000,000 | ---D | C] -- C:\FILES [2010.05.13 13:05:08 | 000,000,000 | ---D | C] -- C:\Programme\Virtual Earth 3D [2010.05.10 19:58:54 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Symantec Shared [2010.05.07 18:07:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\NSS [2010.05.07 18:07:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\NSS\0207030.022 [2010.05.07 18:07:54 | 000,000,000 | ---D | C] -- C:\Programme\Norton Security Scan [2010.05.05 16:00:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PixelPlanet [2010.05.05 15:55:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\XpressUpdate [2010.05.05 15:55:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PixelPlanet [2010.05.05 15:55:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\PdfGrabber [2010.05.05 15:55:17 | 000,000,000 | ---D | C] -- C:\Programme\PixelPlanet [2010.05.05 15:55:15 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\BCL Technologies [2010.05.05 13:56:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\.ultramixer [2010.05.05 13:54:49 | 000,000,000 | ---D | C] -- C:\Programme\UltraMixer [2010.04.30 10:50:39 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Videos [2010.04.19 22:36:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple [2010.04.15 16:45:05 | 000,000,000 | ---D | C] -- C:\Programme\NaviComputer [2010.04.10 14:45:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\TV-Browser [2010.04.07 10:57:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton [2010.04.07 10:57:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec [2010.04.07 10:57:40 | 000,000,000 | ---D | C] -- C:\Programme\NortonInstaller [2010.04.07 10:57:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller [2010.04.04 19:06:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BOXEE [2010.04.04 18:49:27 | 000,000,000 | ---D | C] -- C:\Programme\Boxee [2010.03.30 16:29:36 | 000,000,000 | ---D | C] -- C:\Programme\Leo's Flight Simulator [2009.05.20 14:08:39 | 000,061,440 | ---- | C] ( ) -- C:\WINDOWS\System32\PrxerNsp.dll [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] teil2: ========== Files - Modified Within 90 Days ========== [2010.06.27 13:22:02 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.06.27 12:32:45 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.06.27 12:32:04 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job [2010.06.27 12:31:50 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.06.27 12:31:47 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.06.27 12:31:45 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys [2010.06.27 12:30:45 | 001,998,880 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox2.dat [2010.06.27 12:30:45 | 000,011,056 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox2.idx [2010.06.27 12:30:44 | 000,075,284 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.idx [2010.06.27 12:30:43 | 008,827,424 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.dat [2010.06.27 12:29:57 | 015,466,496 | ---- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.dat [2010.06.27 12:29:57 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.ini [2010.06.27 12:29:45 | 001,661,542 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.06.27 12:11:57 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe [2010.06.27 11:59:37 | 000,000,695 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.06.27 11:58:31 | 000,017,022 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Bücher.xlsx [2010.06.27 09:42:09 | 000,470,698 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\s2p-v1.1beta2.zip [2010.06.26 19:58:29 | 000,000,572 | -H-- | M] () -- C:\WINDOWS\tasks\Norton Security Scan for ***.job [2010.06.26 12:16:39 | 000,966,213 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\tdsskiller.zip [2010.06.26 11:20:01 | 006,153,648 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\***\Desktop\mbam-setup.exe [2010.06.26 02:10:25 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Neu Textdokument.bmp [2010.06.26 01:46:45 | 000,212,843 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\hijackthis_199.zip [2010.06.25 22:57:13 | 000,236,032 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.06.25 22:55:59 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.06.25 09:48:16 | 000,742,372 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\HL-2030_PCLGDI.exe [2010.06.25 08:07:30 | 056,378,748 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature2.wav [2010.06.25 08:07:30 | 056,378,748 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature.wav [2010.06.24 18:03:29 | 005,114,198 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature3.mp3 [2010.06.24 17:51:38 | 056,378,748 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Kopie von Radio Feature.wav [2010.06.24 14:10:12 | 002,192,800 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\CoreAVC.H.264.Video.Codec.Pro.2.0.0.Full.Version.rar [2010.06.24 13:47:43 | 000,000,617 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Media Player Classic - Home Cinema.lnk [2010.06.24 13:46:00 | 003,189,496 | ---- | M] ( ) -- C:\Dokumente und Einstellungen\***\Desktop\MPC-HomeCinema.1.3.1249.0.(x86).exe [2010.06.24 13:40:37 | 002,079,423 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\mplayerc_20100214.zip [2010.06.24 13:40:22 | 001,357,706 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\MatroskaSplitter.exe [2010.06.24 13:06:25 | 000,000,179 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Wechseldatenträger (F).lnk [2010.06.24 09:55:00 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.06.23 15:15:21 | 000,496,709 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\S2P-0.83beta-QVGA.zip [2010.06.23 09:46:07 | 003,387,269 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\EXAMPLE_lounge-024-03.31.mp3 [2010.06.22 21:58:39 | 000,000,629 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Audacity.lnk [2010.06.21 22:36:21 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2010.06.20 21:58:36 | 000,071,141 | ---- | M] () -- C:\deutschreffi.odp [2010.06.20 14:29:12 | 000,000,406 | ---- | M] () -- C:\WINDOWS\tasks\Miro-Podcastprüfung.job [2010.06.19 12:30:23 | 000,496,709 | ---- | M] () -- C:\S2P-0.83beta-QVGA.zip [2010.06.19 11:56:46 | 000,438,944 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.06.16 22:34:07 | 007,327,929 | ---- | M] () -- C:\Bis_nichts_mehr_bleibt_10.03.31_20-15_ard_90_TVOON_DE.mpg.HQ.avi.otrkey [2010.06.16 21:40:44 | 007,842,654 | ---- | M] () -- C:\Scannen0004.tif [2010.06.16 21:36:47 | 007,098,052 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Pläne zur Schiffbarmachung der Sieg um 1800.pptx [2010.06.16 21:14:51 | 000,667,591 | ---- | M] () -- C:\Scannen0003c.png [2010.06.16 21:09:35 | 001,529,848 | ---- | M] () -- C:\Scannen0003b.png [2010.06.16 21:08:18 | 002,407,970 | ---- | M] () -- C:\Scannen0003a.png [2010.06.16 21:06:16 | 028,542,576 | ---- | M] () -- C:\Scannen0003.tif [2010.06.16 20:52:35 | 007,666,222 | ---- | M] () -- C:\Scannen0002.tif [2010.06.16 20:51:33 | 028,542,576 | ---- | M] () -- C:\Kopie von Scannen0002.tif [2010.06.16 20:37:06 | 003,508,092 | ---- | M] () -- C:\Scannen0001.tif [2010.06.15 15:55:55 | 000,024,213 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Bild1.png [2010.06.15 15:48:21 | 000,026,258 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualom.png [2010.06.14 22:32:54 | 000,113,240 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2010.06.14 08:13:25 | 000,035,069 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Die EXPO 2010.docx [2010.06.14 07:59:07 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.06.14 06:38:26 | 001,337,240 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.06.14 06:38:26 | 000,598,178 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.06.14 06:38:26 | 000,530,606 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.06.14 06:38:26 | 000,132,674 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.06.14 06:38:26 | 000,101,166 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.06.13 23:00:03 | 000,479,873 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo_2010_Electric_Bus.jpg [2010.06.13 22:59:52 | 000,101,116 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\800px-Expo_2010_Electric_Bus.jpg [2010.06.13 22:19:35 | 002,347,004 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\China_Pavilion_Expo_2010.jpg [2010.06.13 21:57:36 | 002,440,365 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Balancity.jpg [2010.06.13 21:28:34 | 002,692,298 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo-Axis_2.JPG [2010.06.13 21:26:57 | 000,075,238 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\800px-Expo_2010_Shanghai,_Urban_Planet_Pavilion.jpg [2010.06.13 21:02:43 | 001,412,823 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\map.jpg [2010.06.13 18:26:33 | 000,055,412 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Exposition_universelle_1900.jpg [2010.06.13 17:40:10 | 000,192,644 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo2000_nl.jpg [2010.06.13 17:34:59 | 000,024,020 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\220px-Expo_Pavillon_Holland.jpg [2010.06.13 16:40:47 | 000,013,903 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\220px-EXPO_2010_Shanghai_China_Logo.svg.png [2010.06.12 13:15:23 | 007,995,486 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\qotrdecoder-win32-0.0.247-r1132.zip [2010.06.12 01:20:33 | 018,798,900 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Flick_10.05.26_20-15_arte_50_TVOON_DE.mpg.HQ.avi.otrkey [2010.06.11 23:33:26 | 676,227,476 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Flick_10.05.26_20-15_arte_x50_TVOON_DE.mpg.HQ.avi.otrkey [2010.06.11 19:23:24 | 001,894,270 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\2009Decoder_2.0.0.14.zip [2010.06.11 14:41:59 | 007,913,229 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Neues_vom_Wixxer_10.05.30_20-15_pro7_120_TVOON_DE.mpg.HQ.avi.otrkey [2010.06.11 14:30:39 | 019,865,600 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Der_WiXXer_10.05.28_20-15_pro7_115_TVOON_DE.mcxg.HQ.avi.otrkey [2010.06.11 12:32:12 | 000,011,482 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\otrkeys [2010.06.10 14:24:30 | 000,117,338 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\The Sunnies.pdf [2010.06.10 14:23:31 | 000,000,980 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2010.06.10 08:10:50 | 000,000,165 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$Internet.pptx [2010.06.10 07:34:46 | 000,023,354 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Das Internet.docx [2010.06.09 20:01:51 | 002,640,482 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet.odp [2010.06.09 20:00:44 | 002,625,411 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet.pptx [2010.06.09 19:47:55 | 001,326,702 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet_Kiosk_VTBS.JPG [2010.06.09 19:28:24 | 000,038,975 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ipod_touch.jpg [2010.06.09 19:23:54 | 000,033,494 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Profil No.3.jpg [2010.06.09 14:26:08 | 000,000,165 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$Bücher.xlsx [2010.06.09 11:15:43 | 000,025,707 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\amazon-logo.jpg [2010.06.09 11:03:09 | 000,028,736 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\nav_logo13.png [2010.06.09 11:02:00 | 000,001,700 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\isr_g.png [2010.06.09 06:38:45 | 000,008,055 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet_Diagramm1.gif [2010.06.08 18:10:31 | 000,005,206 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Dok1.odt [2010.06.08 16:58:29 | 000,033,561 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\weltkarte.gif [2010.06.08 16:01:03 | 000,016,335 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\mandrax01.jpg [2010.06.08 15:49:29 | 000,008,209 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\weltkarte-afrika-europa-asien-usa.gif [2010.06.08 12:45:30 | 000,998,652 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ElchRadio-1.0.1.CAB [2010.06.03 07:08:38 | 000,002,316 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Leaving.htm [2010.06.03 07:04:16 | 003,502,040 | ---- | M] () -- C:\8900637.mp3 [2010.05.31 14:09:30 | 000,020,623 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Erdkunde.docx [2010.05.31 10:41:12 | 000,998,736 | ---- | M] (Kaspersky Lab) -- C:\Dokumente und Einstellungen\***\Desktop\TDSSKiller.exe [2010.05.28 19:06:15 | 000,001,774 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk [2010.05.27 22:56:24 | 000,133,632 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Methaqualon.pub [2010.05.26 13:09:18 | 000,000,193 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualonn.pdf [2010.05.26 11:07:39 | 000,259,617 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualon.pdf [2010.05.26 11:04:54 | 000,252,811 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualon.zip [2010.05.26 10:34:04 | 000,016,572 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch2.docx [2010.05.26 10:32:24 | 000,379,122 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch2.pdf [2010.05.26 10:32:03 | 000,016,447 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch.docx [2010.05.26 10:31:43 | 000,379,218 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch.pdf [2010.05.26 10:27:33 | 000,000,162 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$schisch.docx [2010.05.25 18:05:05 | 000,000,644 | ---- | M] () -- C:\WINDOWS\win.ini [2010.05.25 14:49:20 | 017,896,078 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Kuess-mich-Genosse-nude-version.avi [2010.05.07 18:57:06 | 000,011,400 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\irmgard.odt [2010.05.07 18:07:57 | 000,000,172 | ---- | M] () -- C:\WINDOWS\System32\drivers\NSS\0207030.022\isolate.ini [2010.05.05 09:47:10 | 000,113,933 | ---- | M] () -- C:\WINDOWS\System32\drivers\klin.dat [2010.05.05 09:47:10 | 000,097,549 | ---- | M] () -- C:\WINDOWS\System32\drivers\klick.dat [2010.04.29 12:19:24 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.04.29 12:19:14 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.04.22 14:03:55 | 000,000,664 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat [2010.04.16 20:27:53 | 000,101,970 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Unbenannt 1.odt [2010.04.16 20:27:36 | 000,000,182 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\.