Hallo Trojaner-Board,

ich habe folgendes Problem:

nachdem ich eben den Malwarebites Quick Scan durchlaufen lassen habe, hat er mir 11 infizierte Dateien angezeigt.
Zudem hat mir mein Antidialer-Programm "a-squared Anti-Dialer 3.5" angezeigt, dass mein PC mit folgendem Dialer infiziert ist: C:\windows\system32rasautou.exe.


Hier ist das Ergebnis des Malwarebytes Quick Scan:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4363

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28.07.2010 21:06:56
mbam-log-2010-07-28 (21-06-56).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 125334
Laufzeit: 5 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 11

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysldtray (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\010112010146116101.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465050.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465155.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465249.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465349.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465548.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465649.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\bx4657.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\mmsmark2.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1258012969.exe (Worm.Koobface) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1258012974.exe (Worm.Koobface) -> Quarantined and deleted



Meine Frage: sind die bösartigen Programme auf meinem PC hiermit gelöscht oder muss ich sie woanders noch vom PC entfernen?


Über Hilfe wäre ich sehr dankbar.


Viele Grüsse,

Anja

ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
bitte beide logs posten

Vielen Dank für die schnelle Antwort.

Hier sind die beiden logs (OTL-txt und Extras-Txt):

Log OTL-Txt:

OTL Logfile:

