Hallo,

ich habe mir den Antivirus Software Alert eingefangen wie in folgendem Thread von einem anderen User auch beschrieben: http://www.trojaner-board.de/88043-w...are-alert.html

CCleaner konnte ich leider nicht starten.

Malwarebytes hat 4 infizierte Dateien "SolutionPro" entdeckt. Hier der Log:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4396

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

06.08.2010 03:07:07
mbam-log-2010-08-06 (03-07-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 260543
Laufzeit: 25 Minute(n), 0 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\SolutionAV (Rogue.AntivirSolutionPro) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\tenyelrj (Rogue.AntivirSolutionPro) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Dominik\AppData\Local\srbdlsivi\uxpqmobtssd.exe (Rogue.AntivirSolutionPro) -> No action taken.
C:\Users\Dominik\AppData\Local\Temp\0.1372056070756883.exe (Rogue.AntivirSolutionPro) -> No action taken.

Nach dem Neustart ist das Problem nicht mehr aufgetreten, ich habe aber trotzdem noch OTL Scan ausgeführt, wie im geposteten Thread vorgegeben. Hier der Log:

OTL Logfile:

OTL logfile created on: 06.08.2010 03:14:22 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Users\Dominik\Downloads
64bit- An unknown product  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 70,00% Memory free
8,00 Gb Paging File | 7,00 Gb Available in Paging File | 83,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 687,13 Gb Total Space | 633,12 Gb Free Space | 92,14% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
Drive E: | 244,28 Gb Total Space | 144,46 Gb Free Space | 59,14% Space Free | Partition Type: NTFS
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: DOMEEEESPC
Current User Name: Dominik
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Include 64bit Scans
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Dominik\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO)
PRC - C:\Windows\SysWOW64\PnkBstrA.exe ()
PRC - C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe ()
PRC - C:\Program Files (x86)\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe (Cisco Systems, Inc.)
PRC - C:\Program Files (x86)\MagicTune Premium\GammaTray.exe ()
PRC - C:\Windows\SysWOW64\Ctxfihlp.exe (Creative Technology Ltd)
PRC - C:\Windows\SysWOW64\CTxfispi.exe (Creative Technology Ltd)
PRC - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe (Creative Technology Ltd)
PRC - C:\Program Files (x86)\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe (Creative Technology Ltd)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\Dominik\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\Windows\SysWOW64\msscript.ocx (Microsoft Corporation)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - (PnkBstrA) -- C:\Windows\SysNative\PnkBstrA.exe File not found
SRV:64bit: - (UxTuneUp) -- C:\Windows\SysNative\uxtuneup.dll (TuneUp Software)
SRV:64bit: - (AMD External Events Utility) -- C:\Windows\SysNative\atiesrxx.exe (AMD)
SRV:64bit: - (UmRdpService) -- C:\Windows\SysNative\umrdp.dll (Microsoft Corporation)
SRV:64bit: - (StorSvc) -- C:\Windows\SysNative\StorSvc.dll (Microsoft Corporation)
SRV:64bit: - (PeerDistSvc) -- C:\Windows\SysNative\PeerDistSvc.dll (Microsoft Corporation)
SRV:64bit: - (CscService) -- C:\Windows\SysNative\cscsvc.dll (Microsoft Corporation)
SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (TuneUp.Defrag) -- C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\Windows\SysWOW64\uxtuneup.dll (TuneUp Software)
SRV - (AVP) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO)
SRV - (PnkBstrA) -- C:\Windows\SysWOW64\PnkBstrA.exe ()
SRV - (NMSAccess) -- C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe ()
SRV - (Creative ALchemy AL6 Licensing Service) -- C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe (Creative Labs)
SRV - (Creative Audio Engine Licensing Service) -- C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe (Creative Labs)
SRV - (vpnagent) -- C:\Program Files (x86)\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe (Cisco Systems, Inc.)
SRV - (CTAudSvcService) -- C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe (Creative Technology Ltd)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (KLIF) -- C:\Windows\SysNative\drivers\klif.sys (Kaspersky Lab)
DRV:64bit: - (kl2) -- C:\Windows\SysNative\drivers\kl2.sys (Kaspersky Lab ZAO)
DRV:64bit: - (KL1) -- C:\Windows\SysNative\drivers\kl1.sys (Kaspersky Lab ZAO)
DRV:64bit: - (KLIM6) -- C:\Windows\SysNative\drivers\klim6.sys (Kaspersky Lab ZAO)
DRV:64bit: - (atksgt) -- C:\Windows\SysNative\drivers\atksgt.sys ()
DRV:64bit: - (lirsgt) -- C:\Windows\SysNative\drivers\lirsgt.sys ()
DRV:64bit: - (sptd) -- C:\Windows\SysNative\drivers\sptd.sys ()
DRV:64bit: - (atikmdag) -- C:\Windows\SysNative\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV:64bit: - (amdkmdag) -- C:\Windows\SysNative\drivers\atipmdag.sys (ATI Technologies Inc.)
DRV:64bit: - (amdkmdap) -- C:\Windows\SysNative\drivers\atikmpag.sys (Advanced Micro Devices, Inc.)
DRV:64bit: - (AtiHdmiService) -- C:\Windows\SysNative\drivers\AtiHdmi.sys (ATI Technologies, Inc.)
DRV:64bit: - (klmouflt) -- C:\Windows\SysNative\drivers\klmouflt.sys (Kaspersky Lab)
DRV:64bit: - (vpnva) -- C:\Windows\SysNative\drivers\vpnva64.sys (Cisco Systems, Inc.)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (vmbus) -- C:\Windows\SysNative\drivers\vmbus.sys (Microsoft Corporation)
DRV:64bit: - (storflt) -- C:\Windows\SysNative\drivers\vmstorfl.sys (Microsoft Corporation)
DRV:64bit: - (storvsc) -- C:\Windows\SysNative\drivers\storvsc.sys (Microsoft Corporation)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (ha20x22k) -- C:\Windows\SysNative\drivers\ha20x22k.sys (Creative Technology Ltd)
DRV:64bit: - (ha20x2k) -- C:\Windows\SysNative\drivers\ha20x2k.sys (Creative Technology Ltd)
DRV:64bit: - (emupia) -- C:\Windows\SysNative\drivers\emupia2k.sys (Creative Technology Ltd)
DRV:64bit: - (ctsfm2k) -- C:\Windows\SysNative\drivers\ctsfm2k.sys (Creative Technology Ltd)
DRV:64bit: - (ctprxy2k) -- C:\Windows\SysNative\drivers\ctprxy2k.sys (Creative Technology Ltd)
DRV:64bit: - (ossrv) -- C:\Windows\SysNative\drivers\ctoss2k.sys (Creative Technology Ltd.)
DRV:64bit: - (ctaud2k) Creative Audio Driver (WDM) -- C:\Windows\SysNative\drivers\ctaud2k.sys (Creative Technology Ltd)
DRV:64bit: - (ctac32k) -- C:\Windows\SysNative\drivers\ctac32k.sys (Creative Technology Ltd)
DRV:64bit: - (CTEXFIFX.SYS) -- C:\Windows\SysNative\drivers\CTEXFIFX.sys (Creative Technology Ltd.)
DRV:64bit: - (CTEXFIFX) -- C:\Windows\SysNative\drivers\CTEXFIFX.sys (Creative Technology Ltd.)
DRV:64bit: - (CTHWIUT.SYS) -- C:\Windows\SysNative\drivers\CTHWIUT.sys (Creative Technology Ltd.)
DRV:64bit: - (CTHWIUT) -- C:\Windows\SysNative\drivers\CTHWIUT.sys (Creative Technology Ltd.)
DRV:64bit: - (CT20XUT.SYS) -- C:\Windows\SysNative\drivers\CT20XUT.sys (Creative Technology Ltd.)
DRV:64bit: - (CT20XUT) -- C:\Windows\SysNative\drivers\CT20XUT.sys (Creative Technology Ltd.)
DRV:64bit: - (s3cap) -- C:\Windows\SysNative\drivers\vms3cap.sys (Microsoft Corporation)
DRV:64bit: - (VMBusHID) -- C:\Windows\SysNative\drivers\VMBusHID.sys (Microsoft Corporation)
DRV:64bit: - (CSC) -- C:\Windows\SysNative\drivers\csc.sys (Microsoft Corporation)
DRV:64bit: - (Ntfs) -- C:\Windows\SysNative\wbem\ntfs.mof ()
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek                                            )
DRV:64bit: - (AtiPcie) AMD PCI Express (3GIO) -- C:\Windows\SysNative\drivers\AtiPcie.sys (Advanced Micro Devices Inc.)
DRV:64bit: - (MagicTune) -- C:\Windows\SysNative\drivers\MTiCtwl.sys (Samsung Electronics, Inc. )
DRV:64bit: - (JRAID) -- C:\Windows\SysNative\drivers\jraid.sys (JMicron Technology Corp.)
DRV - (TuneUpUtilitiesDrv) -- C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys (TuneUp Software)
DRV - (StarOpen) -- C:\Windows\SysWow64\drivers\StarOpen.sys ()
DRV - (RushTopDevice_J) -- C:\Program Files (x86)\MSI\OverclockingCenter\RushJ64.sys (Your Corporation)
DRV - (DualCoreCenter) -- C:\Program Files (x86)\MSI\OverclockingCenter\NTGLM7X64.sys (MICRO-STAR INT'L CO., LTD.)
DRV - (RushTopDevice2) -- C:\Program Files (x86)\MSI\OverclockingCenter\RushTop64.sys (Your Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-163978163-1987638889-572582206-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-163978163-1987638889-572582206-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-163978163-1987638889-572582206-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = F5 0B 7C 6D 75 11 CB 01  [binary data]
IE - HKU\S-1-5-21-163978163-1987638889-572582206-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\S-1-5-21-163978163-1987638889-572582206-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
IE - HKU\S-1-5-21-163978163-1987638889-572582206-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:6522
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"
FF - prefs.js..browser.startup.homepage: "hxxp://www.wettportal.com/quotenvergleich/surebets/"
FF - prefs.js..extensions.enabledItems: firefoxextensions@keynote.com:17.0.12.0
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.1
FF - prefs.js..extensions.enabledItems: {c07d1a49-9894-49ff-a594-38960ede8fb9}:3.1.2
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3
FF - prefs.js..extensions.enabledItems: KavAntiBanner@Kaspersky.ru:11.0.0.232
FF - prefs.js..extensions.enabledItems: linkfilter@kaspersky.ru:11.0.0.232
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2010.07.25 14:22:34 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2010.07.25 14:22:34 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.6\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2010.07.21 19:10:26 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.6\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins [2010.07.01 14:13:53 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Thunderbird\Extensions\\{eea12ec4-729d-4703-bc37-106ce9879ce2}: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\THBExt [2010.08.06 01:14:25 | 000,000,000 | ---D | M]
 