~lock.Unbenannt 1.odt# [2010.04.07 20:31:20 | 000,000,102 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AVSDVDPlayer.m3u [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.06.27 11:59:36 | 000,000,695 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.06.27 09:42:07 | 000,470,698 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\s2p-v1.1beta2.zip [2010.06.26 12:16:39 | 000,966,213 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\tdsskiller.zip [2010.06.26 02:10:25 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Neu Textdokument.bmp [2010.06.26 01:46:43 | 000,212,843 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\hijackthis_199.zip [2010.06.25 22:48:38 | 000,001,074 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Microsoft Visual Basic 2008 Express Edition.lnk [2010.06.25 09:48:16 | 000,742,372 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\HL-2030_PCLGDI.exe [2010.06.25 08:03:29 | 056,378,748 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature2.wav [2010.06.24 17:57:13 | 056,378,748 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Kopie von Radio Feature.wav [2010.06.24 17:46:21 | 005,114,198 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature3.mp3 [2010.06.24 17:23:56 | 056,378,748 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature.wav [2010.06.24 14:09:56 | 002,192,800 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\CoreAVC.H.264.Video.Codec.Pro.2.0.0.Full.Version.rar [2010.06.24 13:47:43 | 000,000,617 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Media Player Classic - Home Cinema.lnk [2010.06.24 13:40:35 | 002,079,423 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\mplayerc_20100214.zip [2010.06.24 13:40:15 | 001,357,706 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\MatroskaSplitter.exe [2010.06.24 13:06:24 | 000,000,179 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Wechseldatenträger (F).lnk [2010.06.23 15:15:19 | 000,496,709 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\S2P-0.83beta-QVGA.zip [2010.06.23 09:46:01 | 003,387,269 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\EXAMPLE_lounge-024-03.31.mp3 [2010.06.23 09:28:04 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\STE-000.mp3 [2010.06.22 21:58:39 | 000,000,629 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Audacity.lnk [2010.06.21 08:58:44 | 000,071,141 | ---- | C] () -- C:\deutschreffi.odp [2010.06.19 12:30:23 | 000,496,709 | ---- | C] () -- C:\S2P-0.83beta-QVGA.zip [2010.06.16 22:33:03 | 007,327,929 | ---- | C] () -- C:\Bis_nichts_mehr_bleibt_10.03.31_20-15_ard_90_TVOON_DE.mpg.HQ.avi.otrkey [2010.06.16 21:39:27 | 007,842,654 | ---- | C] () -- C:\Scannen0004.tif [2010.06.16 21:14:48 | 000,667,591 | ---- | C] () -- C:\Scannen0003c.png [2010.06.16 21:09:34 | 001,529,848 | ---- | C] () -- C:\Scannen0003b.png [2010.06.16 21:08:16 | 002,407,970 | ---- | C] () -- C:\Scannen0003a.png [2010.06.16 21:06:22 | 028,542,576 | ---- | C] () -- C:\Scannen0003.tif [2010.06.16 20:52:27 | 028,542,576 | ---- | C] () -- C:\Kopie von Scannen0002.tif [2010.06.16 20:51:37 | 007,666,222 | ---- | C] () -- C:\Scannen0002.tif [2010.06.16 19:27:09 | 003,508,092 | ---- | C] () -- C:\Scannen0001.tif [2010.06.16 19:13:41 | 007,098,052 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Pläne zur Schiffbarmachung der Sieg um 1800.pptx [2010.06.15 15:55:52 | 000,024,213 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Bild1.png [2010.06.15 15:48:20 | 000,026,258 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualom.png [2010.06.14 06:42:38 | 000,035,069 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Die EXPO 2010.docx [2010.06.13 23:00:03 | 000,479,873 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo_2010_Electric_Bus.jpg [2010.06.13 22:59:51 | 000,101,116 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\800px-Expo_2010_Electric_Bus.jpg [2010.06.13 22:19:33 | 002,347,004 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\China_Pavilion_Expo_2010.jpg [2010.06.13 21:57:35 | 002,440,365 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Balancity.jpg [2010.06.13 21:28:34 | 002,692,298 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo-Axis_2.JPG [2010.06.13 21:26:56 | 000,075,238 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\800px-Expo_2010_Shanghai,_Urban_Planet_Pavilion.jpg [2010.06.13 21:02:42 | 001,412,823 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\map.jpg [2010.06.13 18:26:33 | 000,055,412 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Exposition_universelle_1900.jpg [2010.06.13 17:40:10 | 000,192,644 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo2000_nl.jpg [2010.06.13 17:34:58 | 000,024,020 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\220px-Expo_Pavillon_Holland.jpg [2010.06.13 16:40:45 | 000,013,903 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\220px-EXPO_2010_Shanghai_China_Logo.svg.png [2010.06.12 13:14:59 | 007,995,486 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\qotrdecoder-win32-0.0.247-r1132.zip [2010.06.12 01:19:21 | 018,798,900 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Flick_10.05.26_20-15_arte_50_TVOON_DE.mpg.HQ.avi.otrkey [2010.06.11 23:33:26 | 676,227,476 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Flick_10.05.26_20-15_arte_x50_TVOON_DE.mpg.HQ.avi.otrkey [2010.06.11 19:23:23 | 001,894,270 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\2009Decoder_2.0.0.14.zip [2010.06.11 14:41:25 | 007,913,229 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Neues_vom_Wixxer_10.05.30_20-15_pro7_120_TVOON_DE.mpg.HQ.avi.otrkey [2010.06.11 14:30:05 | 019,865,600 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Der_WiXXer_10.05.28_20-15_pro7_115_TVOON_DE.mcxg.HQ.avi.otrkey [2010.06.11 12:32:12 | 000,011,482 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\otrkeys [2010.06.10 14:24:21 | 000,117,338 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\The Sunnies.pdf [2010.06.10 08:10:50 | 000,000,165 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$Internet.pptx [2010.06.09 22:42:43 | 000,023,354 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Das Internet.docx [2010.06.09 20:01:31 | 002,640,482 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet.odp [2010.06.09 19:47:55 | 001,326,702 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet_Kiosk_VTBS.JPG [2010.06.09 19:28:24 | 000,038,975 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ipod_touch.jpg [2010.06.09 19:23:53 | 000,033,494 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Profil No.3.jpg [2010.06.09 14:26:08 | 000,000,165 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$Bücher.xlsx [2010.06.09 11:15:31 | 000,025,707 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\amazon-logo.jpg [2010.06.09 11:03:08 | 000,028,736 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\nav_logo13.png [2010.06.09 11:02:00 | 000,001,700 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\isr_g.png [2010.06.09 06:56:21 | 002,625,411 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet.pptx [2010.06.09 06:26:01 | 000,008,055 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet_Diagramm1.gif [2010.06.08 18:00:00 | 000,005,206 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Dok1.odt [2010.06.08 16:39:35 | 000,033,561 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\weltkarte.gif [2010.06.08 16:00:09 | 000,016,335 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\mandrax01.jpg [2010.06.08 15:49:28 | 000,008,209 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\weltkarte-afrika-europa-asien-usa.gif [2010.06.08 07:25:32 | 000,998,652 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ElchRadio-1.0.1.CAB [2010.06.03 07:08:37 | 000,002,316 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Leaving.htm [2010.06.03 07:03:56 | 003,502,040 | ---- | C] () -- C:\8900637.mp3 [2010.05.31 22:48:47 | 000,017,022 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Bücher.xlsx [2010.05.28 18:42:00 | 000,001,774 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk [2010.05.27 11:25:32 | 000,020,623 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Erdkunde.docx [2010.05.26 22:45:48 | 000,133,632 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Methaqualon.pub [2010.05.26 19:30:46 | 000,000,980 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2010.05.26 13:09:16 | 000,000,193 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualonn.pdf [2010.05.26 11:07:37 | 000,259,617 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualon.pdf [2010.05.26 11:04:54 | 000,252,811 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualon.zip [2010.05.26 10:34:04 | 000,016,572 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch2.docx [2010.05.26 10:32:23 | 000,379,122 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch2.pdf [2010.05.26 10:28:36 | 000,379,218 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch.pdf [2010.05.26 10:27:33 | 000,000,162 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$schisch.docx [2010.05.26 10:27:31 | 000,016,447 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch.docx [2010.05.25 14:48:55 | 017,896,078 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Kuess-mich-Genosse-nude-version.avi [2010.05.07 18:57:00 | 000,011,400 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\irmgard.odt [2010.05.07 18:07:56 | 000,000,172 | ---- | C] () -- C:\WINDOWS\System32\drivers\NSS\0207030.022\isolate.ini [2010.04.16 16:58:04 | 000,101,970 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Unbenannt 1.odt [2010.04.16 16:58:04 | 000,000,182 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\.~lock.Unbenannt 1.odt# [2010.04.07 10:59:17 | 000,000,572 | -H-- | C] () -- C:\WINDOWS\tasks\Norton Security Scan for ***.job [2010.04.01 11:39:52 | 000,012,611 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\untitled_1.odt [2010.01.31 23:43:58 | 000,014,848 | ---- | C] () -- C:\WINDOWS\System32\EuEpmGdi.dll [2010.01.31 23:43:58 | 000,013,192 | ---- | C] () -- C:\WINDOWS\System32\epmntdrv.sys [2010.01.31 23:43:58 | 000,008,456 | ---- | C] () -- C:\WINDOWS\System32\EuGdiDrv.sys [2010.01.02 17:49:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqEmlSz.INI [2009.12.30 12:44:59 | 000,000,076 | ---- | C] () -- C:\WINDOWS\System32\dtirc.dll [2009.11.25 19:47:47 | 000,000,104 | ---- | C] () -- C:\WINDOWS\GKERDE3D.INI [2009.11.22 13:23:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\RSSNewsWriter.INI [2009.10.03 10:56:24 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll [2009.09.22 17:59:23 | 000,000,043 | ---- | C] () -- C:\WINDOWS\hpfccopy.INI [2009.07.24 14:49:02 | 000,022,723 | ---- | C] () -- C:\WINDOWS\System32\cl31cl3.dll [2009.07.17 17:15:54 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.07.15 15:44:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\pws.INI [2009.06.27 15:05:07 | 001,493,528 | ---- | C] () -- C:\WINDOWS\System32\D3DCompiler_39.dll [2009.04.19 11:42:44 | 000,000,354 | ---- | C] () -- C:\WINDOWS\CRedit.INI [2009.04.15 12:17:30 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini [2009.04.12 17:33:32 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\CamTraxAPI.dll [2009.04.04 23:11:31 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\test.dll [2009.04.04 22:29:38 | 000,011,997 | ---- | C] () -- C:\WINDOWS\System32\ftpctrs.ini [2009.04.04 22:29:26 | 000,061,872 | ---- | C] () -- C:\WINDOWS\System32\w3ctrs.ini [2009.04.04 22:29:25 | 000,015,190 | ---- | C] () -- C:\WINDOWS\System32\axperf.ini [2009.04.04 22:29:07 | 000,017,430 | ---- | C] () -- C:\WINDOWS\System32\infoctrs.ini [2009.04.04 01:10:44 | 000,557,056 | ---- | C] () -- C:\WINDOWS\System32\hpgtg400.dll [2009.03.20 18:45:49 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll [2009.03.20 18:44:30 | 000,007,119 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2009.03.20 16:17:17 | 000,299,008 | ---- | C] () -- C:\WINDOWS\System32\midas.dll [2009.03.20 16:17:17 | 000,120,320 | ---- | C] () -- C:\WINDOWS\System32\UnzDll.dll [2009.03.14 15:39:52 | 000,000,016 | ---- | C] () -- C:\WINDOWS\System32\fltrkl11.dll [2009.03.02 11:33:32 | 000,085,504 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2009.03.02 11:33:32 | 000,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest [2009.03.01 19:57:40 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2009.03.01 19:57:39 | 000,471,552 | ---- | C] () -- C:\WINDOWS\System32\Smab.dll [2009.02.11 21:09:41 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2009.01.18 11:51:59 | 000,000,027 | ---- | C] () -- C:\WINDOWS\Rally.INI [2009.01.17 15:03:36 | 000,000,059 | ---- | C] () -- C:\WINDOWS\WININIT.INI [2009.01.14 20:18:39 | 000,163,840 | ---- | C] () -- C:\WINDOWS\System32\pwrupcid.dll [2009.01.03 14:33:20 | 000,040,928 | ---- | C] () -- C:\WINDOWS\System32\drivers\VBoxDrv.sys [2009.01.02 13:37:04 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll [2008.12.26 15:18:57 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll [2008.12.26 15:18:57 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll [2008.12.25 05:54:25 | 000,001,520 | ---- | C] () -- C:\WINDOWS\System32\***_KBD.ini [2008.12.04 12:54:46 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2008.11.21 23:47:52 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll [2008.11.21 23:45:16 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dtu100.dll.manifest [2008.11.21 23:45:16 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dpl100.dll.manifest [2008.11.21 23:44:16 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll [2008.11.03 23:21:20 | 000,000,211 | ---- | C] () -- C:\WINDOWS\System32\BOOTBAK.INI [2008.11.03 23:20:52 | 000,017,401 | ---- | C] () -- C:\WINDOWS\System32\llbkmz.dll [2008.11.03 15:54:04 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\MagicKBD.INI [2008.11.03 15:54:04 | 000,001,520 | ---- | C] () -- C:\WINDOWS\System32\Besitzer_KBD.ini [2008.11.03 15:54:02 | 000,001,857 | ---- | C] () -- C:\WINDOWS\System32\KBDUU.INI [2008.11.03 15:54:02 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDA.INI [2008.11.03 15:54:02 | 000,001,697 | ---- | C] () -- C:\WINDOWS\System32\KBDV.INI [2008.11.03 15:54:01 | 000,003,425 | ---- | C] () -- C:\WINDOWS\System32\KBDR.INI [2008.11.03 15:54:01 | 000,002,741 | ---- | C] () -- C:\WINDOWS\System32\KBDD.INI [2008.11.03 15:54:01 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDO.INI [2008.11.03 15:54:01 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDC.INI [2008.11.03 15:54:01 | 000,002,606 | ---- | C] () -- C:\WINDOWS\System32\KBDB.INI [2008.11.03 15:54:01 | 000,002,236 | ---- | C] () -- C:\WINDOWS\System32\KBDQ.INI [2008.11.03 15:54:01 | 000,001,956 | ---- | C] () -- C:\WINDOWS\System32\KBDE.INI [2008.11.03 15:54:01 | 000,001,885 | ---- | C] () -- C:\WINDOWS\System32\KBDP.INI [2008.11.03 15:54:01 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDG.INI [2008.11.03 15:54:01 | 000,001,834 | ---- | C] () -- C:\WINDOWS\System32\KBDU.INI [2008.11.03 15:54:01 | 000,001,819 | ---- | C] () -- C:\WINDOWS\System32\KBDN.INI [2008.11.03 15:54:01 | 000,001,699 | ---- | C] () -- C:\WINDOWS\System32\KBDT.INI [2008.11.03 15:54:01 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\KBDS.INI [2008.11.03 15:54:01 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\KBDF.INI [2008.11.03 15:51:47 | 000,000,135 | R--- | C] () -- C:\WINDOWS\System32\lngEng.ini [2008.11.03 15:51:47 | 000,000,117 | ---- | C] () -- C:\WINDOWS\System32\lngKor.ini [2008.11.03 15:48:26 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll [2008.11.03 15:45:46 | 000,004,300 | ---- | C] () -- C:\WINDOWS\System32\MEMIO.SYS [2008.11.03 15:37:55 | 000,011,776 | ---- | C] () -- C:\WINDOWS\System32\xolehlp.dll [2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini [2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini [2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini [2007.03.12 22:31:28 | 001,732,608 | ---- | C] () -- C:\WINDOWS\System32\BCGPStyle2007Luna.dll [2006.12.05 12:34:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini [2005.10.14 11:56:50 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\VorbisEnc.dll [2005.10.14 11:56:50 | 000,344,064 | ---- | C] () -- C:\WINDOWS\System32\xvid.dll [2005.10.14 11:56:50 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll [2005.10.14 11:56:50 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll [2005.10.14 11:56:50 | 000,155,136 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll [2005.10.14 11:56:50 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll [2005.10.14 11:56:48 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\MMSwitch.dll [2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI [2002.06.06 02:01:58 | 000,029,696 | ---- | C] () -- C:\WINDOWS\System32\asutl8.dll [1998.07.06 00:00:00 | 000,064,512 | ---- | C] () -- C:\WINDOWS\System32\MSCC2DE.DLL [1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys ========== LOP Check ========== [2009.10.03 12:00:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Age of Empires 3 [2009.05.27 21:17:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ALDI Sued Foto Service [2010.02.27 16:53:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BDNM [2009.03.20 16:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2009.07.04 10:34:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EMS [2009.11.24 17:02:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HotSpot Manager [2009.07.20 09:28:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM [2009.07.20 09:21:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail [2009.11.21 02:21:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Last.fm [2009.06.09 19:25:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Locktime [2009.05.27 21:24:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2010.02.07 20:22:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Metacafe [2009.01.24 13:42:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NFS Underground [2010.05.05 16:00:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PixelPlanet [2009.08.04 00:38:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\printeria - DigitalPrintLab3 [2009.11.21 19:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PRMT [2009.12.05 16:32:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution [2009.07.15 17:38:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online [2009.07.21 13:18:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2009.06.10 12:53:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania [2009.05.09 13:22:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2010.03.05 14:51:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WD_SmartWareCommon [2010.03.05 14:36:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Western Digital [2008.11.03 15:49:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLAN [2009.11.14 19:35:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.04.26 12:53:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AeroSnapApp [2009.06.02 