OTL logfile created on: 28.07.2010 21:49:02 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\anna\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.015,00 Mb Total Physical Memory | 509,00 Mb Available Physical Memory | 50,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 81,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 14,50 Gb Free Space | 19,46% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: HP-NX7400
Current User Name: anna
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\anna\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
PRC - C:\Programme\a-squared Anti-Dialer\a2service.exe (Emsi Software GmbH)
PRC - C:\Programme\a-squared Anti-Dialer\a2adguard.exe (a-squared)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Analog Devices\Core\smax4pnp.exe (Analog Devices, Inc.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\anna\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\Programme\a-squared Anti-Dialer\a2handler.dll (Emsi Software GmbH)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found
SRV - (a2AntiDialer) -- C:\Programme\a-squared Anti-Dialer\a2service.exe (Emsi Software GmbH)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (MSCSPTISRV) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe (Sony Corporation)
SRV - (SPTISRV) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe (Sony Corporation)
SRV - (PACSPTISVR) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe ()
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (SymIMMP) -- C:\WINDOWS\System32\DRIVERS\SymIM.sys File not found
DRV - (SymIM) -- C:\WINDOWS\System32\DRIVERS\SymIM.sys File not found
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corp.)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (ADIHdAudAddService) -- C:\WINDOWS\system32\drivers\ADIHdAud.sys (Analog Devices, Inc.)
DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (ialm) -- C:\WINDOWS\system32\drivers\igxpmp32.sys (Intel Corporation)
DRV - (HpqKbFiltr) -- C:\WINDOWS\system32\drivers\HpqKbFiltr.sys (Hewlett-Packard Development Company, L.P.)
DRV - (acedrv09) -- C:\WINDOWS\system32\drivers\acedrv09.sys (Protect Software GmbH)
DRV - (acehlp09) -- C:\WINDOWS\system32\drivers\acehlp09.sys (Protect Software GmbH)
DRV - (HBtnKey) -- C:\WINDOWS\system32\drivers\CPQBttn.sys (Hewlett-Packard Development Company, L.P.)
DRV - (AgereSoftModem) -- C:\WINDOWS\system32\drivers\AGRSM.sys (Agere Systems)
DRV - (bcm4sbxp) -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys (Broadcom Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-507921405-436374069-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gmx.de/
IE - HKU\S-1-5-21-507921405-436374069-725345543-1004\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll ()
IE - HKU\S-1-5-21-507921405-436374069-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Program Files\Real\RealPlayer\browserrecord [2008.10.04 23:28:53 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [a-squared] C:\Programme\a-squared Anti-Dialer\a2adguard.exe (a-squared)
O4 - HKLM..\Run: [a-squared Anti-Dialer] C:\Programme\a-squared Anti-Dialer\a2adguard.exe (a-squared)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Cpqset] C:\Programme\HPQ\Default Settings\Cpqset.exe ()
O4 - HKLM..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe (Analog Devices, Inc.)
O4 - HKLM..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe (Analog Devices, Inc.)
O4 - HKLM..\Run: [SynTPStart] C:\Programme\Synaptics\SynTP\SynTPStart.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [WatchDog] C:\Programme\InterVideo\DVD Check\DVDCheck.exe (InterVideo Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\DVD Check.lnk = C:\Programme\InterVideo\DVD Check\DVDCheck.exe (InterVideo Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-507921405-436374069-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\anna\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\anna\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.09.19 14:14:25 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - C:\WINDOWS\System32\appmgmts.dll File not found