[2010.02.25 04:46:47 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\mozilla\Extensions
[2010.02.25 04:46:47 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Dominik\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2010.08.06 02:37:31 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\mozilla\Firefox\Profiles\mz3ed2ju.default\extensions
[2010.06.28 20:52:32 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Dominik\AppData\Roaming\mozilla\Firefox\Profiles\mz3ed2ju.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.06.28 20:52:32 | 000,000,000 | ---D | M] (Update Scanner) -- C:\Users\Dominik\AppData\Roaming\mozilla\Firefox\Profiles\mz3ed2ju.default\extensions\{c07d1a49-9894-49ff-a594-38960ede8fb9}
[2010.06.28 20:52:32 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\Dominik\AppData\Roaming\mozilla\Firefox\Profiles\mz3ed2ju.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.08.06 01:14:52 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions
[2010.05.17 14:26:25 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions\firefoxextensions@keynote.com
[2010.08.06 01:14:52 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions\KavAntiBanner@Kaspersky.ru
[2010.08.06 01:14:52 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions\linkfilter@kaspersky.ru
[2010.05.17 14:26:25 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions\firefoxextensions@keynote.com\components
[2010.01.14 00:46:00 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll
[2010.07.22 23:53:25 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.07.22 23:53:25 | 000,002,344 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2010.07.22 23:53:25 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.07.22 23:53:25 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.07.22 23:53:25 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\x64\ievkbd.dll (Kaspersky Lab ZAO)
O2:64bit: - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\x64\klwtbbho.dll (Kaspersky Lab ZAO)
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll (Kaspersky Lab ZAO)
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O4:64bit: - HKLM..\Run: [MagicTuneEngine] C:\Program Files (x86)\MagicTune Premium\MagicTuneLauncher.exe ()
O4 - HKLM..\Run: [AVP] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO)
O4 - HKLM..\Run: [CTxfiHlp] C:\Windows\SysWow64\Ctxfihlp.exe (Creative Technology Ltd)
O4 - HKLM..\Run: [DelReg] C:\Program Files (x86)\MSI\OverclockingCenter\DelReg.exe ()
O4 - HKLM..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe ()
O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [VolPanel] C:\Program Files (x86)\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe (Creative Technology Ltd)
O4 - HKU\.DEFAULT..\Run: [CtxfiReg] C:\Windows\SysWow64\CTxfiReg.exe (Creative Technology Ltd)
O4 - HKU\S-1-5-18..\Run: [CtxfiReg] C:\Windows\SysWow64\CTxfiReg.exe (Creative Technology Ltd)
O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8:64bit: - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm ()
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm ()
O9:64bit: - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\x64\klwtbbho.dll (Kaspersky Lab ZAO)
O9:64bit: - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\x64\klwtbbho.dll (Kaspersky Lab ZAO)
O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O13 - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab (Creative Software AutoUpdate Support Package)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Reg Error: Key error. File not found
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\KASPER~1\KASPER~1\x64\kloehk.dll) - C:\PROGRA~2\KASPER~1\KASPER~1\x64\kloehk.dll (Kaspersky Lab ZAO)
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\KASPER~1\KASPER~1\x64\sbhook64.dll) - C:\PROGRA~2\KASPER~1\KASPER~1\x64\sbhook64.dll (Kaspersky Lab ZAO)
O20 - AppInit_DLLs: (C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll) - C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll (Kaspersky Lab ZAO)
O20 - AppInit_DLLs: (C:\PROGRA~2\KASPER~1\KASPER~1\sbhook.dll) - C:\PROGRA~2\KASPER~1\KASPER~1\sbhook.dll (Kaspersky Lab ZAO)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysWow64\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20:64bit: - Winlogon\Notify\klogon: DllName - Reg Error: Key error. - C:\Windows\SysNative\klogon.dll (Kaspersky Lab ZAO)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{489784e9-2ed7-11df-af89-002421e42826}\Shell - "" = AutoRun
O33 - MountPoints2\{489784e9-2ed7-11df-af89-002421e42826}\Shell\AutoRun\command - "" = F:\Autorun.exe -- File not found
O33 - MountPoints2\{d0a20aaf-2168-11df-8faa-002421e42826}\Shell - "" = AutoRun
O33 - MountPoints2\{d0a20aaf-2168-11df-8faa-002421e42826}\Shell\AutoRun\command - "" = E:\laucher.exe -- File not found
O33 - MountPoints2\E\Shell - "" = AutoRun
O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\laucher.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs:64bit: UxTuneUp - C:\Windows\SysNative\uxtuneup.dll (TuneUp Software)
NetSvcs:64bit: AppMgmt - C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
 