15:03:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Alnera [2009.07.15 14:08:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AntMe [2009.12.19 17:43:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Any Video Converter [2009.07.09 22:24:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BITS [2010.02.22 16:41:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BL-Soft [2010.04.04 19:06:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BOXEE [2009.03.20 16:24:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Buhl Data Service [2009.09.07 17:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Bump Technologies, Inc [2009.11.21 16:54:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\COMPUTERBILD Browser-Optimierer [2009.08.04 12:21:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\CoSoSys [2009.03.03 17:21:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Desktop Sidebar [2009.01.06 13:25:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dev-Cpp [2010.06.26 17:13:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox [2009.04.30 17:01:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\flightgear.org [2009.04.30 17:04:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\fltk.org [2009.01.17 22:55:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FontCreator [2009.11.22 17:37:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Free Download Manager [2009.11.17 23:12:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FreeCall [2009.06.03 15:04:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\GetRightToGo [2010.01.09 19:43:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\gtk-2.0 [2009.03.28 16:01:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Highresolution Enterprises [2010.05.14 19:23:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ [2009.03.01 13:56:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICSharpCode [2009.06.22 13:47:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\InfoClick [2009.02.28 17:18:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Inkscape [2009.12.30 12:44:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\J River [2009.04.29 15:21:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\JPEGsnoop [2009.03.14 15:42:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\KeyLemon [2009.03.20 18:42:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\LAN-Explorer [2010.03.03 22:18:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Leadertech [2009.06.09 19:26:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Locktime [2009.05.27 21:33:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MAGIX [2009.12.02 22:01:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mailer [2009.05.09 12:02:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ManyCam [2009.10.23 15:40:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mask Surf [2010.06.14 08:13:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Metacafe [2009.06.11 17:11:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mobipocket [2009.07.11 12:29:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Moyea [2009.12.18 12:47:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\My Games [2009.07.15 15:37:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\NetDrive [2008.12.25 16:01:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\OpenOffice.org [2010.03.07 11:40:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Opera [2009.04.29 15:29:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Participatory Culture Foundation [2010.02.13 15:21:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PCF-VLC [2010.03.04 14:39:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\phonostar GmbH [2010.03.04 14:37:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\phonostar-Player [2010.05.05 15:55:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PixelPlanet [2010.01.13 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\prog [2009.07.29 23:51:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\RapidSolution [2010.01.31 20:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ROUTE 66 Sync [2009.04.20 13:06:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Scanahand [2009.06.05 14:23:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SecondLife [2009.03.28 19:44:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Shut_down [2009.04.20 21:16:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SoundSpectrum [2009.03.28 14:32:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Stardock [2009.07.06 19:06:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Sygyt Software [2009.09.14 18:29:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TCB Networks [2009.12.20 14:50:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TeamDrive [2009.11.21 13:43:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TheLastRipper [2009.05.09 13:20:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TuneUp Software [2009.03.20 16:19:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TVcentral-Core [2010.02.21 14:38:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\uTorrent [2009.11.20 17:07:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\VoipCheapCom [2010.03.05 14:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Western Digital [2010.05.28 19:26:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Desktop Search [2010.05.30 10:35:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Search [2009.01.15 16:45:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Wings3D [2009.05.19 18:49:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\XBMC [2010.06.20 14:29:12 | 000,000,406 | ---- | M] () -- C:\WINDOWS\Tasks\Miro-Podcastprüfung.job ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*.* > [2010.06.03 07:04:16 | 003,502,040 | ---- | M] () -- C:\8900637.mp3 [2009.01.18 12:53:52 | 000,000,000 | ---- | M] () -- C:\a.a [2006.01.31 11:21:20 | 000,327,680 | ---- | M] () -- C:\A.MSI [2009.08.30 10:35:12 | 000,009,782 | ---- | M] () -- C:\ashampoo-acdw-log.txt [2009.12.25 18:11:52 | 000,000,216 | ---- | M] () -- C:\ASLog.txt [2009.01.15 15:14:45 | 000,000,026 | ---- | M] () -- C:\AUTOEXEC.BAT [2009.01.18 12:53:52 | 000,000,000 | ---- | M] () -- C:\b.a [2010.06.16 22:34:07 | 007,327,929 | ---- | M] () -- C:\Bis_nichts_mehr_bleibt_10.03.31_20-15_ard_90_TVOON_DE.mpg.HQ.avi.otrkey [2009.12.20 23:50:47 | 000,000,355 | RHS- | M] () -- C:\boot.ini [2008.04.14 14:00:00 | 000,004,952 | RHS- | M] () -- C:\bootfont.bin [2008.11.03 15:41:30 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS [2010.06.20 21:58:36 | 000,071,141 | ---- | M] () -- C:\deutschreffi.odp [2006.01.31 11:23:02 | 000,200,704 | ---- | M] () -- C:\FolderSizfe-2.2.msi [2010.06.27 12:31:45 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys [2009.01.14 08:25:14 | 000,000,003 | ---- | M] () -- C:\ID.IDI [2009.04.30 17:01:40 | 000,000,406 | ---- | M] () -- C:\initfile.xml [2008.11.03 15:41:30 | 000,000,000 | RHS- | M] () -- C:\IO.SYS [2009.01.02 17:41:18 | 000,000,006 | ---- | M] () -- C:\JRB.txt [2010.06.16 20:51:33 | 028,542,576 | ---- | M] () -- C:\Kopie von Scannen0002.tif [2009.01.22 22:58:45 | 003,145,728 | ---- | M] () -- C:\latein.mdf [2009.01.22 22:58:45 | 001,048,576 | ---- | M] () -- C:\Latein_log.ldf [2008.11.03 15:41:30 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS [2010.06.27 12:32:00 | 000,061,072 | ---- | M] () -- C:\ndsvc.log [2008.04.14 14:00:00 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM [2008.04.14 14:00:00 | 000,251,712 | RHS- | M] () -- C:\ntldr [2009.01.02 17:41:21 | 000,000,006 | ---- | M] () -- C:\oma.txt [2009.01.02 17:41:16 | 000,000,006 | ---- | M] () -- C:\opa.txt [2010.06.27 12:31:42 | 1598,029,824 | -HS- | M] () -- C:\pagefile.sys [2010.06.19 12:30:23 | 000,496,709 | ---- | M] () -- C:\S2P-0.83beta-QVGA.zip [2010.06.16 20:37:06 | 003,508,092 | ---- | M] () -- C:\Scannen0001.tif [2010.06.16 20:52:35 | 007,666,222 | ---- | M] () -- C:\Scannen0002.tif [2010.06.16 21:06:16 | 028,542,576 | ---- | M] () -- C:\Scannen0003.tif [2010.06.16 21:08:18 | 002,407,970 | ---- | M] () -- C:\Scannen0003a.png [2010.06.16 21:09:35 | 001,529,848 | ---- | M] () -- C:\Scannen0003b.png [2010.06.16 21:14:51 | 000,667,591 | ---- | M] () -- C:\Scannen0003c.png [2010.06.16 21:40:44 | 007,842,654 | ---- | M] () -- C:\Scannen0004.tif [2009.05.18 15:20:57 | 000,000,087 | ---- | M] () -- C:\setup.log [2009.12.10 21:47:53 | 000,000,108 | ---- | M] () -- C:\Solardatenberechner-logfile.sys [2009.12.11 12:22:47 | 000,000,003 | ---- | M] () -- C:\spanz.sys [2009.12.11 12:22:47 | 000,000,003 | ---- | M] () -- C:\spber.sys [2009.03.26 19:44:58 | 000,000,007 | ---- | M] () -- C:\spiel-id.sid [2010.06.26 12:18:38 | 000,042,326 | ---- | M] () -- C:\TDSSKiller.2.3.2.0_26.06.2010_12.18.00_log.txt [2010.06.26 12:28:00 | 000,041,390 | ---- | M] () -- C:\TDSSKiller.2.3.2.0_26.06.2010_12.24.11_log.txt [2010.06.27 12:19:10 | 000,041,622 | ---- | M] () -- C:\TDSSKiller.2.3.2.0_27.06.2010_12.18.18_log.txt [2009.01.21 23:06:12 | 000,000,142 | ---- | M] () -- C:\Temp.rtf [2009.11.27 21:29:57 | 010,000,000 | ---- | M] () -- C:\test [2009.11.27 21:28:11 | 000,001,024 | ---- | M] () -- C:\test.txt [2009.11.27 21:29:32 | 001,000,000 | ---- | M] () -- C:\test.txx [2009.07.15 17:38:48 | 000,000,283 | ---- | M] () -- C:\TO_InstallLog.txt [2009.01.16 20:48:24 | 000,000,703 | ---- | M] () -- C:\v.lnk [2009.09.22 17:24:22 | 000,135,592 | ---- | M] () -- C:\vlc.exe [2009.01.05 11:39:24 | 005,663,263 | ---- | M] () -- C:\wav.mp3 [2009.05.19 17:22:08 | 000,001,079 | ---- | M] () -- C:\wepkeys.txt [2009.03.26 19:44:58 | 000,000,014 | ---- | M] () -- C:\werte.swd [2009.11.16 17:01:18 | 000,001,157 | ---- | M] () -- C:\wikistart.exe.lnk [2008.12.28 14:10:09 | 000,000,052 | ---- | M] () -- C:\WSEÜ.txt < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [2008.04.14 14:00:00 | 001,384,479 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msvbvm60.dll [4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < %systemroot%\Tasks\*.job /lockedfiles > < %systemroot%\System32\config\*.sav > [2008.11.03 16:32:46 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2008.11.03 16:32:46 | 001,069,056 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2008.11.03 16:32:45 | 000,438,272 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav < %systemroot%\system32\drivers\*.sys /90 > [2010.04.29 12:19:14 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\system32\drivers\mbam.sys [2010.04.29 12:19:24 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys [2010.06.26 12:21:20 | 000,068,224 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\drivers\pci.sys < %systemroot%\system32\user32.dll /md5 > [2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll [4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < %systemroot%\system32\ws2_32.dll /md5 > [2008.04.14 14:00:00 | 000,082,432 | ---- | M] (Microsoft Corporation) MD5=6A35E2D6F5F052C84EC2CEB296389439 -- C:\WINDOWS\system32\ws2_32.dll [4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] ========== Alternate Data Streams ========== @Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\***\Eigene Dateien\desktop.log:SummaryInformation @Alternate Data Stream - 128 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1957F8A9 @Alternate Data Stream - 100 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:302A9871 < End of report > |
|
27.06.2010, 17:49
| #7 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! OTL EXTRAS Logfile: Code:
ATTFilter OTL Extras logfile created on: 27.06.2010 13:16:25 - Run 1
OTL by OldTimer - Version 3.2.7.0 Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1.014,00 Mb Total Physical Memory | 517,00 Mb Available Physical Memory | 51,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,04 Gb Total Space | 0,62 Gb Free Space | 0,87% Space Free | Partition Type: NTFS
Drive D: | 72,00 Gb Total Space | 1,41 Gb Free Space | 1,96% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Computer Name: ***
Current User Name: ***
Logged in as Administrator.
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = Opera.HTML] -- Reg Error: Key error. File not found
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /k "cd %L" (Microsoft Corporation)
Directory [compress] -- C:\Programme\KGB Archiver\kgb_arch_compress.exe "%1\"
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [TVersity] -- "C:\Programme\TVersity\Media Server\GUILaunch.exe" -type "folder" -url "%1" -title "" -tags "" ()
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1
"" =
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"D:\neu\ZenoReader.exe" = D:\neu\ZenoReader.exe:*:Enabled:ZenoReader -- File not found
"C:\Programme\NetSetMan\NetSetMan.exe" = C:\Programme\NetSetMan\NetSetMan.exe:*:Enabled:NetSetMan -- (Ilja Herlein)
"C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lexika\Wikipedia.exe" = C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lexika\Wikipedia.exe:*:Enabled:Wikipedia -- ()
"C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" = C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe:*:Enabled:Google Desktop -- (Google)
"C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\Programme\Zattoo\zattood.exe" = C:\Programme\Zattoo\zattood.exe:*:Enabled:zattood -- ()
"C:\Programme\Zattoo\Zattoo.exe" = C:\Programme\Zattoo\Zattoo.exe:*:Enabled: -- ()
"C:\Programme\SecondLife\SLVoice.exe" = C:\Programme\SecondLife\SLVoice.exe:*:Enabled:SLVoice -- File not found
"C:\Programme\FlashGet Network\FlashGet universal\FlashGet.exe" = C:\Programme\FlashGet Network\FlashGet universal\FlashGet.exe:*:Enabled:Flashget2 -- (FLASHGET)
"C:\Programme\FlashGet Network\FlashGet universal\LiveUpdate.exe" = C:\Programme\FlashGet Network\FlashGet universal\LiveUpdate.exe:*:Enabled:FGLiveUpdate -- File not found
"C:\Programme\FlashGet Network\FlashGet universal\LiveUpdateEx.exe" = C:\Programme\FlashGet Network\FlashGet universal\LiveUpdateEx.exe:*:Enabled:FGLiveUpdateEx -- File not found
"C:\Programme\TmNationsForever\TmForever.exe" = C:\Programme\TmNationsForever\TmForever.exe:*:Enabled:TmForever -- ()
"C:\Programme\VoipCheapCom\VoipCheapCom.exe" = C:\Programme\VoipCheapCom\VoipCheapCom.exe:*:Enabled:VoipCheapCom -- (VoipCheapCom)
"C:\Programme\VoipBuster.com\VoipBuster\VoipBuster.exe" = C:\Programme\VoipBuster.com\VoipBuster\VoipBuster.exe:*:Enabled:VoipBuster -- (VoipBuster)
"C:\Programme\FreeCall.com\FreeCall\FreeCall.exe" = C:\Programme\FreeCall.com\FreeCall\FreeCall.exe:*:Enabled:FreeCall -- (FreeCall)
"C:\Programme\CounterPath\X-Lite\x-lite.exe" = C:\Programme\CounterPath\X-Lite\x-lite.exe:*:Enabled:X-Lite -- ()
"C:\Programme\InternetCalls.com\InternetCalls\InternetCalls.exe" = C:\Programme\InternetCalls.com\InternetCalls\InternetCalls.exe:*:Enabled:InternetCalls -- (InternetCalls)
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\Netdrive\ndsvc.exe" = C:\Programme\Netdrive\ndsvc.exe:*:Enabled:NetDrive service -- (SolutionBox)
"C:\Programme\T-Online\T-Online_Software_6\Internet-Telefon\Phone.exe" = C:\Programme\T-Online\T-Online_Software_6\Internet-Telefon\Phone.exe:*:Enabled:Internet-Telefon -- (Deutsche Telekom AG, T-Com)
"C:\Programme\IncrediMail\bin\IncMail.exe" = C:\Programme\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"C:\Programme\IncrediMail\bin\ImApp.exe" = C:\Programme\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"C:\Programme\IncrediMail\bin\ImpCnt.exe" = C:\Programme\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"D:\Offline-Wikipedia\ZenoReader.exe" = D:\Offline-Wikipedia\ZenoReader.exe:*:Enabled:ZenoReader -- ()
"C:\Programme\age of empires\age3.exe" = C:\Programme\age of empires\age3.exe:*:Enabled:Age of Empires III -- File not found
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" = C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:*:Enabled:Veoh Web Player -- (Veoh Networks)
"C:\Programme\VideoLAN\VLC\vlc.exe" = C:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player -- ()
"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
"C:\Programme\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe" = C:\Programme\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:*:Enabled:Sid Meier's Civilization 4 -- (Firaxis Games)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\TVersity\Media Server\MediaServer.exe" = C:\Programme\TVersity\Media Server\MediaServer.exe:*:Enabled:TVersity Media Server -- ()
"C:\Dokumente und Einstellungen\***\Desktop\My Mobile\MyMobiler\MyMobiler.exe" = C:\Dokumente und Einstellungen\***\Desktop\My Mobile\MyMobiler\MyMobiler.exe:*:Enabled:Remote Mobile Module -- File not found
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\Spiele\Demolitin Derby Demo\Demo\DerbyDemo.exe" = C:\Programme\Spiele\Demolitin Derby Demo\Demo\DerbyDemo.exe:*:Enabled:Demolition Derby & Figure 8 Race -- (Auxiliary Power, Inc.)