NetSvcs: HidServ - C:\WINDOWS\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: Wmi - C:\WINDOWS\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: AppMgmt - C:\WINDOWS\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - C:\WINDOWS\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (-4294967296)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.07.28 20:57:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Malwarebytes
[2010.07.28 20:56:57 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.07.28 20:56:55 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.07.28 20:56:55 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.07.28 20:56:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.07.15 21:37:00 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.07.28 21:46:38 | 000,732,342 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.07.28 21:46:38 | 000,320,668 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.07.28 21:46:38 | 000,314,842 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.07.28 21:46:38 | 000,049,570 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.07.28 21:46:38 | 000,041,170 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.07.28 21:42:23 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.07.28 21:42:13 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.07.28 21:42:11 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.07.28 21:42:09 | 1064,751,104 | -HS- | M] () -- C:\hiberfil.sys
[2010.07.28 21:41:25 | 005,242,880 | -H-- | M] () -- C:\Dokumente und Einstellungen\anna\NTUSER.DAT
[2010.07.28 21:41:25 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\anna\ntuser.ini
[2010.07.28 21:19:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.07.28 20:57:00 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.07.28 00:51:45 | 000,013,762 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.07.28 00:28:19 | 000,068,342 | ---- | M] () -- C:\Dokumente und Einstellungen\anna\Desktop\Potentielle Fälle F2010[1].pdf
[2010.07.24 23:55:35 | 000,053,760 | ---- | M] () -- C:\Dokumente und Einstellungen\anna\Desktop\Station 2a grün.doc
[2010.07.17 22:48:14 | 000,333,953 | ---- | M] () -- C:\Dokumente und Einstellungen\anna\Eigene Dateien\Fahrkarte.pdf
[2010.07.13 21:22:37 | 000,023,040 | ---- | M] () -- C:\Dokumente und Einstellungen\anna\Eigene Dateien\Rechnung Herzsportgruppe Wesseling.doc
[2010.07.12 19:00:45 | 000,024,576 | ---- | M] () -- C:\Dokumente und Einstellungen\anna\Eigene Dateien\Rechnung SSV Merten 01.03.- 16.06.2010.doc
[2010.07.11 19:39:35 | 000,025,088 | ---- | M] () -- C:\Dokumente und Einstellungen\anna\Desktop\To do (Klinik).doc
[2010.07.05 19:16:24 | 000,246,017 | ---- | M] () -- C:\Dokumente und Einstellungen\anna\Desktop\Ausweis2.pdf
[2010.07.05 19:15:57 | 000,233,472 | ---- | M] () -- C:\Dokumente und Einstellungen\anna\Desktop\Ausweis.pdf
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.07.28 20:57:00 | 000,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.07.28 00:28:19 | 000,068,342 | ---- | C] () -- C:\Dokumente und Einstellungen\anna\Desktop\Potentielle Fälle F2010[1].pdf
[2010.07.17 22:48:14 | 000,333,953 | ---- | C] () -- C:\Dokumente und Einstellungen\anna\Eigene Dateien\Fahrkarte.pdf
[2010.07.05 19:16:24 | 000,246,017 | ---- | C] () -- C:\Dokumente und Einstellungen\anna\Desktop\Ausweis2.pdf
[2010.07.05 19:15:57 | 000,233,472 | ---- | C] () -- C:\Dokumente und Einstellungen\anna\Desktop\Ausweis.pdf
[2010.07.04 20:50:50 | 000,023,040 | ---- | C] () -- C:\Dokumente und Einstellungen\anna\Eigene Dateien\Rechnung Herzsportgruppe Wesseling.doc
[2009.03.02 00:42:13 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2008.11.14 23:39:32 | 000,039,312 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2008.10.19 22:24:55 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008.09.19 15:11:36 | 000,000,055 | ---- | C] () -- C:\WINDOWS\WININIT.INI
[2008.09.19 15:10:32 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2008.09.19 15:10:32 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2008.09.19 15:10:32 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2008.09.19 15:10:32 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2008.09.19 15:10:32 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2008.09.19 15:10:32 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2008.09.19 14:55:47 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4864.dll
[2007.01.31 16:02:14 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
 