MsConfig:64bit - StartUpFolder: C:^Users^Dominik^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^FeedExpress.exe - C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FeedExpress.exe - File not found
MsConfig:64bit - StartUpReg: Adobe ARM - hkey= - key= - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig:64bit - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Program Files (x86)\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig:64bit - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
MsConfig:64bit - StartUpReg: Skype - hkey= - key= - C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig:64bit - StartUpReg: Steam - hkey= - key= - e:\steam\steam.exe (Valve Corporation)
MsConfig:64bit - State: "startup" - Reg Error: Key error.
 
SafeBootMin:64bit: AppMgmt - C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
SafeBootMin:64bit: Base - Driver Group
SafeBootMin:64bit: Boot Bus Extender - Driver Group
SafeBootMin:64bit: Boot file system - Driver Group
SafeBootMin:64bit: File system - Driver Group
SafeBootMin:64bit: Filter - Driver Group
SafeBootMin:64bit: HelpSvc - Service
SafeBootMin:64bit: PCI Configuration - Driver Group
SafeBootMin:64bit: PNP Filter - Driver Group
SafeBootMin:64bit: Primary disk - Driver Group
SafeBootMin:64bit: sacsvr - Service
SafeBootMin:64bit: SCSI Class - Driver Group
SafeBootMin:64bit: System Bus Extender - Driver Group
SafeBootMin:64bit: vmms - Service
SafeBootMin:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: sacsvr - Service
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vmms - Service
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
SafeBootNet:64bit: AppMgmt - C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
SafeBootNet:64bit: Base - Driver Group
SafeBootNet:64bit: Boot Bus Extender - Driver Group
SafeBootNet:64bit: Boot file system - Driver Group
SafeBootNet:64bit: File system - Driver Group
SafeBootNet:64bit: Filter - Driver Group
SafeBootNet:64bit: HelpSvc - Service
SafeBootNet:64bit: Messenger - Service
SafeBootNet:64bit: NDIS Wrapper - Driver Group
SafeBootNet:64bit: NetBIOSGroup - Driver Group
SafeBootNet:64bit: NetDDEGroup - Driver Group
SafeBootNet:64bit: Network - Driver Group
SafeBootNet:64bit: NetworkProvider - Driver Group
SafeBootNet:64bit: PCI Configuration - Driver Group
SafeBootNet:64bit: PNP Filter - Driver Group
SafeBootNet:64bit: PNP_TDI - Driver Group
SafeBootNet:64bit: Primary disk - Driver Group
SafeBootNet:64bit: rdsessmgr - Service
SafeBootNet:64bit: sacsvr - Service
SafeBootNet:64bit: SCSI Class - Driver Group
SafeBootNet:64bit: Streams Drivers - Driver Group
SafeBootNet:64bit: System Bus Extender - Driver Group
SafeBootNet:64bit: TDI - Driver Group
SafeBootNet:64bit: vmms - Service
SafeBootNet:64bit: WudfUsbccidDriver - Driver
SafeBootNet:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet:64bit: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet:64bit: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet:64bit: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet:64bit: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet:64bit: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: HelpSvc - Service
SafeBootNet: Messenger - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: rdsessmgr - Service
SafeBootNet: sacsvr - Service
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vmms - Service
SafeBootNet: WudfUsbccidDriver - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework
ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {228DA4C3-AF41-BA99-2BB5-3680A22321C1} - .NET Framework
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
Drivers32:64bit: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32:64bit: VIDC.FPS1 - frapsv64.dll (Beepa P/L)
Drivers32: msacm.l3acm - C:\Windows\SysWOW64\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: vidc.cvid - C:\Windows\SysWow64\iccvid.dll (Radius Inc.)
Drivers32: VIDC.FPS1 - C:\Windows\SysWow64\frapsvid.dll (Beepa P/L)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.08.06 02:39:02 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\Malwarebytes
[2010.08.06 02:38:44 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys
[2010.08.06 02:38:42 | 000,024,664 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2010.08.06 02:38:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2010.08.06 02:38:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2010.08.06 01:14:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Kaspersky Lab
[2010.08.06 01:14:21 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Kaspersky Lab
[2010.08.06 01:14:17 | 000,560,216 | ---- | C] (Kaspersky Lab) -- C:\Windows\SysNative\drivers\klif.sys
[2010.08.06 01:10:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Kaspersky Lab Setup Files
[2010.08.05 23:47:29 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Local\srbdlsivi
[2010.08.05 00:47:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Google
[2010.08.05 00:47:26 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Local\Google
[2010.08.04 19:49:52 | 000,000,000 | ---D | C] -- C:\ProgramData\LCDGAMMA
[2010.08.04 19:40:55 | 000,023,096 | ---- | C] (Samsung Electronics, Inc. ) -- C:\Windows\SysNative\drivers\MTiCtwl.sys
[2010.08.04 19:40:21 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MagicTune Premium
[2010.08.04 19:40:15 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Roaming\InstallShield
[2010.08.04 19:12:57 | 000,000,000 | ---D | C] -- C:\Windows\Sun
[2010.08.03 03:12:43 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Local\ElevatedDiagnostics
[2010.07.30 20:22:55 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Local\Cisco
[2010.07.30 20:22:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Cisco
[2010.07.30 20:22:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Cisco
[2010.07.24 01:19:10 | 000,000,000 | ---D | C] -- C:\Users\Dominik\Documents\ArmA 2 OA Demo Other Profiles
[2010.07.24 01:15:57 | 000,000,000 | ---D | C] -- C:\Users\Dominik\Documents\ArmA 2 OA Demo
[2010.07.24 01:15:57 | 000,000,000 | ---D | C] -- C:\Users\Dominik\AppData\Local\ArmA 2 OA DEMO
[2010.07.24 01:13:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Bohemia Interactive
[2010.07.20 18:24:57 | 000,000,000 | ---D | C] -- C:\Users\Dominik\Desktop\Neuer Ordner (3)
[2010.07.14 22:29:59 | 000,000,000 | ---D | C] -- C:\Users\Dominik\Desktop\Neuer Ordner (2)
[2010.07.14 16:27:05 | 000,000,000 | R--D | C] -- C:\Users\Dominik\Documents\Scanned Documents
[2010.07.14 16:27:04 | 000,000,000 | ---D | C] -- C:\Users\Dominik\Documents\Fax
[2010.07.14 15:09:37 | 000,144,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\cdd.dll
[2010.07.11 18:16:24 | 000,000,000 | ---D | C] -- C:\Users\Dominik\Documents\NFS SHIFT
[2009.07.14 00:30:56 | 000,014,336 | ---- | C] ( ) -- C:\Windows\SysWow64\a3d.dll
[1 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\Users\Dominik\*.tmp files -> C:\Users\Dominik\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.08.06 03:16:47 | 002,359,296 | ---- | M] () -- C:\Users\Dominik\ntuser.dat
[2010.08.06 03:16:34 | 000,015,168 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2010.08.06 03:16:34 | 000,015,168 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2010.08.06 03:13:56 | 001,472,002 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2010.08.06 03:13:56 | 000,643,628 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2010.08.06 03:13:56 | 000,606,992 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2010.08.06 03:13:56 | 000,126,188 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2010.08.06 03:13:56 | 000,103,370 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2010.08.06 03:09:39 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2010.08.06 03:09:25 | 000,065,536 | ---- | M] () -- C:\Windows\SysNative\Ikeext.etl