"C:\Programme\ROUTE 66\ROUTE 66 Sync\ROUTE66Sync.exe" = C:\Programme\ROUTE 66\ROUTE 66 Sync\ROUTE66Sync.exe:*:Enabled:ROUTE 66 Sync -- (ROUTE 66)
"C:\Programme\BigSpeed Secure Socket Library\VB.NET\bin\bsSockLibAsm.vshost.exe" = C:\Programme\BigSpeed Secure Socket Library\VB.NET\bin\bsSockLibAsm.vshost.exe:*:Enabled:vshost.exe -- (Microsoft Corporation)
"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Programme\FlashGet\FlashGet.exe" = C:\Programme\FlashGet\FlashGet.exe:*:Enabled:Flashget -- (FlashGet.com)
"D:\downloads\ftpserver3lite\ftpserver.exe" = D:\downloads\ftpserver3lite\ftpserver.exe:*:Enabled:Quick 'n Easy FTP Server 3.1 -- (Pablo Software Solutions)
"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)
"C:\BlueByte\Siedler3\S3.EXE" = C:\BlueByte\Siedler3\S3.EXE:*:Enabled:Siedler3 -- File not found
"C:\Programme\Java\jre6\launch4j-tmp\UltraMixer.exe" = C:\Programme\Java\jre6\launch4j-tmp\UltraMixer.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Gemeinsame Dateien\XpressUpdate\XPressUpdate.exe" = C:\Programme\Gemeinsame Dateien\XpressUpdate\XPressUpdate.exe:*:Enabled:XPressUpdate -- (PixelPlanet GmbH)
"C:\Programme\zFTPServer\zFTPServer.exe" = C:\Programme\zFTPServer\zFTPServer.exe:*:Enabled:zFTPServer -- ()
"C:\Programme\Microsoft Office\Office14\ONENOTE.EXE" = C:\Programme\Microsoft Office\Office14\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Programme\KeyFocus\KFWS\bin\kfwserv.exe" = C:\Programme\KeyFocus\KFWS\bin\kfwserv.exe:*:Enabled:kfwserv Application -- (Keyfocus Ltd.)
"C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Disabled:Dropbox -- ()
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{01341260-A9CD-441C-BB38-5CFA13D05200}" = Speech Recognition Engine
"{0138F525-6C8A-333F-A105-14AE030B9A54}" = Visual C++ 9.0 CRT (x86) WinSXS MSM
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition
"{044F9133-B8D7-4d11-BF39-803FA20F5C8B}" = Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{08C76EDE-65E2-4E98-92BE-6299244554AB}_is1" = Overtone Analyzer Free Edition 1.1.1
"{099857CC-73A8-48ED-8C89-3F2BD8E3A0A4}" = Mase Spracheditor
"{0A65A3BD-54B5-4d0d-B084-7688507813F5}" = SlideShow
"{0DD2DCC6-21AE-4678-8629-1084B17BE077}" = Microsoft SQL Server Compact 3.5 SP1-Abfragetools (Deutsch)
"{0E592C31-09EF-3CA1-A7DE-05D13DFCF791}" = Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - deu
"{121634B0-2F4B-11D3-ADA3-00C04F52DD52}" = Windows Installer Clean Up
"{13800ED7-C5CA-35FB-A612-2296DEF19BB0}" = Microsoft Visual Web Developer 2008 Express Edition with SP1 - DEU
"{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Samsung Recovery Solution III
"{15C0AF59-4877-49B6-B8C6-A61CE54515F5}" = cp_OnlineProjectsConfig
"{17283B95-21A8-4996-97DA-547A48DB266F}" = Easy Display Manager
"{1746EA69-DCB6-4408-B5A5-E75F55439CDF}" = Scan
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{18FF899B-CEB9-4C40-80ED-04A3A274B55B}_is1" = Alnera FeedBuster
"{1A0D2EFC-C4FC-446A-8BC3-57A54CE5EADD}" = Opera 10.53
"{1EC6E702-F56A-4822-B1B3-96F4FC11E29C}" = JiWire SpotLock
"{20140000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 14 (Beta)
"{20140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010 (Beta)
"{20140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010 (Beta)
"{20140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010 (Beta)
"{20140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010 (Beta)
"{20140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010 (Beta)
"{20140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010 (Beta)
"{20140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010 (Beta)
"{20140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010 (Beta)
"{20140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010 (Beta)
"{20140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010 (Beta)
"{20140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010 (Beta)
"{20140000-003D-0000-0000-0000000FF1CE}" = Microsoft Office Single Image 2010 (Beta)
"{20140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010 (Beta)
"{20140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010 (Beta)
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B0E143-2B0B-435B-9F56-136A3D16065F}" = No23 Recorder
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{232DB76D-4751-41A9-9EC2-CDC0DAC1FAB6}" = WD SmartWare
"{23588D51-5BA8-404B-B451-827BB271D646}" = Witzeerzähler
"{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1" = Media Player Classic - Home Cinema v. 1.3.1249.0
"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java(TM) 6 Update 17
"{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1" = ConvertHelper 2.2
"{2B618178-930B-46FA-9C93-0AE2EEB89EBC}" = DocProc
"{2D87E961-577B-492B-AD54-1368680FB9A7}" = Bing Maps 3D
"{2E376AD9-5C49-4F7D-A0BA-6A44E8FA5A3B}" = Next Generation Visualisations
"{2F58D60D-2BFD-4467-9B4D-64E7355C329D}" = Sonic_PrimoSDK
"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}" = Samsung Magic Doctor
"{32E2F180-247C-4077-B06A-20F9868568E0}_is1" = UltraMixer 2.4.0
"{3344F175-63B2-4435-8757-16613315E61C}" = Netdrive
"{33BF0960-DBA3-4187-B6CC-C969FCFA2D25}" = SkinsHP1
"{342126E1-173C-4585-BFBE-3EBDD20E3E9E}" = Mobipocket Reader 6.2
"{342D4AD7-EC4C-4EC8-AEA6-E70F5905A490}" = SQL Server System CLR Types
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{363790D2-DA98-41DD-9C9F-69FA36B169DE}" = PanoStandAlone
"{38C7CB9E-1451-38D5-BB97-B7FC59E1A8B8}" = Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Web - deu
"{38D56396-298F-4874-B4EC-16B530B07879}" = HP Scanjet G4000 series 8.0
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform
"{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{3CBA73A5-F9B8-4E6A-B96D-8585590F57F5}" = Microsoft SQL Server Management Studio Express
"{3CDD84B1-0155-4BDA-B9DB-11055BD51450}" = KFWS
"{3E6F0CAD-EE38-42A5-9EEA-AE17A55BF2D4}" = Firebird SQL Server - MAGIX Edition
"{41E776A5-9B12-416D-9A12-B4F7B044EBED}" = CP_Package_Basic1
"{42FDC670-AF90-45F6-9B39-6930DF79502C}" = TeamDrive
"{43602F34-1AA3-44FB-AEB2-D08C2C73743F}" = Paint.NET v3.36
"{45B8A76B-57EC-4242-B019-066400CD8428}" = BufferChm
"{46181E57-7362-4FCC-A30E-6E31429E160F}_is1" = NaviComputer V0.93
"{49FC50FC-F965-40D9-89B4-CBFF80941031}" = Windows Movie Maker 2.0
"{4AF2248C-B3DF-46FB-9596-87F5DB193689}" = Microsoft SQL Server 2008-Browser
"{4C73B683-B15D-4B94-AC7A-520B70C4FFE9}" = Sceneo AbsolutTV
"{4C8DE415-3AB4-4E46-8349-1DD0B5AB297D}" = Microsoft Visual Basic 2005 Express Edition - DEU
"{4EA684E9-5C81-4033-A696-3019EC57AC3A}" = HPProductAssistant
"{51DF0859-CBBA-43D4-BD7A-E13BF28F1E42}" = SirfGPSTweakerSetup
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{53EE9E42-CECB-4C92-BF76-9CA65DAF8F1C}" = FullDPAppQFolder
"{57E0F398-77FE-4818-AAAC-8A47291C220A}" = Filmlexikon 2008
"{5888428E-699C-4E71-BF71-94EE06B497DA}" = TuneUp Utilities 2008
"{59279B6A-DA27-4988-951F-C7CE73210086}" = ToonCar
"{5B52E1FF-BD66-4582-97BA-55C575C19504}" = Microsoft MSDN 2005 Express Edition - DEU
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{644EA08F-87D2-48C0-AE94-B327D1C85A97}" = Microsoft Private Folder 1.0
"{66910000-8B30-4973-A159-6371345AFFA5}" = WebReg
"{6696D9A4-28A8-4F5A-8E9A-2E8974C8C39C}" = RandMap
"{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}" = eSupportQFolder
"{68EC89D9-B4F2-43F3-907A-5DC56D3A4B12}" = PROMT Translation Agent
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6F730513-8688-4C3C-90A3-6B9792CE2EF3}" = Samsung Battery Manager
"{70F8B183-99EB-4304-BA35-080E2DFFD2A3}" = Age of Empires III
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{71A51B59-E7D3-11DB-A386-005056C00008}" = Namuga 1.3M Webcam
"{738B0934-6676-44F6-AB52-32F4E60DCA7F}" = Microsoft SQL Server Compact 3.5 SP1 Design Tools (Deutsch)
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{78E804CC-A148-4C8F-AD46-0B476EFE34C2}" = Microsoft Image Composite Editor
"{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}" = Play Camera
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{7E75BB0E-21CD-42C5-9F8C-1C3A7C10E1F5}" = HotSpot Manager
"{7FB12670-0F93-4E1E-B2F5-4F339199A03A}" = Microsoft SQL Server Native Client
"{842FAF7C-50EF-4463-9B8F-6222E1384D7D}" = Microsoft Windows SDK for Visual Studio 2008 Headers and Libraries
"{861C203D-5163-4BE3-BB5A-2561C61888DB}" = MyReader
"{87E2B986-07E8-477a-93DC-AF0B6758B192}" = DocProcQFolder
"{87E91B85-9A4A-4B1E-930E-3429D146FEB3}" = ScannerCopy
"{8944ED10-DBF2-4FA9-8B5D-D7E1B046C761}_is1" = ColdCut
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A7CAA24-7B23-410B-A7C3-F994B0944160}" = Microsoft Virtual PC 2007
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}" = Kaspersky Security Suite CBE 09
"{8E106A57-A17E-431D-B48F-175E42EB9F74}" = imagine digital freedom - Samsung
"{8E87B944-4815-3C5E-947F-5035C9F64362}" = Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU
"{8F714418-F3C3-3BF0-B548-E4BDA7AD41DE}" = Microsoft Visual Basic 2008 Express Edition with SP1 - DEU
"{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}" = Choice Guard
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0021-0000-0000-0000000FF1CE}" = Microsoft Office Visual Web Developer 2007
"{90120000-0021-0000-0000-0000000FF1CE}_VisualWebDeveloper_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{90120000-0021-0407-0000-0000000FF1CE}" = Microsoft Office Visual Web Developer MUI (German) 2007
"{90120000-0021-0407-0000-0000000FF1CE}_VisualWebDeveloper_{0B9EAEAC-F271-45DC-BDCB-06ABEEF19825}" = Microsoft Office SharePoint Designer 2007 Service Pack 2 (SP2)
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_VisualWebDeveloper_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91BF142C-E8C0-4279-A98D-A61A4404CF56}" = Duden Korrektor
"{91E04CA7-0B13-4F8C-AA4D-2A573AC96D19}" = Windows Live Essentials
"{9252E63C-2BFF-415B-97D6-8507E8648F64}" = ROUTE 66 Sync
"{94C71A23-F458-4468-B679-F92660BD8C9B}_is1" = Moyea YouTube Player version 1.5.2.5
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{98736A65-3C79-49EC-B7E9-A3C77774B0E6}" = Google SketchUp 6
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9C450606-ED24-4958-92BA-B8940C99D441}" = PixiePack Codec Pack
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A29800BA-0BF1-4E63-9F31-DF05A87F4104}" = InstantShareDevices
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A3A61264-B075-46BE-9C97-376EA4CEEEF5}" = PdfGrabber 6.0
"{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}" = QuickTime
"{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}" = Samsung Update Plus
"{A92D7264-1A13-45BE-B769-88445DD04FD6}" = Desktop Sidebar
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}" = Microsoft Visual Studio Tools for Applications 2.0 - ENU
"{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}" = Apple Mobile Device Support
"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder
"{ABB14904-A11B-4F42-996C-80FD608A0F17}" = Samsung EDS
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.2 - Deutsch
"{B1275E23-717A-4D52-997A-1AD1E24BC7F3}" = T-Online 6.0
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B2157760-AA3C-4E2E-BFE6-D20BC52495D9}" = cp_PosterPrintConfig
"{B3D8B2F8-3C2C-45BC-933E-8B60E78F6684}" = Google SketchUp 6
"{B571B309-5E65-3DCE-8DE7-205DE2D366C3}" = Microsoft Visual C++ 2008 Express Edition - DEU
"{B59FE77B-738F-4F1C-AB48-3104895AF676}" = innotek VirtualBox
"{B607C354-CD79-4D22-86D1-92DC94153F42}" = Apple Application Support
"{B6286A44-7505-471A-A72B-04EC2DB2F442}" = CueTour
"{B69CFE29-FD03-4E0A-87A7-6ED97F98E5B3}" = CP_Panorama1Config
"{B6C2569C-E2AA-4AB9-8C26-AC2487A2BFFC}" = Sid Meier's Civilization 4
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{B7FB0C86-41A4-4402-9A33-912C462042A0}" = Roxio Creator 9 LE
"{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}" = User Guide
"{BB85ED9C-AFC9-43BD-B8DC-258C3C7DF72E}" = HP Software Update
"{BBAAAD82-6242-420F-86D4-BD72BB5E6C86}" = Tools für Microsoft SQL Server 2005 Express Edition