========== LOP Check ==========
 
[2009.11.13 15:36:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2010.01.06 20:16:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
[2010.04.28 20:38:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Amazon
[2010.02.10 17:03:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Desktopicon
[2008.09.19 15:37:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\InterVideo
[2009.09.22 21:54:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Leadertech
[2010.06.05 23:24:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\PhotoFiltre
[2009.07.18 20:40:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\ProtectDisc
[2008.11.15 20:04:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\TeamViewer
[2009.07.05 00:26:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Thunderbird
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2008.12.15 13:01:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Adobe
[2010.04.28 20:38:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Amazon
[2010.02.12 09:05:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Apple Computer
[2010.02.10 17:03:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Desktopicon
[2008.11.29 20:50:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Help
[2008.09.19 14:20:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Identities
[2008.09.19 14:45:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\InstallShield
[2008.09.19 15:37:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\InterVideo
[2009.09.22 21:54:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Leadertech
[2008.09.19 15:35:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Macromedia
[2010.07.28 20:57:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Malwarebytes
[2010.01.06 20:33:43 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Microsoft
[2009.08.04 22:12:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Mozilla
[2010.06.05 23:24:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\PhotoFiltre
[2009.07.18 20:40:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\ProtectDisc
[2009.09.18 20:19:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Real
[2010.07.28 21:45:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Skype
[2010.07.28 21:42:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\skypePM
[2009.09.22 21:54:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Sonic
[2008.09.19 15:52:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec
[2008.11.15 20:04:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\TeamViewer
[2009.07.05 00:26:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Thunderbird
 