[2010.08.06 03:09:24 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2010.08.06 03:09:19 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.08.06 03:09:14 | 3219,841,024 | -HS- | M] () -- C:\hiberfil.sys
[2010.08.06 03:08:39 | 000,062,308 | ---- | M] () -- C:\Windows\SysNative\BMXStateBkp-{00000001-00000000-00000000-00001102-0000000B-00421102}.rfx
[2010.08.06 03:08:39 | 000,062,308 | ---- | M] () -- C:\Windows\SysNative\BMXState-{00000001-00000000-00000000-00001102-0000000B-00421102}.rfx
[2010.08.06 03:08:39 | 000,000,820 | ---- | M] () -- C:\Windows\SysNative\DVCState-{00000001-00000000-00000000-00001102-0000000B-00421102}.rfx
[2010.08.06 03:08:08 | 001,698,048 | -H-- | M] () -- C:\Users\Dominik\AppData\Local\IconCache.db
[2010.08.06 02:52:01 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2010.08.06 02:38:47 | 000,001,009 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.06 01:14:47 | 000,149,773 | ---- | M] () -- C:\Windows\SysNative\drivers\klin.dat
[2010.08.06 01:14:47 | 000,106,765 | ---- | M] () -- C:\Windows\SysNative\drivers\klick.dat
[2010.08.06 01:14:17 | 000,560,216 | ---- | M] (Kaspersky Lab) -- C:\Windows\SysNative\drivers\klif.sys
[2010.08.06 00:15:40 | 000,000,128 | ---- | M] () -- C:\Users\Dominik\AppData\Local\Temp$$_temp.ldb
[2010.08.06 00:15:18 | 000,110,592 | ---- | M] () -- C:\Users\Dominik\AppData\Local\Temp$$_temp.mdb
[2010.08.05 23:03:12 | 000,218,808 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.xtr
[2010.08.05 23:03:12 | 000,218,808 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.exe
[2010.08.05 22:14:06 | 000,048,761 | ---- | M] () -- C:\Users\Dominik\Desktop\Trainingslog.rtf
[2010.08.05 20:44:04 | 000,543,577 | ---- | M] () -- C:\Users\Dominik\Desktop\135449_HausaufgabeBACH.docx
[2010.08.05 04:02:29 | 000,001,080 | ---- | M] () -- C:\Windows\SysNative\settingsbkup.sfm
[2010.08.05 04:02:29 | 000,001,080 | ---- | M] () -- C:\Windows\SysNative\settings.sfm
[2010.08.04 19:40:21 | 000,001,690 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\GammaTray.exe.lnk
[2010.08.04 19:40:21 | 000,001,672 | ---- | M] () -- C:\Users\Public\Desktop\MagicTunePremuim.lnk
[2010.08.03 03:13:51 | 000,001,131 | ---- | M] () -- C:\Windows\SysNative\ctdnlstr.dat
[2010.08.03 02:46:56 | 000,758,838 | ---- | M] () -- C:\Users\Dominik\Desktop\DSC33412.jpg
[2010.08.02 23:18:53 | 000,144,750 | ---- | M] () -- C:\Users\Dominik\Desktop\gruenes_klassenzimmer_zweite_ag_280809_g.jpg
[2010.08.02 23:15:13 | 000,115,634 | ---- | M] () -- C:\Users\Dominik\Desktop\vorher01.jpg
[2010.08.02 23:15:06 | 000,258,702 | ---- | M] () -- C:\Users\Dominik\Desktop\nachher01.jpg
[2010.07.27 16:53:38 | 000,377,886 | ---- | M] () -- C:\Users\Dominik\Desktop\135449_fulltext.pdf
[2010.07.20 21:12:19 | 000,232,984 | ---- | M] () -- C:\Users\Dominik\Documents\nagel.jpg
[2010.07.12 17:49:33 | 000,000,396 | ---- | M] () -- C:\Users\Dominik\Desktop\Need for Speed™ SHIFT - Verknüpfung.lnk
[2010.07.12 01:19:08 | 000,578,322 | ---- | M] () -- C:\Users\Dominik\Desktop\Unbenannt.jpg
[1 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\Users\Dominik\*.tmp files -> C:\Users\Dominik\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.08.06 02:38:47 | 000,001,009 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.06 01:14:47 | 000,149,773 | ---- | C] () -- C:\Windows\SysNative\drivers\klin.dat
[2010.08.06 01:14:47 | 000,106,765 | ---- | C] () -- C:\Windows\SysNative\drivers\klick.dat
[2010.08.06 00:15:13 | 000,110,592 | ---- | C] () -- C:\Users\Dominik\AppData\Local\Temp$$_temp.mdb
[2010.08.06 00:15:13 | 000,000,128 | ---- | C] () -- C:\Users\Dominik\AppData\Local\Temp$$_temp.ldb
[2010.08.05 00:47:29 | 000,001,110 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2010.08.05 00:47:28 | 000,001,106 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2010.08.04 19:40:21 | 000,001,690 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\GammaTray.exe.lnk
[2010.08.04 19:40:21 | 000,001,672 | ---- | C] () -- C:\Users\Public\Desktop\MagicTunePremuim.lnk
[2010.08.03 03:12:53 | 000,062,308 | ---- | C] () -- C:\Windows\SysNative\BMXState-{00000001-00000000-00000000-00001102-0000000B-00421102}.rfx
[2010.08.03 03:12:53 | 000,001,080 | ---- | C] () -- C:\Windows\SysNative\settingsbkup.sfm
[2010.08.03 03:12:53 | 000,001,080 | ---- | C] () -- C:\Windows\SysNative\settings.sfm
[2010.08.03 03:12:53 | 000,000,820 | ---- | C] () -- C:\Windows\SysNative\DVCState-{00000001-00000000-00000000-00001102-0000000B-00421102}.rfx
[2010.08.03 02:46:56 | 000,758,838 | ---- | C] () -- C:\Users\Dominik\Desktop\DSC33412.jpg
[2010.08.02 23:18:53 | 000,144,750 | ---- | C] () -- C:\Users\Dominik\Desktop\gruenes_klassenzimmer_zweite_ag_280809_g.jpg
[2010.08.02 23:15:13 | 000,115,634 | ---- | C] () -- C:\Users\Dominik\Desktop\vorher01.jpg
[2010.08.02 23:15:05 | 000,258,702 | ---- | C] () -- C:\Users\Dominik\Desktop\nachher01.jpg
[2010.07.27 16:53:37 | 000,377,886 | ---- | C] () -- C:\Users\Dominik\Desktop\135449_fulltext.pdf
[2010.07.27 16:51:52 | 000,543,577 | ---- | C] () -- C:\Users\Dominik\Desktop\135449_HausaufgabeBACH.docx
[2010.07.20 21:12:18 | 000,232,984 | ---- | C] () -- C:\Users\Dominik\Documents\nagel.jpg
[2010.07.12 17:49:33 | 000,000,396 | ---- | C] () -- C:\Users\Dominik\Desktop\Need for Speed™ SHIFT - Verknüpfung.lnk
[2010.07.12 01:19:08 | 000,578,322 | ---- | C] () -- C:\Users\Dominik\Desktop\Unbenannt.jpg
[2010.06.29 17:10:59 | 000,001,024 | ---- | C] () -- C:\Windows\SysWow64\grcauth2.dll
[2010.06.29 17:10:59 | 000,001,024 | ---- | C] () -- C:\Windows\SysWow64\grcauth1.dll
[2010.06.29 17:10:59 | 000,000,100 | ---- | C] () -- C:\Windows\SysWow64\prsgrc.dll
[2010.06.29 17:07:57 | 000,001,025 | ---- | C] () -- C:\Windows\SysWow64\sysprs7.dll
[2010.06.29 17:07:57 | 000,000,205 | ---- | C] () -- C:\Windows\SysWow64\lsprst7.dll
[2010.05.22 15:06:11 | 000,007,168 | ---- | C] () -- C:\Windows\SysWow64\drivers\StarOpen.sys
[2010.04.02 17:17:34 | 000,179,091 | ---- | C] () -- C:\Windows\SysWow64\xlive.dll.cat
[2010.03.07 19:19:01 | 000,000,262 | ---- | C] () -- C:\Windows\{EEB3F6BB-318D-4CE5-989F-8191FCBFB578}_WiseFW.ini
[2010.02.24 18:51:41 | 000,217,088 | ---- | C] () -- C:\Windows\NVGfxOgl.dll
[2010.02.24 17:05:36 | 000,166,912 | ---- | C] () -- C:\Windows\SysWow64\APOMngr.DLL
[2010.02.24 17:05:36 | 000,073,728 | ---- | C] () -- C:\Windows\SysWow64\CmdRtr.DLL
[2010.02.24 17:05:24 | 000,000,054 | ---- | C] () -- C:\Windows\SysWow64\ctzapxx.ini
[2010.02.24 17:04:55 | 000,002,560 | ---- | C] () -- C:\Windows\SysWow64\CTXFIGER.DLL
[2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
[2009.07.14 01:14:20 | 000,027,839 | ---- | C] () -- C:\Windows\SysWow64\instwdm.ini
[2009.07.14 00:28:04 | 000,002,560 | ---- | C] () -- C:\Windows\SysWow64\CtxfiRes.dll
[2009.07.13 23:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2009.05.26 12:12:38 | 000,000,285 | ---- | C] () -- C:\Windows\SysWow64\kill.ini
[2008.10.07 09:13:30 | 000,197,912 | ---- | C] () -- C:\Windows\SysWow64\physxcudart_20.dll
[2008.10.07 09:13:22 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelTraditionalChinese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSwedish.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSpanish.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSimplifiedChinese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelPortugese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelKorean.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelJapanese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelGerman.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelFrench.dll
 