"{BD723E53-A42C-4702-AA04-1D74A0311590}" = Magic Keyboard
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C0A5F1FA-C541-486A-A965-6C033F9AAD82}" = Videoraptor
"{C1704101-D142-42A4-83E5-F938F13DBD94}" = hpg4000QFolder
"{C1C6767D-B395-43CB-BF99-051B58B86DA6}" = PhotoGallery
"{C24E8873-E8BB-453B-A68D-CF16698345D0}" = SharpDevelop 3.0
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C69405BB-27AF-4940-B3DA-04910B4DFD23}_is1" = aTube Catcher 1.0
"{C7F54CF8-D6FB-4E0A-93A3-E68AE0D6C476}" = SolutionCenter
"{C8BC7F74-65A7-428F-80C6-D8034103781C}" = Vbsedit
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.1
"{D1A74FBB-CA8D-4CCA-9B89-BAAA436DB178}" = iTunes
"{D368A75F-913B-4415-947D-F6B1BA9DB2F4}" = EMS SQL Manager 2008 Lite for SQL Server
"{D765F1CE-5AE5-4C47-B134-AE58AC474740}" = OpenOffice.org 3.1
"{D8BAD863-4D98-485C-A47D-6CBAFBD08C9D}" = Oster DruckShop
"{DEA48EFD-22C1-4CD6-B887-EB2E6B2E4735}" = Samsung Network Manager 2.0
"{DFC6573E-124D-4026-BFA4-B433C9D3FF21}" = ISO Recorder
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EA82F09E-8991-313C-A015-061D1B14DE25}" = Cooliris for Internet Explorer
"{ED2C557E-9C18-41FF-B58E-A05EEF0B3B5F}" = CP_CalendarTemplates1
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F4F41D14-E0DD-4FB4-AA09-A14225C769BD}" = Atheros WLAN Client
"{F7B0939E-58DF-11DF-B3A6-005056806466}" = Google Earth
"{F8D315CF-615E-3AAC-ABF6-C0FA91EDDDBA}" = Microsoft Visual C# 2008 Express Edition with SP1 - DEU
"{FA440BE8-EC2F-4478-A01A-077DA0606501}" = Microsoft SQL Server Compact 3.5 SP1 (Deutsch)
"{FB15E224-67C3-491F-9F5C-F257BC418412}" = Destinations
"{FC8D21C8-7B29-4104-ADB0-FEE9CA1C7922}" = Folder Size for Windows
"{FD5C399F-2D43-4EC5-AAF7-D600041EF25C}" = Microsoft Office Outlook SMS Add-in
"{FD7F3626-80DE-4E99-A11D-0BFB4350A00C}" = hpG4000
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"{FF736EF4-AEE8-476B-AD95-4E032E1F4F03}_is1" = My Program 1.5
"19BCC625124D8ED5CB39D81E6D4627F0DB56F7C4" = Windows-Treiberpaket - Hewlett-Packard Image (04/10/2007 9.0.0.0)
"7-Zip" = 7-Zip 4.65
"Acoustica SE_is1" = Acoustica SE 4.1
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"AFPL Ghostscript 8.54" = AFPL Ghostscript 8.54
"AFPL Ghostscript Fonts" = AFPL Ghostscript Fonts
"AhnLab Online Security" = AhnLab Online Security
"ALDI Süd Foto Manager Free D" = ALDI Süd Foto Manager Free
"ALDI Süd Foto Service D" = ALDI Süd Foto Service
"ALDI Süd Online Druck Service D" = ALDI Süd Online Druck Service
"Alldj DVD To AVI Converter_is1" = Alldj DVD To AVI Converter 2.7
"Any Video Converter_is1" = Any Video Converter 2.7.9
"Applian FLV Player2.0.24" = Applian FLV Player
"Ashampoo Music Studio 2009_is1" = Ashampoo Music Studio 2009
"Ashampoo PowerUp XP Platinum" = Ashampoo PowerUp XP Platinum
"Ask Toolbar_is1" = Ask Toolbar
"Audacity_is1" = Audacity 1.2.6
"AudioShell_is1" = AudioShell 1.1
"AutoItv3" = AutoIt v3.3.0.0
"AVS DVD Player_is1" = AVS DVD Player version 2.4
"AVS4YOU Software Navigator_is1" = AVS4YOU Software Navigator 1.2
"BitTorrent" = BitTorrent
"BrainWave Generator" = BrainWave Generator
"bssocklib" = BigSpeed Secure Socket Library (remove only)
"CamAlert_is1" = CamAlert II
"CamSpace" = CamSpace
"CesarFTP 0.99g_is1" = CesarFTP 0.99g
"COD2 Demo" = COD2 Demo
"Cool's_Codec_pack_4.12" = Codec Pack - All In 1 6.0.3.0
"CoreAVC Professional Edition" = CoreAVC Professional Edition (remove only)
"Demolition Derby & Figure 8 Race" = Demolition Derby & Figure 8 Race
"Dev-C++" = Dev-C++ 5 beta 9 release (4.9.9.2)
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DVD Shrink_is1" = DVD Shrink 3.2
"DVD-TO-AVI V2.2_is1" = DVD-TO-AVI V2.2
"EASEUS Partition Master Home Edition_is1" = EASEUS Partition Master 5.0.1 Home Edition
"Easy WiFi Radar" = Easy WiFi Radar 1.0.3
"Ekahau HeatMapper" = Ekahau HeatMapper
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"ExifToolGUI" = ExifToolGUI
"ffdshow_is1" = ffdshow [rev 3299] [2010-03-03]
"FileZilla Server" = FileZilla Server (remove only)
"FlashGet" = FlashGet 1.9.6.1073
"FlashGet 2.0" = FlashGet 2.0
"FLV Knife_is1" = FLV Knife 0.0.0003
"FLV-Media Player" = FLV-Media Player 1.8
"FontCreator55_is1" = FontCreator 5.6
"Free Download Manager" = Free Download Manager 3.0
"Free Studio_is1" = Free Studio version 4.1
"Free Video Dub_is1" = Free Video Dub version 1.5
"Free YouTube to Mp3 Converter_is1" = Free YouTube to Mp3 Converter version 3.2
"FreeCall_is1" = FreeCall
"FreePDF_XP" = FreePDF XP (Remove only)
"G-Alarm Talking clock - English (female)_is1" = G-Alarm Talking clock - English (female) 1.0
"G-Alarm Talking clock - German (male)_is1" = G-Alarm Talking clock - German (male) 1.0
"GeoGebra" = GeoGebra
"Google Desktop" = Google Desktop
"Google Updater" = Google Updater
"Gothic II" = Gothic II
"HaaliMkx" = Haali Media Splitter
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"HijackThis" = HijackThis 1.99.1
"HP Imaging Device Functions" = HP Imaging Device Functions 7.0
"HP Photo & Imaging" = HP Photosmart Premier Software 6.5
"HP Solution Center & Imaging Support Tools" = HP Solution Center 7.0
"HPOCR" = OCR Software by I.R.I.S 8.0
"iCopy" = iCopy
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"ImTOO iPhone Transfer" = ImTOO iPhone Transfer
"IncrediMail" = IncrediMail
"InfoClick" = CAS Info@Click
"Inkscape" = Inkscape 0.46
"Inno Setup 5_is1" = Inno Setup Version 5.2.3
"InstallShield_{57E0F398-77FE-4818-AAAC-8A47291C220A}" = Filmlexikon 2008
"InstallShield_{70F8B183-99EB-4304-BA35-080E2DFFD2A3}" = Age of Empires III
"InstallShield_{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}" = Play Camera
"InstallShield_{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}" = Samsung Update Plus
"InstallShield_{DEA48EFD-22C1-4CD6-B887-EB2E6B2E4735}" = Samsung Network Manager 2.0
"InstallWIX_{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}" = Kaspersky Security Suite CBE 09
"InternetCalls_is1" = InternetCalls
"IrfanView" = IrfanView (remove only)
"JPEGsnoop 1.3.0" = JPEGsnoop 1.3.0
"KGB Archiver_is1" = KGB Archiver 1.2.1.24
"LAN-Explorer" = LAN-Explorer
"LastFM_is1" = Last.fm 1.5.4.24567
"Leo's Flight Simulator for iPaq_is1" = Leo's Flight Simulator V1.0
"lgx4.lgx.server" = G DATA Logox 4 Speechengine
"LHTTSDUN" = L&H TTS3000 Nederlands
"LHTTSENG" = L&H TTS3000 British English
"LHTTSGED" = L&H TTS3000 Deutsch
"LHTTSITI" = L&H TTS3000 Italiano
"LHTTSPTB" = L&H TTS3000 Português (Brasil)
"LHTTSSPE" = L&H TTS3000 Español
"MAGIX Xtreme Druck Center D" = MAGIX Xtreme Druck Center 5.0.0.7247 (D)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Marvell Miniport Driver" = Marvell Miniport Driver
"McAfee Security Scan" = McAfee Security Scan
"Media Center 14" = Media Center 14
"Metacafe" = Metacafe
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft MSDN 2005 Express Edition - DEU" = Microsoft MSDN 2005 Express Edition - DEU
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"Microsoft Visual Basic 2005 Express Edition - DEU" = Microsoft Visual Basic 2005 Express Edition - DEU
"Microsoft Visual Basic 2008 Express Edition with SP1 - DEU" = Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU
"Microsoft Visual C# 2008 Express Edition with SP1 - DEU" = Microsoft Visual C# 2008 Express Edition mit SP1 - DEU
"Microsoft Visual C++ 2008 Express Edition - DEU" = Microsoft Visual C++ 2008 Express Edition - DEU
"Microsoft Visual Web Developer 2008 Express Edition with SP1 - DEU" = Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU
"Miro" = Miro
"Mixxx" = NSIS Mixxx
"Mozilla Firefox (3.5.9)" = Mozilla Firefox (3.5.9)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"My Video Downloader2.0.1.1" = My Video Downloader
"NaviPOWM" = NaviPOWM (remove only)
"NetLimiter 2 Pro" = NetLimiter 2 Pro (remove only)
"NetSetMan 2_is1" = NetSetMan 2.5.1
"Network Stumbler" = Network Stumbler 0.4.0 (remove only)
"Neverball" = Neverball
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NSS" = Norton Security Scan
"Office14.SingleImage" = Microsoft Office Professional 2010
"OpenAL" = OpenAL
"phonostar3RadioPlayer_is1" = phonostar-Player Version 3.01.2
"phonostarRadioPlayer_is1" = phonostar-Player Version 2.01.5
"Picasa 3" = Picasa 3
"Polyglot 3000_is1" = Polyglot 3000 (Version 3.32)
"Privoxy" = Privoxy 3.0.6
"Proxifier_is1" = Proxifier version 2.8
"RAR Password Cracker" = RAR Password Cracker 4.12
"Redirection Port Monitor" = RedMon - Redirection Port Monitor
"RSS Newsfeed Reader & Producer_is1" = RSS Newsfeed Reader & Producer 1.0
"Samsung CLP-300 Series" = Samsung CLP-300 Series
"Samsung CLP-310 Series" = Samsung CLP-310 Series
"Santa Claus in Trouble" = Santa Claus in Trouble
"Scanahand2_is1" = Scanahand 2.0
"Seven Remix XP" = Seven Remix XP 2.0
"ShrinkTo5 GUI" = ShrinkTo5 GUI
"Siedler3Deinstall" = Siedler3
"SoftSkies" = SoftSkies
"SopCast" = SopCast 3.0.3
"Spb Mobile Shell" = Spb Mobile Shell
"SpeedFan" = SpeedFan (remove only)
"SpotLock Security" = SpotLock Security
"StrokeIt" = StrokeIt
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Tablet Driver" = Tablett
"TextMaker Viewer" = TextMaker Viewer
"TheLastRipper" = TheLastRipper 1.4
"TmNationsForever_is1" = TmNationsForever
"TomeRaider3" = TomeRaider3
"TomeRaider3_is1" = TomeRaider3 v3.3.9
"Tor" = Tor 0.2.0.34
"tvbrowser" = TV-Browser 2.7.5
"TVersity Codec Pack" = TVersity Codec Pack 1.2
"TVersity Media Server" = TVersity Media Server 1.7.2.1 Beta
"TVUPlayer" = TVUPlayer 2.4.1.0
"Tweak GUI" = Tweak GUI 2.3.03
"Uninstall_is1" = Uninstall 1.0.0.1
"USBDeview 1.35" = USBDeview 1.35
"uTorrent" = µTorrent
"Veoh Web Player Beta" = Veoh Web Player
"Vidalia" = Vidalia 0.1.10
"Virtual Voice_is1" = Virtual Voice 2005
"VirtualCloneDrive" = VirtualCloneDrive
"VisualWebDeveloper" = Microsoft Visual Studio Web Authoring Component
"VLC media player" = VLC media player 1.0.2
"VoipBuster_is1" = VoipBuster
"VoipCheapCom_is1" = VoipCheapCom
"WhiteCap" = WhiteCap
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinFlip 0.50" = WinFlip 0.50
"WinGimp-2.0_is1" = GIMP 2.6.4
"Wings 3D 0.98.32a" = Wings 3D 0.98.32a
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WinterWonders" = Winter Wonders
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"ws4.webspeech" = G DATA WebSpeech 4
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"X-Lite 1.5_is1" = X-Lite 3.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Zattoo" = Zattoo 3.3.4 Beta
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{CFBCE791-2D53-4FCE-B3FB-D6E01F4112E8}" = Sid Meier's Civilization 4
"0bab68b7a4e6e817" = Mailer
"33d841bcc67ac95b" = Kassenverwaltung 4.0
"6e40ab4666394a57" = Spiel
"76f9606f14139fef" = Rechner
"7a502834826dd1db" = Minni-addiator
"9195bec9dcfce3b4" = Kassenverwaltung 2.0
"9956ff74b7e00a17" = Infocockpit
"a52d504a918c6706" = WordSnake
"BOXEE" = Boxee
"c78511e419f60e9b" = Solar-summenberechner
"Dropbox" = Dropbox
"ead30777a23daebe" = prog
"eef5136641b6cf1d" = Downloader
"ff3052b039fbeb03" = DigitalPrintLab3
"GoogleToolBar" = GoogleToolBar
"Mask Surf Pro" = Mask Surf Pro
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 26.06.2010 11:03:18 | Computer Name = *** | Source = IISInfoCtrs | ID = 1003
Description = Es konnten keine Daten zur Leistung des IIS-Informationsdienstes abgefragt
werden. Der von dem Dienst zurückgegebene Fehlercode ist DWORD 0. Weitere Informationen
zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.
Error - 26.06.2010 11:03:18 | Computer Name = *** | Source = IISInfoCtrs | ID = 1003
Description = Es konnten keine Daten zur Leistung des IIS-Informationsdienstes abgefragt
werden. Der von dem Dienst zurückgegebene Fehlercode ist DWORD 0. Weitere Informationen
zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.
Error - 26.06.2010 11:03:51 | Computer Name = *** | Source = W3Ctrs | ID = 1003
Description = Es konnten keine Daten zur Leistung des WWW-Dienstes (HTTP) abgefragt
werden. Der vom Dienst zurückgegebene Fehlercode ist DWORD 0. Weitere Informationen
zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.