< %APPDATA%\*.exe /s >
[2010.05.27 22:02:32 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Real\Update\setup3.10\setup.exe
[2010.07.23 10:50:57 | 000,456,200 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Real\Update\setup3.12\setup.exe
[2010.07.23 18:52:19 | 013,407,072 | ---- | M] () -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Real\Update\setup3.12\chr\ChromeInstaller.exe
[2010.07.23 18:52:21 | 000,149,000 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Real\Update\setup3.12\chr_helper\LaunchHelper.exe
[2010.07.23 18:52:22 | 000,220,272 | ---- | M] (Google Inc.) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Real\Update\setup3.12\gtb\GOOGLE_TOOLBAR\GoogleToolbarInstaller.exe
[2010.07.23 18:54:20 | 027,198,960 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Real\Update\setup3.12\rp\RealPlayerSPGold_de.exe
[2010.07.23 18:51:15 | 000,079,368 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Real\Update\setup3.12\RUP\vista.exe
[2008.02.07 07:04:36 | 000,281,448 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\CDStart.exe
[2008.02.19 20:48:12 | 002,073,448 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Setup.exe
[2008.02.07 02:06:26 | 000,778,080 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Stub.exe
[2005.03.29 10:06:24 | 022,504,744 | R--- | M] (Netopsystems AG                         ) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Manual\Adobe\AR70deu.exe
[2008.01.25 16:57:36 | 000,031,576 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\FWCfg.exe
[2007.07.30 16:54:34 | 000,071,056 | R--- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\sshelper.exe
[2008.01.18 18:43:28 | 001,250,656 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\COH32\COH32.exe
[2008.01.18 18:58:48 | 001,996,336 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\COH64\COH64.exe
[2008.01.30 19:14:56 | 000,423,304 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\OPC\cltUAC.exe
[2008.01.30 19:15:00 | 000,439,688 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\OPC\cltUIStb.exe
[2008.01.30 19:14:00 | 000,533,896 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\OPC\SSAutoRN.exe
[2008.01.30 19:14:44 | 000,611,712 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\OPC\SYMCUW.exe
[2008.01.30 13:55:54 | 001,279,368 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\PIF_96E2\pifCrawl.exe
[2008.01.30 13:55:34 | 000,583,048 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\PIF_96E2\PIFSvc.exe
[2007.06.15 22:03:54 | 000,476,816 | R--- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\SYMSHARE\SMNLnch.exe
[2008.01.22 15:09:02 | 002,368,888 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\SYMSHARE\IDS\IdsInst.exe
[2008.02.06 23:49:36 | 000,443,760 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\CommonFi\SYMSHARE\SecHist\MCUI32.exe
[2008.02.07 07:05:04 | 000,129,896 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\NORTON\APP\NavShcom.exe
[2008.02.07 07:05:12 | 000,251,752 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\NORTON\APP\Navw32.exe
[2008.02.07 07:05:16 | 000,061,288 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\NORTON\APP\Navwnt.exe
[2008.02.06 23:50:06 | 000,121,712 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\NORTON\APP\nisoptui.exe
[2008.02.06 23:49:38 | 000,276,848 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\NORTON\APP\nmapapp.exe
[2008.02.06 23:49:38 | 000,718,704 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\NORTON\APP\osCheck.exe
[2008.02.19 20:15:02 | 000,084,360 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\NAV\External\NORTON\APP\WSCStub.exe
[2008.01.25 10:17:00 | 001,022,848 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Suport64\SEVINST\Sevntx64.exe
[2008.01.25 18:47:22 | 000,051,048 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\ccCommon\ccCommon\ccApp.exe
[2008.01.25 18:47:24 | 000,056,168 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\ccCommon\ccCommon\ccEvtMgr.exe
[2008.01.25 18:46:50 | 000,268,648 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\ccCommon\ccCommon\ccLgView.exe
[2008.01.25 18:47:00 | 000,046,440 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\ccCommon\ccCommon\ccSetMgr.exe
[2008.01.25 18:47:40 | 000,876,392 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\ccCommon\ccCommon\ccSEUPDT.exe
[2008.01.25 18:47:02 | 000,149,864 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\ccCommon\ccCommon\ccSvcHst.exe
[2008.02.09 17:06:16 | 000,152,952 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\LUpdate\WLUEX\ALUNOTIF.EXE
[2008.02.09 17:06:34 | 000,238,968 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\LUpdate\WLUEX\ALUSDSVC.EXE
[2008.02.09 17:06:16 | 000,308,600 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\LUpdate\WLUEX\AUPDATE.EXE
[2008.02.09 17:06:48 | 000,181,624 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\LUpdate\WLUEX\LSETUP.EXE
[2008.02.09 17:06:20 | 000,873,848 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\LUpdate\WLUEX\LUALL.EXE
[2008.02.09 17:06:28 | 000,062,840 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\LUpdate\WLUEX\LUCBPRXY.EXE
[2008.02.09 17:06:48 | 000,181,624 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\LUpdate\WLUEX\LUCheck.exe
[2008.02.09 17:06:26 | 003,220,856 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\LUpdate\WLUEX\LUCOMSVR.EXE
[2008.02.09 17:06:22 | 000,804,216 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\LUpdate\WLUEX\LuConfig.EXE
[2008.02.09 17:06:24 | 000,016,760 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\LUpdate\WLUEX\NotifyHA.exe
[2005.05.19 14:50:36 | 002,584,848 | R--- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\MSI\wiupdate.exe
[2008.02.07 02:06:30 | 000,160,112 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\Remover\Remover.exe
[2008.02.07 02:06:24 | 000,990,056 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\Reporter\Reporter.exe
[2008.01.25 10:16:58 | 000,832,896 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\SEVINST\Sevinst.exe
[2008.01.26 01:27:32 | 000,661,896 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\SPBBC\SPBBC32\SYMSHARE\SPBBC\UpdMgr.exe
[2008.02.07 02:06:22 | 000,687,976 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\SymLnch\SymLnch.exe
[2007.08.09 12:55:44 | 000,136,544 | R--- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\uiNPC\uiNPC\APP\SUPPSOFT\wificfg.exe
[2008.02.06 14:10:56 | 000,051,576 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\uiNPC\uiNPC\NPC\HSLoader.exe
[2008.02.06 14:11:02 | 000,036,728 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\uiNPC\uiNPC\NPC\isUAC.exe
[2008.02.06 14:11:06 | 000,042,360 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\uiNPC\uiNPC\NPC\npcLULdr.exe
[2008.02.06 14:11:08 | 000,082,808 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\uiNPC\uiNPC\NPC\npcLUStb.exe
[2008.02.06 14:11:22 | 000,104,312 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\uiNPC\uiNPC\NPC\uiStub2.exe
[2007.02.12 20:10:44 | 002,682,880 | R--- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\VCRedist\redist32.exe
[2007.02.12 20:10:44 | 003,161,088 | R--- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\anna\Anwendungsdaten\Symantec\Layouts\Norton AntiVirus\15.0.0.58\SymAllLanguages\NAVCD_RETAIL\70100\Support\VCRedist\redist64.exe
 