========== LOP Check ==========
 
[2010.05.22 15:06:25 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Canneverbe Limited
[2010.05.11 19:02:46 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Canon
[2010.03.14 02:40:39 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\DAEMON Tools Lite
[2010.06.28 20:52:30 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Feedreader
[2010.06.28 20:52:30 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\GetRightToGo
[2010.06.28 20:52:30 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\HLSW
[2010.06.28 20:52:30 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\IrfanView
[2010.05.17 14:26:05 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Keynote Systems
[2010.03.20 22:26:04 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Miranda
[2010.06.28 20:52:32 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Mp3 Ripper
[2010.07.02 19:42:51 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Need for Speed World
[2010.07.19 22:16:50 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Smart Recorder
[2010.06.28 20:52:32 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Thunderbird
[2010.06.17 23:22:30 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\TS3Client
[2010.03.25 17:44:46 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\TuneUp Software
[2010.03.17 22:27:09 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Ubisoft
[2010.03.05 20:02:31 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\UpdatePatrol
[2010.06.16 14:55:29 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU(41).TXT
[2010.06.16 14:55:29 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.02.25 00:48:33 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Adobe
[2010.02.24 16:57:31 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\ATI
[2010.05.22 15:06:25 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Canneverbe Limited
[2010.05.11 19:02:46 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Canon
[2010.03.07 21:28:47 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Creative
[2010.03.14 02:40:39 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\DAEMON Tools Lite
[2010.03.24 04:50:57 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\dvdcss
[2010.06.28 20:52:30 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Feedreader
[2010.06.28 20:52:30 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\GetRightToGo
[2010.06.28 20:52:30 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\HLSW
[2010.02.24 16:36:49 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Identities
[2010.08.04 19:40:15 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\InstallShield
[2010.06.28 20:52:30 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\IrfanView
[2010.05.17 14:26:05 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Keynote Systems
[2010.02.24 20:18:25 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Macromedia
[2010.08.06 02:39:02 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Malwarebytes
[2009.07.14 20:18:34 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Media Center Programs
[2010.07.01 14:19:03 | 000,000,000 | --SD | M] -- C:\Users\Dominik\AppData\Roaming\Microsoft
[2010.03.20 22:26:04 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Miranda
[2010.02.24 18:25:06 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Mozilla
[2010.06.28 20:52:32 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Mp3 Ripper
[2010.07.02 19:42:51 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Need for Speed World
[2010.03.15 20:03:11 | 000,000,000 | RH-D | M] -- C:\Users\Dominik\AppData\Roaming\SecuROM
[2010.08.06 03:08:02 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Skype
[2010.08.06 01:52:34 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\skypePM
[2010.07.19 22:16:50 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Smart Recorder
[2010.06.28 20:52:32 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Thunderbird
[2010.06.17 23:22:30 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\TS3Client
[2010.03.25 17:44:46 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\TuneUp Software
[2010.03.17 22:27:09 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Ubisoft
[2010.03.05 20:02:31 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\UpdatePatrol
[2010.06.28 20:52:32 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Ventrilo
[2010.08.04 03:10:07 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\vlc
[2010.06.28 20:52:32 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\Winamp
[2010.02.24 22:00:18 | 000,000,000 | ---D | M] -- C:\Users\Dominik\AppData\Roaming\WinRAR
 
< %APPDATA%\*.exe /s >
[2010.02.26 23:47:48 | 000,010,134 | R--- | M] () -- C:\Users\Dominik\AppData\Roaming\Microsoft\Installer\{3D6A24EA-A543-6C84-351E-D7646E7AB86E}\ARPPRODUCTICON.exe
 
< %SYSTEMDRIVE%\*.exe >
[2007.11.07 08:44:20 | 000,855,040 | ---- | M] (Microsoft Corporation) -- C:\install.exe
 
 
< MD5 for: AGP440.SYS  >
[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysWow64\DriverStore\FileRepository\machine.inf_amd64_neutral_9e6bb86c3b39a3e9\AGP440.sys
[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_1607dee2d861e021\AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysWow64\DriverStore\FileRepository\mshdc.inf_amd64_neutral_a69a58a4286f0b22\atapi.sys
[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll
[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll
 