Error - 26.06.2010 11:04:35 | Computer Name = *** | Source = WDSmartWareBackgroundService | ID = 0
Description =
Error - 27.06.2010 06:31:56 | Computer Name = *** | Source = IISInfoCtrs | ID = 1003
Description = Es konnten keine Daten zur Leistung des IIS-Informationsdienstes abgefragt
werden. Der von dem Dienst zurückgegebene Fehlercode ist DWORD 0. Weitere Informationen
zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.
Error - 27.06.2010 06:31:56 | Computer Name = *** | Source = FTPCtrs | ID = 1000
Description = Es konnten keine Daten zur FTP-Leistung gesammelt werden. Der vom Dienst
zurückgegebene Fehlercode ist DWORD 0. Weitere Informationen zu dieser Meldung finden
Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.
Error - 27.06.2010 06:31:57 | Computer Name = *** | Source = IISInfoCtrs | ID = 1003
Description = Es konnten keine Daten zur Leistung des IIS-Informationsdienstes abgefragt
werden. Der von dem Dienst zurückgegebene Fehlercode ist DWORD 0. Weitere Informationen
zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.
Error - 27.06.2010 06:31:57 | Computer Name = *** | Source = IISInfoCtrs | ID = 1003
Description = Es konnten keine Daten zur Leistung des IIS-Informationsdienstes abgefragt
werden. Der von dem Dienst zurückgegebene Fehlercode ist DWORD 0. Weitere Informationen
zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.
Error - 27.06.2010 06:32:19 | Computer Name = *** | Source = W3Ctrs | ID = 1003
Description = Es konnten keine Daten zur Leistung des WWW-Dienstes (HTTP) abgefragt
werden. Der vom Dienst zurückgegebene Fehlercode ist DWORD 0. Weitere Informationen
zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.
Error - 27.06.2010 06:33:41 | Computer Name = *** | Source = WDSmartWareBackgroundService | ID = 0
Description =
[ NetLimiter Events ]
Error - 24.06.2010 06:16:48 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000
Description = NetLimiter trial expired.
Error - 25.06.2010 02:37:10 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000
Description = NetLimiter trial expired.
Error - 25.06.2010 04:39:16 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000
Description = NetLimiter trial expired.
Error - 25.06.2010 16:45:39 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000
Description = NetLimiter trial expired.
Error - 25.06.2010 20:35:39 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000
Description = NetLimiter trial expired.
Error - 26.06.2010 05:09:45 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000
Description = NetLimiter trial expired.
Error - 26.06.2010 05:45:44 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000
Description = NetLimiter trial expired.
Error - 26.06.2010 06:22:08 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000
Description = NetLimiter trial expired.
Error - 26.06.2010 11:03:23 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000
Description = NetLimiter trial expired.
Error - 27.06.2010 06:32:04 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000
Description = NetLimiter trial expired.
[ System Events ]
Error - 26.06.2010 15:59:45 | Computer Name = *** | Source = Dhcp | ID = 1001
Description = Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server
für die Netzwerkkarte mit der Netzwerkadresse 002163AAE308 zugeteilt werden. Der
folgende Fehler ist aufgetreten: %%1223. Es wird weiterhin im Hintergrund versucht,
eine Adresse vom Netzwerkadressserver (DHCP) zugeteilt zu bekommen.
Error - 26.06.2010 18:02:29 | Computer Name = *** | Source = Service Control Manager | ID = 7034
Description = Dienst "TVersityMediaServer" wurde unerwartet beendet. Dies ist bereits
1 Mal passiert.
Error - 27.06.2010 05:33:14 | Computer Name = *** | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "upnphost"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {204810B9-73B2-11D4-BF42-00B0D0118B56}
Error - 27.06.2010 06:28:04 | Computer Name = *** | Source = Service Control Manager | ID = 7034
Description = Dienst "Marvell Yukon Service" wurde unerwartet beendet. Dies ist
bereits 1 Mal passiert.
Error - 27.06.2010 06:31:48 | Computer Name = *** | Source = DCOM | ID = 10020
Description = Die computerweite Start und Aktivierung-Sicherheitsbeschreibung (Standard)
ist ungültig. Sie enthält Zugriffssteuerungseinträge mit ungültigen Berechtigungen.
Die angeforderte Aktion wurde daher nicht ausgeführt. Diese Sicherheitsberechtigung
kann mit dem Verwaltungsprogramm für Komponentendienste korrigiert werden.
Error - 27.06.2010 06:32:31 | Computer Name = *** | Source = DCOM | ID = 10020
Description = Die computerweite Start und Aktivierung-Sicherheitsbeschreibung (Standard)
ist ungültig. Sie enthält Zugriffssteuerungseinträge mit ungültigen Berechtigungen.
Die angeforderte Aktion wurde daher nicht ausgeführt. Diese Sicherheitsberechtigung
kann mit dem Verwaltungsprogramm für Komponentendienste korrigiert werden.
Error - 27.06.2010 06:32:31 | Computer Name = *** | Source = DCOM | ID = 10020
Description = Die computerweite Start und Aktivierung-Sicherheitsbeschreibung (Standard)
ist ungültig. Sie enthält Zugriffssteuerungseinträge mit ungültigen Berechtigungen.
Die angeforderte Aktion wurde daher nicht ausgeführt. Diese Sicherheitsberechtigung
kann mit dem Verwaltungsprogramm für Komponentendienste korrigiert werden.
Error - 27.06.2010 06:34:17 | Computer Name = *** | Source = W3SVC | ID = 115
Description = Der Dienst konnte Instanz 1 nicht verbinden. Die Daten enthalten Fehlerinformationen.
Weitere
Informationen zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite:
hxxp://www.microsoft.com/contentredirect.asp.
Error - 27.06.2010 06:34:23 | Computer Name = *** | Source = Service Control Manager | ID = 7000
Description = Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%20
Error - 27.06.2010 06:34:23 | Computer Name = *** | Source = Service Control Manager | ID = 7000
Description = Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
< End of report >
|
|
27.06.2010, 19:23
| #8 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Gmer und Malwarebytes.
__________________ Avira Upgrade 10 ist auf dem Markt! Agressive Einstellung von Avira What goes around comes around! |
|
28.06.2010, 06:12
| #9 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Hier Malewarebytes: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4245 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 27.06.2010 12:27:29 mbam-log-2010-06-27 (12-27-29).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 144727 Laufzeit: 25 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 1 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: C:\Programme\Wyyo (Adware.Zwangi) -> Quarantined and deleted successfully. Infizierte Dateien: C:\Programme\Wyyo\readme.html (Adware.Zwangi) -> Quarantined and deleted successfully. und GMER : (Ich hab den die ganze nacht durchlaufen lassen und heut morgen war er fertig aber die log is n bissl klein :|) Rar! ϐs |
|
28.06.2010, 08:02
| #10 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Poste das GMER Log dennoch bitte. Ich will ALLE Logs egal wie Groß, wie Klein, wie Schwer, wie Leicht die sind 
__________________ Avira Upgrade 10 ist auf dem Markt! Agressive Einstellung von Avira What goes around comes around! |
|
28.06.2010, 12:40
| #11 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Hi das GEMR Log ist die eine Zeile in meinem Post hiervor Das hier: Rar! ϐs |
|
28.06.2010, 12:43
| #12 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Besonders hartnäckige Malware erkennt eine combofix.exe und würde sich vor ihr gezielt verstecken! Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so: [HTML] Code:
ATTFilter Hier das Logfile rein!
__________________ Avira Upgrade 10 ist auf dem Markt! Agressive Einstellung von Avira What goes around comes around! |
|
28.06.2010, 15:35
| #13 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! [CODE] Combofix Logfile: Code:
ATTFilter ComboFix 10-06-27.04 - *** 28.06.2010 15:32:35.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1014.484 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\ComboFix.exe
AV: Kaspersky Security Suite CBE 09 *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Security Suite CBE 09 *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\dokumente und einstellungen\***\Anwendungsdaten\BITS
c:\dokumente und einstellungen\***\Anwendungsdaten\BITS\BITS.ini
c:\dokumente und einstellungen\***\Anwendungsdaten\BITS\DHTTable.dat
c:\dokumente und einstellungen\***\Anwendungsdaten\BITS\ProxyList.ini
c:\dokumente und einstellungen\***\Anwendungsdaten\BITS\UPnP.ini
c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\aegakmk_navps.dat
c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\lame_enc.dll
c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\no23xwrapper.dll
c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\ogg.dll
c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\vorbis.dll
c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\vorbisenc.dll
c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\vorbisfile.dll
c:\programme\AskSearch\bin\DefaultSearch.dll
c:\programme\FlashGet Network
c:\programme\FlashGet Network\FlashGet universal\btcore.dll
c:\programme\FlashGet Network\FlashGet universal\btwrap.dll
c:\programme\FlashGet Network\FlashGet universal\BugReport.dll
c:\programme\FlashGet Network\FlashGet universal\BugReport.exe
c:\programme\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm
c:\programme\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll
c:\programme\FlashGet Network\FlashGet universal\ComDlls\Bhocfg.ini
c:\programme\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
c:\programme\FlashGet Network\FlashGet universal\ComDlls\ComDlls.ini
c:\programme\FlashGet Network\FlashGet universal\ComDlls\flashget.xpi
c:\programme\FlashGet Network\FlashGet universal\ComDlls\FlashgetXpi.dll
c:\programme\FlashGet Network\FlashGet universal\ComDlls\IFlashgetXpi.xpt
c:\programme\FlashGet Network\FlashGet universal\dbghelp.dll
c:\programme\FlashGet Network\FlashGet universal\DBTrans.dll
c:\programme\FlashGet Network\FlashGet universal\dbtrans_verbose.log
c:\programme\FlashGet Network\FlashGet universal\DBTransC.exe
c:\programme\FlashGet Network\FlashGet universal\ed2kwrap.dll
c:\programme\FlashGet Network\FlashGet universal\explorerbar.dll
c:\programme\FlashGet Network\FlashGet universal\fgoption.ini
c:\programme\FlashGet Network\FlashGet universal\FGVer.dll
c:\programme\FlashGet Network\FlashGet universal\flashget.exe
c:\programme\FlashGet Network\FlashGet universal\gt.exe
c:\programme\FlashGet Network\FlashGet universal\hashgen.dll
c:\programme\FlashGet Network\FlashGet universal\Help\license.txt
c:\programme\FlashGet Network\FlashGet universal\Help\Readme.txt
c:\programme\FlashGet Network\FlashGet universal\Help\WHATSNEW.TXT
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddBatchLinksDlg.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddBTTask.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Added.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddEMTask.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddHpFpLink.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddLinksDlg.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddLinksDlgEx.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddLinksModern.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\BrowserPlugins.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\BTOption.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\CategoryView.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ComfirmWhenExitDialog.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\CommonDlg.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ConfirmInvalidLinks.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ContextMenu.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\DefaultDownloadsDialog.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\DeleteFilesDialog.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\DetailStatus.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\EMOption.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\EMServers.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ExplorerPane.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ExtensionRuleDlg.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FG2SearchTopPlugin.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FileListCtrl.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FileRemovedDialog.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FindTaskDialog.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FlashgetAbout.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FlashGetDlg.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FSUStatusBar.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\GarageLoginDialog.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\GarageView.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\HotResource.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\HpFpOption.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Info.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\LogsOutput.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MACReader.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MainMenu.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MainToolbar.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MonitorOption.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\NormalOption.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\NotifyOption.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Option.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\P4PPluginMain.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ProxySetting.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SearchBar.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Security.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SecurityOption.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SecurityScan.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SecurityToolbar.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Shutdown.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\StatusBar.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\TaskDefOption.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\TaskListView.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\TaskNotify.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\UserListCtrl.ini
c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\XpEnhance.ini
c:\programme\FlashGet Network\FlashGet universal\libupnp.dll
c:\programme\FlashGet Network\FlashGet universal\LiveUpdateUI.dll
c:\programme\FlashGet Network\FlashGet universal\modules\ComHelper\ComHelper.dll
c:\programme\FlashGet Network\FlashGet universal\modules\ComHelper\Info.ini
c:\programme\FlashGet Network\FlashGet universal\modules\Downstat\Downstat.dll
c:\programme\FlashGet Network\FlashGet universal\modules\Downstat\Info.ini
c:\programme\FlashGet Network\FlashGet universal\modules\P4pclient\Info.ini
c:\programme\FlashGet Network\FlashGet universal\modules\P4pclient\P4pclient.dll
c:\programme\FlashGet Network\FlashGet universal\modules\P4pclient\Thumbs.db
c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Info.ini
c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource.ini
c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\iexplorer.bmp
c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\resource.bmp
c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\resource.xml
c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\search.bmp
c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\subscribe.bmp
c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\Thumbs.db
c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\SearchTop.dll
c:\programme\FlashGet Network\FlashGet universal\modules\Security\FunctionalRepair.bmp
c:\programme\FlashGet Network\FlashGet universal\modules\Security\Info.ini
c:\programme\FlashGet Network\FlashGet universal\modules\Security\Scanning.bmp
c:\programme\FlashGet Network\FlashGet universal\modules\Security\Security.bmp
c:\programme\FlashGet Network\FlashGet universal\modules\Security\SECURITY.dll
c:\programme\FlashGet Network\FlashGet universal\modules\Security\Security.xml
c:\programme\FlashGet Network\FlashGet universal\modules\Security\SystemFix.bmp
c:\programme\FlashGet Network\FlashGet universal\modules\SnapShot\Info.ini
c:\programme\FlashGet Network\FlashGet universal\modules\SnapShot\SamplerCli.dll
c:\programme\FlashGet Network\FlashGet universal\modules\SnapShot\SnapShot.dll
c:\programme\FlashGet Network\FlashGet universal\modules\tasknotifier\Info.ini
c:\programme\FlashGet Network\FlashGet universal\modules\tasknotifier\tasknotifier.dll
c:\programme\FlashGet Network\FlashGet universal\P2PCfg.ini
c:\programme\FlashGet Network\FlashGet universal\P2PCore.dll
c:\programme\FlashGet Network\FlashGet universal\p2pprot.dll
c:\programme\FlashGet Network\FlashGet universal\p2snetio.dll
c:\programme\FlashGet Network\FlashGet universal\p2spmgr.dll
c:\programme\FlashGet Network\FlashGet universal\p2spmgr.ini
c:\programme\FlashGet Network\FlashGet universal\p2sprot.dll
c:\programme\FlashGet Network\FlashGet universal\p2spwrap.dll
c:\programme\FlashGet Network\FlashGet universal\p4spmgr.ini
c:\programme\FlashGet Network\FlashGet universal\Profiles\config.dat
c:\programme\FlashGet Network\FlashGet universal\Profiles\tasks.dat
c:\programme\FlashGet Network\FlashGet universal\Skins\close_default.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\close_press.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\close_select.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\max_default.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\max_press.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\max_select.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\min_default.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\min_press.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\min_select.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\notify.wav
c:\programme\FlashGet Network\FlashGet universal\Skins\notify_board.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\notify_icon.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Back.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Backward.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\BrowserBarCT.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\FlashgetResource.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Forward.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Home.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Backward.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\BrowserBarDisableCT.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Forward.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Home.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Resource.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Available.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\CategoryTreeCT.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Downloaded.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Downloading.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Favorite.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Flashget.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Release.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Rubbish.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Search.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\Expbar.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\garage.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\resource.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\transfer.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\BT.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\EM.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\GlobalOptionCT.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\HpFp.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Monitor.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Normal.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Notify.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Proxy.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\TaskDef.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\Info.ini
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\About.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\DeleteTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\folder.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\MainMenuCT.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\MoveDownTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\MoveUpTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\NewTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\open.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\Option.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\PauseTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\Resource.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\StartTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\TaskProperties.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\About.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\DeleteTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Folder.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\MainToolbarCT.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\NewTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Open.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Option.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\PauseTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Resource.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\StartTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\TaskProperties.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\About.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\DeleteTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Folder.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\MainToolbarDisableCT.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\NewTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Open.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Option.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\PauseTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Resource.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\StartTask.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\TaskProperties.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\Monitor\InfoBkg.Bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\Monitor\MonitorBkg.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Down.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Error.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Normal.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\OutpuLogCT.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Up.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\All.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Book.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Bt.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Game.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Movie.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Music.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Phone.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Picture.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\SobarIconCT.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Software.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Error.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\hashing.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\OK.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Pause.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Pin.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Schedule.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Start.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\TaskListCT.xml
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Upload.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Wait.bmp
c:\programme\FlashGet Network\FlashGet universal\Skins\Thumbs.db
c:\programme\FlashGet Network\FlashGet universal\storage.dll
c:\programme\FlashGet Network\FlashGet universal\SysOpt.exe
c:\programme\FlashGet Network\FlashGet universal\transaction.log
c:\programme\FlashGet Network\FlashGet universal\uninst.exe
c:\programme\FlashGet Network\FlashGet universal\zlib.dll
C:\test.txt
c:\windows\SEC
c:\windows\SEC\DelMt.cmd
c:\windows\SEC\JRE150.exe
c:\windows\SEC\Marker.exe
c:\windows\SEC\MEMIO.sys
c:\windows\SEC\MEMIO.vxd
c:\windows\SEC\MP10GER.exe
c:\windows\SEC\SECINSTALL.EXE
c:\windows\SEC\SECINSTALL.INI
c:\windows\SEC\StartMem.exe
c:\windows\system32\drivers\npf.sys
c:\windows\system32\Packet.dll
c:\windows\system32\test.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
D:\install.exe
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NPF
-------\Service_NPF
-------\Service_Services
((((((((((((((((((((((( Dateien erstellt von 2010-05-28 bis 2010-06-28 ))))))))))))))))))))))))))))))
.