< %SYSTEMDRIVE%\*.exe >
[2001.05.24 13:59:30 | 000,162,304 | ---- | M] () -- C:\UNWISE.EXE
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.10.02 21:11:35 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.10.02 21:11:35 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.10.02 21:11:35 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.10.02 21:11:35 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2006.02.28 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.02.28 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.02.28 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.02.28 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2006.02.28 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.02.28 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.02.28 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.09.19 16:00:50 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2008.09.19 16:00:50 | 000,638,976 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2008.09.19 16:00:50 | 000,425,984 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2009.03.08 04:31:44 | 000,348,160 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtmsft.dll
[2009.03.08 04:31:38 | 000,216,064 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtrans.dll
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 48 bytes -> C:\WINDOWS:98962C06F3FA0D0D
< End of report >
         

--- --- ---





Log Extras.Txt:

OTL Logfile:

OTL Extras logfile created on: 28.07.2010 21:49:02 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\anna\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.015,00 Mb Total Physical Memory | 509,00 Mb Available Physical Memory | 50,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 81,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 14,50 Gb Free Space | 19,46% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: HP-NX7400
Current User Name: anna
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{075473F5-846A-448B-BCB3-104AA1760205}" = Sonic Data Module
"{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}" = QuickTime
"{34D2AB40-150D-475D-AE32-BD23FB5EE355}" = HP Quick Launch Buttons 6.30 J1
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}" = Skype™ 3.8
"{5D97A4A7-C274-4B63-86D9-07A33435F505}" = InterVideo DVD Check
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{91130407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Basic Edition 2003
"{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}" = InterVideo WinDVD
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9C9D0F85-5658-4A5E-95A9-65F7DB2916EE}" = Broadcom 440x 10/100 Integrated Controller
"{A5CE7175-080D-49AC-B5A3-E7E3502428F5}" = HP Wireless Assistant
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.2 - Deutsch
"{CCD663AE-610D-4BDF-AAB0-E914B044527D}" = OpenMG Secure Module 4.7.00
"{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Agere Systems Soft Modem" = Agere Systems HDA Modem
"Amazon MP3-Downloader" = Amazon MP3-Downloader 1.0.9
"a-squared Anti-Dialer_is1" = a-squared Anti-Dialer 3.0
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Broadcom 802.11b Network Adapter" = Broadcom 802.11-WLAN-Adapter
"DVD Shrink DE_is1" = DVD Shrink 3.2 deutsch (DeCSS-frei)
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.2
"Free Audio Converter_is1" = Free Audio Converter version 1.1
"Free DVD Decrypter_is1" = Free DVD Decrypter version 1.4
"Free DVD Video Burner_is1" = Free DVD Video Burner version 1.2
"Free Studio_is1" = Free Studio version 4.2
"Free YouTube to Mp3 Converter_is1" = Free YouTube to Mp3 Converter version 3.1
"Google Chrome" = Google Chrome
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"ie8" = Windows Internet Explorer 8
"InstallShield_{CCD663AE-610D-4BDF-AAB0-E914B044527D}" = OpenMG Secure Module 4.7.00
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"ProtectDisc Driver" = ProtectDisc Helper Driver
"RealPlayer 6.0" = RealPlayer
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TeamViewer 3" = TeamViewer 3
"Uninstall_is1" = Uninstall 1.0.0.1
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-507921405-436374069-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"PhotoFiltre" = PhotoFiltre
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 28.07.2010 00:44:16 | Computer Name = HP-NX7400 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 28.07.2010 00:44:16 | Computer Name = HP-NX7400 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 28.07.2010 00:44:17 | Computer Name = HP-NX7400 | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 28.07.2010 13:44:08 | Computer Name = HP-NX7400 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 28.07.2010 13:44:08 | Computer Name = HP-NX7400 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 28.07.2010 13:44:09 | Computer Name = HP-NX7400 | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 28.07.2010 14:19:08 | Computer Name = HP-NX7400 | Source = Google Update | ID = 20
Description = 
 
Error - 28.07.2010 15:42:40 | Computer Name = HP-NX7400 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 28.07.2010 15:42:40 | Computer Name = HP-NX7400 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 28.07.2010 15:42:41 | Computer Name = HP-NX7400 | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
[ System Events ]
Error - 25.07.2010 12:47:02 | Computer Name = HP-NX7400 | Source = ipnathlp | ID = 31008
Description = Der DNS-Proxy-Agent konnte aus der Registrierung die Liste der  Namensauflösungsserver
 nicht lesen.  Die Daten enthalten den Fehlercode.
 
Error - 26.07.2010 13:24:19 | Computer Name = HP-NX7400 | Source = ipnathlp | ID = 31008
Description = Der DNS-Proxy-Agent konnte aus der Registrierung die Liste der  Namensauflösungsserver
 nicht lesen.  Die Daten enthalten den Fehlercode.
 
Error - 27.07.2010 16:29:59 | Computer Name = HP-NX7400 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 27.07.2010 16:29:59 | Computer Name = HP-NX7400 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 27.07.2010 18:52:37 | Computer Name = HP-NX7400 | Source = ipnathlp | ID = 31008
Description = Der DNS-Proxy-Agent konnte aus der Registrierung die Liste der  Namensauflösungsserver
 nicht lesen.  Die Daten enthalten den Fehlercode.
 
Error - 28.07.2010 00:44:05 | Computer Name = HP-NX7400 | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst hpqwmiex.
 
Error - 28.07.2010 00:44:05 | Computer Name = HP-NX7400 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "hpqwmiex" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%1053
 
Error - 28.07.2010 13:44:45 | Computer Name = HP-NX7400 | Source = Windows Update Agent | ID = 16
Description = Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst
 "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem 
angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht,
 eine Verbindung herzustellen.
 
Error - 28.07.2010 15:42:28 | Computer Name = HP-NX7400 | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   PCIIde
 
Error - 28.07.2010 15:44:04 | Computer Name = HP-NX7400 | Source = ipnathlp | ID = 31008
Description = Der DNS-Proxy-Agent konnte aus der Registrierung die Liste der  Namensauflösungsserver
 nicht lesen.  Die Daten enthalten den Fehlercode.
 
 
< End of report >
         

--- --- ---






Vielen Dank für Ihre Hilfe.


Freundliche Grüsse,

Anja