< MD5 for: IASTORV.SYS  >
[2009.07.14 03:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\SysWow64\DriverStore\FileRepository\iastorv.inf_amd64_neutral_18cccb83b34e1453\iaStorV.sys
[2009.07.14 03:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_0b06441fa1790136\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2009.07.14 03:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_59aca8ea51aaeefe\netlogon.dll
[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\SysWOW64\netlogon.dll
[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\SysWOW64\netlogon.dll
[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_6401533c860bb0f9\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2009.07.14 03:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\SysWow64\DriverStore\FileRepository\nvraid.inf_amd64_neutral_5bde3fe2945bce9e\nvstor.sys
[2009.07.14 03:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_95cfb4ced8afab0e\nvstor.sys
 
< MD5 for: SCECLI.DLL  >
[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\SysWOW64\scecli.dll
[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\SysWOW64\scecli.dll
[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9e577e55272d37b4\scecli.dll
[2009.07.14 03:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9402d402f2cc75b9\scecli.dll
 
< MD5 for: USERINIT.EXE  >
[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\SysWOW64\userinit.exe
[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\SysWOW64\userinit.exe
[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe
[2009.07.14 03:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_381dabbceb60feb2\userinit.exe
 
< MD5 for: WS2IFSL.SYS  >
[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2009.07.14 03:15:50 | 001,386,496 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\SysWOW64\msvbvm60.dll
 
< 5. Klicke "Scan" >
 
< 6. 2 reporte werden erstellt: >
 
< OTL.Txt >
 
< Extras.Txt >
< End of report >
         

--- --- ---


Ist das noch irgendwas Verdächtiges zu erkennen? Um was genau handelt es sich eigentlich bei dem Virus? Ist das was brandgefährliches oder will es nur dazu verleiten diese eine Software zu kaufen?

Für Hilfe bin ich sehr dankbar

Grüße foxx

Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

• "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
  - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
  - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
• Charakteristische Merkmale/Profilinformationen:
  - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
• Die Systemprüfung und Bereinigung:
  - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
• Innerhalb der Betreuungszeit:
  - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
• Die Reihenfolge:
  - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
• Ansonsten unsere Forumsregeln:
  - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Zitat von foxx1

Um was genau handelt es sich eigentlich bei dem Virus? Ist das was brandgefährliches oder will es nur dazu verleiten diese eine Software zu kaufen?

ein sogenanntes Rogue-Anti-Spyware-Programm - `Fakeprogramm` - Rogue-Software
- wenn man auf dubiosen Seiten surft bestehen Gefahren, dass sich `zufällig ausgerechnet in dem Moment` ein Schädling installiert. Die dann weitere Schadprogramme ( Rogue Software) aus dem Internet nachlädt. Diese Antiviren-Software erstellt eine Warnnachricht, die behauptet, dass "Ihr Computer infiziert ist (die eigentlich gar nicht existiert), danach zeigt es Popups mit gefälschten Bedrohungen usw. Eventuell das vorgetäuschte Antiviren-Programm fordert anschließend Geld für die Beseitigung usw
Aber gibt es genug Fake-Programm im Internet, "direkt" herunterzuladen auch...wenn man sich vorher nicht informiert und man glaubt an das Gute in der Welt...
heise.de/security/Zweifelhafte-Antiviren-Produkte
ein Trojaner mit Backdoor Eigenschaften

1.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

2.
- Lade dir RSIT - 3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

gruß
Coverflow

Hey Coverflow, danke für deine Hilfe schon mal

1. Gemacht!

2. Beides im Anhang

3.

 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows [Version 6.1.7600]
 
 
C:

  06.08.2010 14:07     C:\rsit --------- 0   
  06.08.2010 14:07     C:\Program Files (x86) --------- 12288   
  06.08.2010 13:59     C:\System Volume Information --------- 20480   
       C:\pagefile.sys ---------    
       C:\hiberfil.sys ---------    
  06.08.2010 02:38     C:\ProgramData --------- 8192   
  06.08.2010 00:08     C:\Windows --------- 24576   
  02.07.2010 20:05     C:\Program Files --------- 8192   
  27.05.2010 19:24     C:\WAVTOMP3 --------- 0   
  17.05.2010 14:26     C:\$Recycle.Bin --------- 0   
  11.05.2010 23:21     C:\MSOCache --------- 0   
  26.02.2010 23:41     C:\ATI --------- 0   
  24.02.2010 16:50     C:\RaidTool --------- 0   
  24.02.2010 16:36     C:\Users --------- 4096   
  24.02.2010 16:36     C:\Recovery --------- 0   
  24.02.2010 16:36     C:\Dokumente und Einstellungen --------- 0   
  24.02.2010 16:36     C:\Programme --------- 0   
  14.07.2009 07:08     C:\Documents and Settings --------- 0   
  14.07.2009 05:20     C:\PerfLogs --------- 0   
  07.11.2007 08:53     C:\VC_RED.MSI --------- 242176   
  07.11.2007 08:50     C:\VC_RED.cab --------- 1927956   
  07.11.2007 08:44     C:\install.exe --------- 855040   
  07.11.2007 08:44     C:\install.res.1031.dll --------- 95248   
  07.11.2007 08:44     C:\install.res.2052.dll --------- 74768   
  07.11.2007 08:44     C:\install.res.3082.dll --------- 95248   
  07.11.2007 08:44     C:\install.res.1040.dll --------- 94224   
  07.11.2007 08:44     C:\install.res.1033.dll --------- 90128   
  07.11.2007 08:44     C:\install.res.1041.dll --------- 80400   
  07.11.2007 08:44     C:\install.res.1042.dll --------- 78864   
  07.11.2007 08:44     C:\install.res.1028.dll --------- 75280   
  07.11.2007 08:44     C:\install.res.1036.dll --------- 96272   
  07.11.2007 08:00     C:\eula.1031.txt --------- 17734   
  07.11.2007 08:00     C:\eula.1028.txt --------- 17734   
  07.11.2007 08:00     C:\eula.1033.txt --------- 10134   
  07.11.2007 08:00     C:\eula.1036.txt --------- 17734   
  07.11.2007 08:00     C:\eula.2052.txt --------- 17734   
  07.11.2007 08:00     C:\eula.1040.txt --------- 17734   
  07.11.2007 08:00     C:\install.ini --------- 843   
  07.11.2007 08:00     C:\eula.1041.txt --------- 118   
  07.11.2007 08:00     C:\vcredist.bmp --------- 5686   
  07.11.2007 08:00     C:\globdata.ini --------- 1110   
  07.11.2007 08:00     C:\eula.3082.txt --------- 17734   
  07.11.2007 08:00     C:\eula.1042.txt --------- 17734   
  02.12.2006 00:37     C:\msdia80.dll --------- 904704   
----------------------------------------