2010-06-28 13:02 . 2010-06-28 13:02 -------- d-----w- c:\programme\CCleaner
2010-06-27 10:00 . 2010-06-27 10:00 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Malwarebytes
2010-06-27 09:59 . 2010-04-29 10:19 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-27 09:59 . 2010-06-27 09:59 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-06-27 09:58 . 2010-06-27 10:00 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-06-27 09:58 . 2010-04-29 10:19 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-06-24 12:11 . 2010-06-24 12:11 -------- d-----w- c:\programme\CoreCodec
2010-06-24 12:01 . 2010-06-24 12:01 -------- d-----w- c:\programme\Haali
2010-06-24 11:48 . 2010-06-28 13:10 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Media Player Classic
2010-06-24 11:47 . 2010-06-24 11:48 -------- d-----w- c:\programme\hdplayer
2010-06-24 07:32 . 2008-04-13 22:15 60032 -c--a-w- c:\windows\system32\dllcache\usbaudio.sys
2010-06-24 07:32 . 2008-04-13 22:15 60032 ----a-w- c:\windows\system32\drivers\USBAUDIO.sys
2010-06-22 19:58 . 2010-06-22 20:52 -------- d-----w- c:\programme\Audacity
2010-06-22 10:09 . 2010-06-22 10:09 -------- d-----w- C:\refi
2010-06-21 06:57 . 2010-06-22 09:41 -------- d-----w- C:\Deutsch Referat
2010-06-19 10:30 . 2010-06-19 10:30 496709 ----a-w- C:\S2P-0.83beta-QVGA.zip
2010-06-16 20:34 . 2010-06-16 20:34 -------- d-----w- C:\f
2010-06-12 08:15 . 2010-06-12 08:20 -------- d-----w- c:\programme\zFTPServer Administration
2010-06-12 08:15 . 2010-06-12 08:17 -------- d-----w- c:\programme\zFTPServer
2010-06-12 07:40 . 2010-06-12 07:41 -------- d-----w- c:\programme\CesarFTP
2010-06-12 07:26 . 2010-06-12 07:26 -------- d-----w- c:\programme\KeyFocus
2010-06-11 21:24 . 2010-05-06 10:31 743424 -c----w- c:\windows\system32\dllcache\iedvtool.dll
2010-05-30 08:35 . 2010-05-30 08:35 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Windows Search
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-28 14:02 . 2010-02-12 12:18 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox
2010-06-28 14:01 . 2009-06-03 12:59 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2010-06-28 13:57 . 2010-02-07 18:22 -------- d-----w- c:\programme\Gemeinsame Dateien\Akamai
2010-06-28 13:55 . 2009-06-03 12:59 8827424 --sha-w- c:\windows\system32\drivers\fidbox.dat
2010-06-28 13:55 . 2009-06-03 12:59 75284 --sha-w- c:\windows\system32\drivers\fidbox.idx
2010-06-28 13:55 . 2009-06-03 12:59 1998880 --sha-w- c:\windows\system32\drivers\fidbox2.dat
2010-06-28 13:55 . 2009-06-03 12:59 11056 --sha-w- c:\windows\system32\drivers\fidbox2.idx
2010-06-28 13:54 . 2009-01-24 14:43 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\WTablet
2010-06-27 23:36 . 2008-12-25 00:40 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2010-06-26 10:21 . 2008-04-14 07:32 68224 ----a-w- c:\windows\system32\drivers\pci.sys
2010-06-25 22:09 . 2009-10-30 13:40 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\vlc
2010-06-25 08:39 . 2009-01-14 18:22 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\WTablet
2010-06-24 09:27 . 2009-01-16 18:51 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\dvdcss
2010-06-23 18:01 . 2010-05-10 17:58 -------- d-----w- c:\programme\Gemeinsame Dateien\Symantec Shared
2010-06-23 08:34 . 2009-03-28 12:09 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Skype
2010-06-23 07:37 . 2009-05-25 16:08 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\skypePM
2010-06-19 09:56 . 2010-05-28 16:36 -------- d-----w- c:\programme\Windows Desktop Search
2010-06-19 09:56 . 2009-04-04 10:42 -------- d-----w- c:\programme\Microsoft Silverlight
2010-06-19 09:48 . 2010-02-21 12:53 -------- d-----w- c:\programme\FlashGet
2010-06-14 20:32 . 2008-12-25 06:30 113240 ----a-w- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-06-14 12:08 . 2008-12-25 06:41 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-06-14 06:13 . 2010-02-07 18:22 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Metacafe
2010-06-14 04:38 . 2008-11-03 21:21 598178 ----a-w- c:\windows\system32\perfh007.dat
2010-06-14 04:38 . 2008-11-03 21:21 132674 ----a-w- c:\windows\system32\perfc007.dat
2010-06-01 20:44 . 2009-05-18 15:51 -------- d-----w- c:\programme\Opera
2010-05-28 17:26 . 2010-05-28 17:26 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Windows Desktop Search
2010-05-26 14:16 . 2010-05-26 14:16 -------- d-----w- c:\programme\BrainWave Generator
2010-05-25 15:12 . 2010-05-25 15:12 -------- d-----w- c:\programme\Microsoft Analysis Services
2010-05-19 11:22 . 2008-12-25 00:40 -------- d-----w- c:\programme\Google
2010-05-14 17:23 . 2009-05-18 12:27 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\ICQ
2010-05-14 08:50 . 2010-02-27 14:54 -------- d-----w- c:\programme\Duden
2010-05-13 11:06 . 2010-05-13 11:05 -------- d-----w- c:\programme\Virtual Earth 3D
2010-05-07 16:07 . 2010-05-07 16:07 -------- d-----w- c:\programme\Norton Security Scan
2010-05-07 16:07 . 2010-04-07 08:57 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton
2010-05-07 16:07 . 2010-04-07 08:57 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NortonInstaller
2010-05-06 10:31 . 2008-11-03 21:21 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-05 14:00 . 2010-05-05 14:00 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\PixelPlanet
2010-05-05 14:00 . 2010-05-05 13:55 -------- d-----w- c:\programme\Gemeinsame Dateien\XpressUpdate
2010-05-05 13:55 . 2010-05-05 13:55 -------- d-----w- c:\programme\Gemeinsame Dateien\BCL Technologies
2010-05-05 13:55 . 2010-05-05 13:55 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\PixelPlanet
2010-05-05 13:55 . 2010-05-05 13:55 -------- d-----w- c:\programme\PixelPlanet
2010-05-05 11:55 . 2010-05-05 11:54 -------- d-----w- c:\programme\UltraMixer
2010-05-05 07:47 . 2009-06-03 13:19 97549 ----a-w- c:\windows\system32\drivers\klick.dat
2010-05-05 07:47 . 2009-06-03 13:19 113933 ----a-w- c:\windows\system32\drivers\klin.dat
2010-05-02 08:05 . 2008-11-03 21:21 1851392 ----a-w- c:\windows\system32\win32k.sys
2010-04-22 12:03 . 2009-11-05 19:41 664 ----a-w- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat
2010-04-20 05:29 . 2008-11-03 21:20 285696 ----a-w- c:\windows\system32\atmfd.dll
2009-12-19 18:36 . 2008-12-26 13:02 119808 ----a-w- c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-04-14 12:00 . 2008-11-03 13:39 60416 -csha-w- c:\windows\system32\dllcache\msimn.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-08-26 08:32 279944 ----a-w- c:\programme\AskBarDis\bar\bin\askBar.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
2009-11-03 19:12 556432 ----a-w- c:\progra~1\MICROS~4\Office14\URLREDIR.DLL
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]
[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]
[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19 94208 ----a-w- c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19 94208 ----a-w- c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19 94208 ----a-w- c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TuneUp MemOptimizer"="c:\programme\TuneUp Utilities 2008\MemOptimizer.exe" [2008-08-21 154368]
"phonostarTimer"="c:\programme\phonostar-Player\phonostarTimer.exe" [2009-10-07 37376]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EDS"="c:\programme\Samsung\Samsung EDS\EDSAgent.exe" [2007-12-20 659456]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-08-28 1044480]
"DMHotKey"="c:\programme\Samsung\Easy Display Manager\DMLoader.exe" [2006-12-27 466944]
"MagicKeyboard"="c:\programme\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-14 151552]
"BatteryManager"="c:\programme\Samsung\Samsung Battery Manager\BatteryManager.exe" [2008-10-20 2768896]
"AVP"="c:\programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe" [2010-02-03 208616]
"RTHDCPL"="RTHDCPL.EXE" [2009-05-21 17881600]
"VirtualCloneDrive"="c:\programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2008-06-29 52168]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-08-08 524288]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-09-05 417792]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-10-28 141600]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"Google Desktop Search"="c:\programme\Google\Google Desktop Search\GoogleDesktop.exe" [2009-12-19 30192]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"PixelPlanet PdfPrinter-Monitor"="c:\programme\PixelPlanet\PdfPrinter 6\PdfPrinterMonitor.exe" [2010-03-05 1411584]
"BCSSync"="c:\programme\Microsoft Office\Office14\BCSSync.exe" [2009-09-26 83312]
"KFWebServer"="c:\programme\KeyFocus\KFWS\bin\kfwsmon.exe" [2007-10-17 155648]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2009-09-26 518040]
c:\dokumente und einstellungen\***\Startmen�\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2010-2-26 21979992]
Metacafe.lnk - c:\programme\Metacafe\MetacafeAgent.exe [2009-3-3 145736]
OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office14\ONENOTEM.EXE [2009-11-3 225680]
c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
McAfee Security Scan.lnk - c:\programme\McAfee Security Scan\1.0.150\SSScheduler.exe [2009-7-28 199184]
Metacafe.lnk - c:\programme\Metacafe\MetacafeAgent.exe [2009-3-3 145736]
WDDMStatus.lnk - c:\programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe [2009-11-13 2057536]
WDSmartWare.lnk - c:\programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe [2009-11-13 9117504]
Windows Search.lnk - c:\programme\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CamSpace"="c:\programme\CamSpace\CamSpaceAgent.exe"
"swg"=c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"FeedBuster"="c:\programme\Alnera\FeedBuster\FeedBuster.exe"
"Free Download Manager"="c:\programme\Free Download Manager\fdm.exe" -autorun
"Vidalia"="c:\programme\Vidalia Bundle\Vidalia\vidalia.exe"
"FreeCall"="c:\programme\FreeCall.com\FreeCall\FreeCall.exe" -nosplash -minimized
"InternetCalls"="c:\programme\InternetCalls.com\InternetCalls\InternetCalls.exe" -nosplash -minimized
"PhonostarTimer"=c:\programme\phonostar\ps_timer.exe
"VoipCheapCom"="c:\programme\VoipCheapCom\VoipCheapCom.exe" -nosplash -minimized
"VoipBuster"="c:\programme\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized
"eyeBeam SIP Client"="c:\programme\CounterPath\X-Lite\x-lite.exe"
"Skype"="c:\programme\Skype\Phone\Skype.exe" /nosplash /minimized
"StrokeIt"=c:\programme\TCB Networks\StrokeIt\StrokeIt.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"FreePDF Assistant"=c:\programme\FreePDF_XP\fpassist.exe
"Samsung PanelMgr"=c:\windows\Samsung\PanelMgr\ssmmgr.exe /autorun
"NiwradSoft Welcome"=c:\windows\NiwradSoft Shell Pack\Tools\NS Welcome.exe
"RoxWatchTray"="c:\programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
"ISUSPM Startup"=c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
"IgfxTray"=c:\windows\system32\igfxtray.exe
"HotKeysCmds"=c:\windows\system32\hkcmd.exe
"mspwr"=c:\windows\system32\PuXpMan.exe
"TVBroadcast"=c:\programme\Sceneo\AbsolutTV\SERVICES\ODSBC\ODSBCApp.exe
"ALDI_SUED_FotoSuite_Download"="c:\programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun
"Netdrive"="c:\programme\Netdrive\Netdrive.exe" -tray
"Google Desktop Search"="c:\programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
"HP Software Update"=c:\programme\HP\HP Software Update\HPWuSchd2.exe
"SUPBackGround"=c:\programme\Samsung\Samsung Update Plus\SUPBackGround.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\NetSetMan\\NetSetMan.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Startmenü\\Programme\\Lexika\\Wikipedia.exe"=
"c:\\Programme\\Google\\Google Desktop Search\\GoogleDesktop.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Zattoo\\zattood.exe"=
"c:\\Programme\\Zattoo\\Zattoo.exe"=
"c:\\Programme\\TmNationsForever\\TmForever.exe"=
"c:\\Programme\\VoipCheapCom\\VoipCheapCom.exe"=
"c:\\Programme\\VoipBuster.com\\VoipBuster\\VoipBuster.exe"=
"c:\\Programme\\FreeCall.com\\FreeCall\\FreeCall.exe"=
"c:\\Programme\\CounterPath\\X-Lite\\x-lite.exe"=
"c:\\Programme\\InternetCalls.com\\InternetCalls\\InternetCalls.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Netdrive\\ndsvc.exe"=
"c:\\Programme\\T-Online\\T-Online_Software_6\\Internet-Telefon\\Phone.exe"=
"c:\\Programme\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Programme\\IncrediMail\\bin\\ImApp.exe"=
"c:\\Programme\\IncrediMail\\bin\\ImpCnt.exe"=
"d:\\Offline-Wikipedia\\ZenoReader.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\TVersity\\Media Server\\MediaServer.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Spiele\\Demolitin Derby Demo\\Demo\\DerbyDemo.exe"=
"c:\\Programme\\ROUTE 66\\ROUTE 66 Sync\\ROUTE66Sync.exe"=
"c:\\Programme\\BigSpeed Secure Socket Library\\VB.NET\\bin\\bsSockLibAsm.vshost.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\FlashGet\\FlashGet.exe"=
"d:\\downloads\\ftpserver3lite\\ftpserver.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Java\\jre6\\launch4j-tmp\\UltraMixer.exe"=
"c:\\Programme\\Gemeinsame Dateien\\XpressUpdate\\XPressUpdate.exe"=
"c:\\Programme\\zFTPServer\\zFTPServer.exe"=
"c:\\Programme\\Microsoft Office\\Office14\\ONENOTE.EXE"=
"c:\\Programme\\Microsoft Office\\Office14\\OUTLOOK.EXE"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\KeyFocus\\KFWS\\bin\\kfwserv.exe"=
"c:\\Dokumente und Einstellungen\\***\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"1036:TCP"= 1036:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29.01.2008 18:29 32784]
R1 c2scsi;c2scsi;c:\windows\system32\drivers\c2scsi.sys [14.01.2009 21:23 241664]
R1 nltdi;nltdi;c:\windows\system32\drivers\nltdi.sys [23.04.2007 13:03 82200]
R1 VBoxDrv;VirtualBox Service;c:\windows\system32\drivers\VBoxDrv.sys [03.01.2009 14:33 40928]
R1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\drivers\VBoxUSBMon.sys [03.01.2009 14:33 27776]
R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [03.11.2008 15:45 4300]
R2 Ekauio;Ekahau NDIS Usermode I/O Protocol;c:\windows\system32\drivers\ekauio.sys [07.04.2009 14:45 12416]
R2 Prvflder;Prvflder;c:\windows\system32\drivers\prvflder.sys [21.04.2006 09:22 70912]
R3 FXWrap;JiWire NDIS Filter Driver;c:\windows\system32\drivers\fxwrap.sys [26.12.2008 03:14 46720]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13.03.2008 19:02 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30.04.2008 18:06 24592]
R3 VMC326;Vimicro Camera Service VMC326;c:\windows\system32\drivers\VMC326.sys [03.11.2008 15:49 238464]
S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [08.06.2009 19:53 1684736]
S3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [14.01.2008 20:01 30208]
S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [31.01.2010 23:43 13192]
S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [31.01.2010 23:43 8456]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt [18.08.2005 01:00 7168]
S3 KS-959;Kingsun KS-959 USB Infrared Adapter;c:\windows\system32\drivers\KS-959.sys [17.01.2009 18:02 19018]
S3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\system32\DRIVERS\ManyCam.sys --> c:\windows\system32\DRIVERS\ManyCam.sys [?]