 
C:\Windows

  06.08.2010 13:59     C:\Windows\WindowsUpdate.log --------- 1705392   
  06.08.2010 13:55     C:\Windows\setupact.log --------- 11370   
  06.08.2010 13:55     C:\Windows\bootstat.dat --------- 67584   
  06.08.2010 01:13     C:\Windows\PFRO.log --------- 307472   
  06.08.2010 00:15     C:\Windows\ntbtlog.txt --------- 269144   
  24.07.2010 01:15     C:\Windows\DirectX.log --------- 63134   
  11.05.2010 23:22     C:\Windows\win.ini --------- 478   
  07.03.2010 20:52     C:\Windows\ctfile.rfc --------- 159   
  07.03.2010 19:19     C:\Windows\{EEB3F6BB-318D-4CE5-989F-8191FCBFB578}_WiseFW.ini --------- 262   
  24.02.2010 16:57     C:\Windows\ativpsrm.bin --------- 0   
  08.12.2009 15:40     C:\Windows\atiogl.xml --------- 20274   
  31.10.2009 08:34     C:\Windows\explorer.exe --------- 2870272   
  14.07.2009 06:54     C:\Windows\WindowsShell.Manifest --------- 749   
  14.07.2009 06:51     C:\Windows\setuperr.log --------- 0   
  14.07.2009 03:39     C:\Windows\write.exe --------- 10240   
  14.07.2009 03:39     C:\Windows\splwow64.exe --------- 61952   
  14.07.2009 03:39     C:\Windows\regedit.exe --------- 427008   
  14.07.2009 03:39     C:\Windows\notepad.exe --------- 193536   
  14.07.2009 03:39     C:\Windows\HelpPane.exe --------- 733696   
  14.07.2009 03:39     C:\Windows\hh.exe --------- 16896   
  14.07.2009 03:39     C:\Windows\fveupdate.exe --------- 15360   
  14.07.2009 03:38     C:\Windows\bfsvc.exe --------- 71168   
  14.07.2009 03:16     C:\Windows\twain_32.dll --------- 51200   
  14.07.2009 03:14     C:\Windows\winhlp32.exe --------- 9728   
  14.07.2009 03:14     C:\Windows\twunk_32.exe --------- 31232   
  14.07.2009 01:06     C:\Windows\mib.bin --------- 43131   
  10.06.2009 23:41     C:\Windows\twunk_16.exe --------- 49680   
  10.06.2009 23:41     C:\Windows\twain.dll --------- 94784   
  10.06.2009 23:08     C:\Windows\system.ini --------- 219   
  10.06.2009 22:52     C:\Windows\WMSysPr9.prx --------- 316640   
  10.06.2009 22:36     C:\Windows\msdfmap.ini --------- 1405   
  10.06.2009 22:31     C:\Windows\Starter.xml --------- 48201   
  10.06.2009 22:30     C:\Windows\Professional.xml --------- 53551   
  26.12.2006 13:01     C:\Windows\ver5.5.14.0.txt --------- 222   
  13.10.2006 09:18     C:\Windows\nvoclk64.sys --------- 18216   
  13.10.2006 09:18     C:\Windows\nvoclock.sys --------- 6912   
  13.10.2006 09:18     C:\Windows\ntuneoem.dll --------- 380928   
  13.10.2006 09:16     C:\Windows\nvsulib.dll --------- 421888   
  13.10.2006 09:13     C:\Windows\NVBenchMarks.dll --------- 1622016   
  13.10.2006 09:12     C:\Windows\AutoTuneScript.dll --------- 28672   
  05.09.2006 15:59     C:\Windows\NVGfxOgl.dll --------- 217088   
  21.08.2006 10:20     C:\Windows\NTuneGpu.dll --------- 45056   
  01.06.2006 18:22     C:\Windows\Nvgpio.dll --------- 53248   
  23.09.2005 17:33     C:\Windows\msvcr71.dll --------- 348160   
  23.09.2005 17:33     C:\Windows\msvcp71.dll --------- 499712   
  23.09.2005 17:33     C:\Windows\MFC71.dll --------- 1060864   
  11.05.2000 02:00     C:\Windows\Updreg.EXE --------- 90112   
----------------------------------------