S3 Mkd2kfNt;Mkd2kfNt;c:\windows\system32\drivers\Mkd2kfNT.sys [03.06.2009 14:13 131072]
S3 Mkd2Nadr;Mkd2Nadr;c:\windows\system32\drivers\Mkd2Nadr.sys [03.06.2009 14:13 79104]
S3 SUEPD;SUE NDIS Protocol Driver;c:\windows\system32\drivers\SUE_PD.sys [30.10.2006 15:29 19840]
S3 TSClient;Tatara Protocol Driver;c:\windows\system32\drivers\tsclient.sys [20.12.2005 17:09 27136]
S3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\drivers\wdcsam.sys [05.03.2010 14:31 11520]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
tapisrv REG_MULTI_SZ Tapisrv
Akamai REG_MULTI_SZ Akamai
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9C450606-ED24-4958-92BA-B8940C99D441}]
2009-03-04 14:32 8192 ----a-w- c:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners
2010-06-21 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
2010-06-28 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-12-25 13:09]
2010-06-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-30 13:10]
2010-06-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-30 13:10]
2010-06-20 c:\windows\Tasks\Miro-Podcastprüfung.job
- c:\programme\Participatory Culture Foundation\Miro\Miro.exe [2009-10-14 22:49]
2010-06-26 c:\windows\Tasks\Norton Security Scan for ***.job
- c:\programme\Norton Security Scan\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2010-05-07 16:08]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.online-translator.com/Default.aspx?prmtlang=de
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = <local>;*.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Alles mit FlashGet laden - c:\programme\FlashGet\jc_all.htm
IE: &Download by FlashGet - c:\programme\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
IE: &Mit FlashGet laden - c:\programme\FlashGet\jc_link.htm
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Alles mit FDM herunterladen - file://c:\programme\Free Download Manager\dlall.htm
IE: An OneNote s&enden - /105
IE: Auswahl mit FDM herunterladen - file://c:\programme\Free Download Manager\dlselected.htm
IE: Datei mit FDM herunterladen - file://c:\programme\Free Download Manager\dllink.htm
IE: Download Video - hxxp://www.viloader.net/addon.htm
IE: Hinzufügen zu Anti-Banner - c:\programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\ie_banner_deny.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~4\Office14\EXCEL.EXE/3000
IE: Save YouTube Video as MP3 - c:\programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm
IE: Videos mit FDM herunterladen - file://c:\programme\Free Download Manager\dlfvideo.htm
IE: {{1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - {0854DA01-5BF8-4E9D-A0E9-3CD5500AFB8C} - c:\programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
LSP: %SystemRoot%\system32\PrxerDrv.dll
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=VE3D01&q=
FF - prefs.js: browser.search.selectedEngine - Bing
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=VE3D01&q=
FF - component: c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\programme\Gemeinsame Dateien\DVDVideoSoft\Dll\FFContextMenuY\components\FFContextMenu.dll
FF - component: c:\programme\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - plugin: c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\moveplayer@movenetworks.com\platform\WINNT_x86-msvc\plugins\npmnqmp071303000004.dll
FF - plugin: c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\plugins\npcoolirisplugin.dll
FF - plugin: c:\progra~1\MICROS~4\Office14\NPAUTHZ.DLL
FF - plugin: c:\progra~1\MICROS~4\Office14\NPSPWRAP.DLL
FF - plugin: c:\programme\AhnLab\ASP\MyKeyDefense 2.5\npmkd25aos.dll
FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\programme\Google\Update\1.2.183.29\npGoogleOneClick8.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\programme\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll
FF - plugin: c:\programme\Veoh Networks\VeohWebPlayer\npWebPlayerVideoPluginATL.dll
FF - plugin: c:\programme\Virtual Earth 3D\npVE3D.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
SafeBoot-klmdb.sys
AddRemove-FlashGet 2.0 - c:\programme\FlashGet Network\FlashGet universal\uninst.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-06-28 16:05
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt"
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SM_clp300_FUService]
"ImagePath"="\"c:\programme\Samsung\Samsung CLP-300 Series\SPanel\ssmsrvc /Service"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'explorer.exe'(6024)
c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll
c:\progra~1\WINDOW~2\wmpband.dll
c:\programme\Microsoft Private Folder 1.0\ShellExt.dll
c:\windows\system32\PFLib.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Microsoft Virtual PC\VPCShExH.DLL
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe
c:\programme\FolderSize\FolderSizeSvc.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
c:\programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
c:\programme\Netdrive\ndsvc.exe
c:\programme\NetLimiter 2 Pro\nlsvc.exe
c:\programme\Microsoft Private Folder 1.0\PrfldSvc.exe
c:\programme\samsung\Samsung Network Manager\SNMWLANService.exe
c:\windows\System32\snmp.exe
c:\programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\programme\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
c:\windows\system32\Tablet.exe
c:\programme\Gemeinsame Dateien\TiVo Shared\Beacon\TiVoBeacon.exe
c:\windows\system32\WTablet\TabUserW.exe
c:\programme\TVersity\Media Server\MediaServer.exe
c:\programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
c:\programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
c:\windows\system32\SearchIndexer.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32\inetsrv\inetinfo.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\RTHDCPL.EXE
c:\programme\Samsung\Easy Display Manager\dmhkcore.exe
c:\programme\SAMSUNG\MagicKBD\MagicKBD.exe
c:\programme\SAMSUNG\MagicKBD\PerformanceManager.exe
c:\programme\Microsoft ActiveSync\wcescomm.exe
c:\programme\KeyFocus\KFWS\bin\kfwserv.exe
c:\windows\system32\igfxext.exe
c:\progra~1\MI3AA1~1\rapimgr.exe
c:\programme\iPod\bin\iPodService.exe
c:\programme\Java\jre6\bin\jucheck.exe
c:\programme\Metacafe\Metacafe.exe
c:\windows\system32\SearchProtocolHost.exe
c:\windows\system32\SearchFilterHost.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-06-28 16:26:37 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-06-28 14:26
Vor Suchlauf: 891.092.992 Bytes frei
Nach Suchlauf: 1.407.897.600 Bytes frei
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /FASTDETECT /TUTag=3GK7AU /Kernel=TUKernel.exe
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition (TuneUp Backup)" /FASTDETECT /TUTag=3GK7AU-BAK
- - End Of File - - 4E3BBE2394CEAE8142E542D40953B196
|
|
28.06.2010, 18:06
| #14 | ||
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! Hallo, ich bin mir bei dieser Datei Zitat:
Zitat:
Lade sie mal bei VirusTotal - Free Online Virus and Malware Scan hoch und sende mir die Auswertungsergebnisse bitte.
__________________ Avira Upgrade 10 ist auf dem Markt! Agressive Einstellung von Avira What goes around comes around! |
|
28.06.2010, 18:35
| #15 |
| | rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! wie soll ich die schicken? da gibts ja keine logfiles.... hab einema die url : hxxp://www.virustotal.com/de/analisis/2f21bf1984d74dd7029a3ad004dd45117bba3f581390b35c15b0a5fdb6c1a411-1277745718 und ne kopie von der ergebnis seite: Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Česky | Polski | Español | English Virustotal analysiert verdächtige Dateien und erleichtert die schnelle Erkennung von Viren, Würmern, Trojanern und jeglicher Art von Malware, welche von den Antivirus-Engines festgestellt werden. Weitere Informationen... Datei c2scsi.sys empfangen 2010.06.28 17:21:58 (UTC) Status: Beendet Ergebnis: 0/41 (0%) Filter Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis a-squared 5.0.0.30 2010.06.28 - AhnLab-V3 2010.06.27.01 2010.06.27 - AntiVir 8.2.4.2 2010.06.28 - Antiy-AVL 2.0.3.7 2010.06.25 - Authentium 5.2.0.5 2010.06.27 - Avast 4.8.1351.0 2010.06.28 - Avast5 5.0.332.0 2010.06.28 - AVG 9.0.0.836 2010.06.28 - BitDefender 7.2 2010.06.28 - CAT-QuickHeal 10.00 2010.06.28 - ClamAV 0.96.0.3-git 2010.06.28 - Comodo 5246 2010.06.28 - DrWeb 5.0.2.03300 2010.06.28 - eSafe 7.0.17.0 2010.06.28 - eTrust-Vet 36.1.7671 2010.06.28 - F-Prot 4.6.1.107 2010.06.28 - F-Secure 9.0.15370.0 2010.06.28 - Fortinet 4.1.133.0 2010.06.27 - GData 21 2010.06.28 - Ikarus T3.1.1.84.0 2010.06.28 - Jiangmin 13.0.900 2010.06.27 - Kaspersky 7.0.0.125 2010.06.28 - McAfee 5.400.0.1158 2010.06.28 - McAfee-GW-Edition 2010.1 2010.06.28 - Microsoft 1.5902 2010.06.28 - NOD32 5234 2010.06.28 - Norman 6.05.10 2010.06.28 - nProtect 2010-06-28.01 2010.06.28 - Panda 10.0.2.7 2010.06.28 - PCTools 7.0.3.5 2010.06.28 - Prevx 3.0 2010.06.28 - Rising 22.54.00.04 2010.06.28 - Sophos 4.54.0 2010.06.28 - Sunbelt 6517 2010.06.28 - Symantec 20101.1.0.89 2010.06.28 - TheHacker 6.5.2.0.304 2010.06.28 - TrendMicro 9.120.0.1004 2010.06.28 - TrendMicro-HouseCall 9.120.0.1004 2010.06.28 - VBA32 3.12.12.5 2010.06.28 - ViRobot 2010.6.26.3907 2010.06.26 - VirusBuster 5.0.27.0 2010.06.28 - weitere Informationen File size: 241664 bytes MD5...: 346bc1dfd618a70e43970d4ee78a7e8b SHA1..: 23c0920bf7425c6f1229b6e6cc19cb4e820ccc6d SHA256: 2f21bf1984d74dd7029a3ad004dd45117bba3f581390b35c15b0a5fdb6c1a411 ssdeep: 3072:Vr1XgdQSov/GhS3pvJbnUQv+TvK75auex8yt6X:VpXHSc/GhmaYmnY PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1000 timedatestamp.....: 0x440c4ca9 (Mon Mar 06 14:52:25 2006) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x16 0x200 0.25 f10bc0bad59bb14ed0cd22d539573774 .rdata 0x2000 0x4f 0x200 0.85 afcd0c17c0061aa7154a28eef83570f7 .rsrc 0x3000 0xec0 0x1000 3.30 5fe5d714be0035a3063cc60ab6d8ed6b .reloc 0x4000 0x8 0x200 0.02 2c38765194d27b75f56d0565088a53ee ( 0 imports ) ( 1 exports ) GetResDllVersion RDS...: NSRL Reference Data Set - pdfid.: - trid..: Win16/32 Executable Delphi generic (25.4%) Clipper DOS Executable (24.8%) Generic Win/DOS Executable (24.6%) DOS Executable Generic (24.6%) VXD Driver (0.3%) sigcheck: publisher....: Sonic Solutions copyright....: Copyright (c) 1994-2005 Sonic Solutions product......: Roxio CD/DVD Burning Software description..: Roxio virtual SCSI miniport original name: c2scsi.sys internal name: c2scsi.sys file version.: 9.0.2.4 comments.....: n/a signers......: - signing date.: - verified.....: Unsigned ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate mehrerer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet. VirusTotal © Hispasec Sistemas - Blog - Kontakt: info@virustotal.com - Terms of Service & Privacy Policy |
|
| Themen zu rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! |
| abend, antivierenprogramm, desinfizieren, festgestellt, gefunde, gestellt, gestern, gesuch, gesucht, hallo zusammen, heute, hoffe, löschen, morgen, nicht löschen, nichts, programm, rootkit, rootkit.win32.tdss.d, suche, virensuche, virus, weiterhelfen, würde, überhaupt, zusammen |
Textbox.
.
Linear-Darstellung