 
C:\Windows\System

----------------------------------------

 
C:\Windows\System32

 06.08.2010 14:02     C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 --------- 15168  
 06.08.2010 14:02     C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 --------- 15168  
 06.08.2010 14:01     C:\Windows\system32\PerfStringBackup.INI --------- 1472002  
 06.08.2010 14:01     C:\Windows\system32\perfh007.dat --------- 643628  
 06.08.2010 14:01     C:\Windows\system32\perfc009.dat --------- 103370  
 06.08.2010 14:01     C:\Windows\system32\perfc007.dat --------- 126188  
 06.08.2010 14:01     C:\Windows\system32\perfh009.dat --------- 606992  
 06.08.2010 14:11     C:\Windows\system32\config --------- 20480  
 06.08.2010 13:55     C:\Windows\system32\Ikeext.etl --------- 65536  
 06.08.2010 04:37     C:\Windows\system32\DVCState-{00000001-00000000-00000000-00001102-0000000B-00421102}.rfx --------- 820  
 06.08.2010 04:37     C:\Windows\system32\BMXState-{00000001-00000000-00000000-00001102-0000000B-00421102}.rfx --------- 62308  
 06.08.2010 04:37     C:\Windows\system32\BMXStateBkp-{00000001-00000000-00000000-00001102-0000000B-00421102}.rfx --------- 62308  
 06.08.2010 03:48     C:\Windows\system32\drivers --------- 65536  
 06.08.2010 01:14     C:\Windows\system32\catroot --------- 4096  
 06.08.2010 01:14     C:\Windows\system32\DriverStore --------- 4096  
 06.08.2010 00:56     C:\Windows\system32\NDF --------- 0  
 05.08.2010 04:02     C:\Windows\system32\settingsbkup.sfm --------- 1080  
 05.08.2010 04:02     C:\Windows\system32\settings.sfm --------- 1080  
 05.08.2010 00:47     C:\Windows\system32\Tasks --------- 4096  
 04.08.2010 13:57     C:\Windows\system32\catroot2 --------- 20480  
 03.08.2010 03:13     C:\Windows\system32\ctdnlstr.dat --------- 1131  
 03.08.2010 03:09     C:\Windows\system32\Data --------- 8192  
 27.07.2010 16:59     C:\Windows\system32\shell32.dll --------- 14162944  
 02.07.2010 22:18     C:\Windows\system32\MRT.exe --------- 35452872  
 30.06.2010 14:10     C:\Windows\system32\FNTCACHE.DAT --------- 420832  
 28.06.2010 20:53     C:\Windows\system32\wbem --------- 65536  
 28.06.2010 20:52     C:\Windows\system32\wfp --------- 0  
 28.06.2010 20:52     C:\Windows\system32\MUI --------- 0  
 14.06.2010 16:45     C:\Windows\system32\TURegOpt.exe --------- 34632  
 14.06.2010 16:39     C:\Windows\system32\authuitu.dll --------- 25928  
 14.06.2010 16:39     C:\Windows\system32\uxtuneup.dll --------- 36168  
 12.06.2010 07:28     C:\Windows\system32\migration --------- 4096  
 02.06.2010 04:55     C:\Windows\system32\XAPOFX1_5.dll --------- 77656  
 02.06.2010 04:55     C:\Windows\system32\xactengine3_7.dll --------- 176984  
 02.06.2010 04:55     C:\Windows\system32\XAudio2_7.dll --------- 518488  
 27.05.2010 08:34     C:\Windows\system32\atmlib.dll --------- 46080  
 27.05.2010 06:11     C:\Windows\system32\atmfd.dll --------- 366080  
 26.05.2010 16:59     C:\Windows\system32\de-DE --------- 327680  
 26.05.2010 11:41     C:\Windows\system32\d3dcsx_43.dll --------- 1907552  
 26.05.2010 11:41     C:\Windows\system32\d3dx10_43.dll --------- 511328  
 26.05.2010 11:41     C:\Windows\system32\D3DCompiler_43.dll --------- 2526056  
 26.05.2010 11:41     C:\Windows\system32\d3dx11_43.dll --------- 276832  
 26.05.2010 11:41     C:\Windows\system32\D3DX9_43.dll --------- 2401112  
 21.05.2010 14:14     C:\Windows\system32\MpSigStub.exe --------- 270208  
 21.05.2010 07:52     C:\Windows\system32\wininet.dll --------- 1192960  
 21.05.2010 07:47     C:\Windows\system32\jsproxy.dll --------- 64512  
 19.05.2010 21:48     C:\Windows\system32\cdd.dll --------- 144384  
 11.05.2010 18:57     C:\Windows\system32\CanonIJ Uninstaller Information --------- 0  
 09.05.2010 11:46     C:\Windows\system32\CPFilters.dll --------- 961024  
 09.05.2010 11:45     C:\Windows\system32\msdri.dll --------- 552960  
 09.05.2010 11:44     C:\Windows\system32\MSNP.ax --------- 288256  
 09.05.2010 11:44     C:\Windows\system32\mpg2splt.ax --------- 258560  
 07.05.2010 12:39     C:\Windows\system32\klogon.dll --------- 233656  
 06.05.2010 15:02     C:\Windows\system32\urlmon.dll --------- 1493504  
 06.05.2010 15:00     C:\Windows\system32\mstime.dll --------- 1026048  
 06.05.2010 14:59     C:\Windows\system32\mshtml.dll --------- 9290240  
 06.05.2010 14:59     C:\Windows\system32\msfeedsbs.dll --------- 82944  
 06.05.2010 14:59     C:\Windows\system32\ieframe.dll --------- 12364288  
 06.05.2010 14:58     C:\Windows\system32\iedkcs32.dll --------- 445952  
 01.05.2010 17:07     C:\Windows\system32\win32k.sys --------- 3122176  
 23.04.2010 09:11     C:\Windows\system32\tzres.dll --------- 2048  
 16.04.2010 04:22     C:\Windows\system32\wdi --------- 4096  
 31.03.2010 00:55     C:\Windows\system32\wrap_oal.dll --------- 466520  
 31.03.2010 00:55     C:\Windows\system32\OpenAL32.dll --------- 122968  
 24.03.2010 08:59     C:\Windows\system32\ntdll.dll --------- 1736608  
 15.03.2010 19:32     C:\Windows\system32\LogFiles --------- 4096  
 08.03.2010 23:59     C:\Windows\system32\vbscript.dll --------- 612352  
 05.03.2010 09:52     C:\Windows\system32\asycfilt.dll --------- 84992  
 04.03.2010 09:57     C:\Windows\system32\inetcomm.dll --------- 976896  
 27.02.2010 17:17     C:\Windows\system32\ntoskrnl.exe --------- 5509008  
 24.02.2010 18:27     C:\Windows\system32\Wat --------- 0  
 24.02.2010 16:50     C:\Windows\system32\restore --------- 0  
 24.02.2010 16:36     C:\Windows\system32\Recovery --------- 0  
 23.02.2010 10:16     C:\Windows\system32\browserchoice.exe --------- 294912  
 11.02.2010 12:42     C:\Windows\system32\frapsv64.dll --------- 84992  
 04.02.2010 10:01     C:\Windows\system32\X3DAudio1_7.dll --------- 24920  
 04.02.2010 10:01     C:\Windows\system32\xactengine3_6.dll --------- 176984  
 04.02.2010 10:01     C:\Windows\system32\XAPOFX1_4.dll --------- 78680  
 04.02.2010 10:01     C:\Windows\system32\XAudio2_6.dll --------- 530776  
 03.02.2010 06:22     C:\Windows\system32\aticfx64.dll --------- 471552  
 03.02.2010 06:20     C:\Windows\system32\atio6axx.dll --------- 18594816  
 03.02.2010 06:19     C:\Windows\system32\atiapfxx.blb --------- 31240  
 03.02.2010 06:19     C:\Windows\system32\atiapfxx.exe --------- 143360  
 03.02.2010 06:17     C:\Windows\system32\ATIDEMGX.dll --------- 446464  
 03.02.2010 06:17     C:\Windows\system32\atieclxx.exe --------- 450048  
 03.02.2010 06:17     C:\Windows\system32\atiesrxx.exe --------- 202752  
 03.02.2010 06:15     C:\Windows\system32\atitmm64.dll --------- 120320  
 03.02.2010 06:15     C:\Windows\system32\atipdl64.dll --------- 420864  
 03.02.2010 06:15     C:\Windows\system32\atimuixx.dll --------- 12288  
 03.02.2010 06:14     C:\Windows\system32\atiedu64.dll --------- 59392  
 03.02.2010 06:04     C:\Windows\system32\atidxx64.dll --------- 3688960  
 03.02.2010 05:52     C:\Windows\system32\aticalrt64.dll --------- 43008  
 03.02.2010 05:52     C:\Windows\system32\aticalcl64.dll --------- 39936  
 03.02.2010 05:52     C:\Windows\system32\aticaldd64.dll --------- 4771840  
 03.02.2010 05:49     C:\Windows\system32\atiumd64.dll --------- 4736000  
 03.02.2010 05:43     C:\Windows\system32\atiumd6a.dll --------- 2649088  
 03.02.2010 05:40     C:\Windows\system32\atiumd6a.cap --------- 491104  
 03.02.2010 05:25     C:\Windows\system32\amdpcom64.dll --------- 53248  
 03.02.2010 05:25     C:\Windows\system32\atimpc64.dll --------- 53248  
 03.02.2010 05:24     C:\Windows\system32\atiadlxx.dll --------- 321536  
----------------------------------------

 
C:\Windows\Prefetch

----------------------------------------

 
C:\Windows\Tasks

 06.08.2010 13:55     C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job --------- 1106  
 06.08.2010 13:55     C:\Windows\Tasks\SA.DAT --------- 6  
 06.08.2010 03:52     C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job --------- 1110  
 16.06.2010 14:55     C:\Windows\Tasks\SCHEDLGU.TXT --------- 32640  
 16.06.2010 14:55     C:\Windows\Tasks\SCHEDLGU(41).TXT --------- 32640  
----------------------------------------

 
C:\Windows\Temp

----------------------------------------

 
C:\Users\Dominik\AppData\Local\Temp

 06.08.2010 13:55     C:\Users\Dominik\AppData\Local\Temp\WPDNSE --------- 0  
 06.08.2010 04:18     C:\Users\Dominik\AppData\Local\Temp\imageio7856982133307979432.tmp --------- 3467  
 06.08.2010 04:32     C:\Users\Dominik\AppData\Local\Temp\hsperfdata_Dominik --------- 0  
 06.08.2010 04:18     C:\Users\Dominik\AppData\Local\Temp\java_install_reg.log --------- 99502  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio4499841564497768695.tmp --------- 4391  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio4718556646985545836.tmp --------- 306  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio2619869870790218501.tmp --------- 973  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7561414732949823244.tmp --------- 1475  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio4564354223575033437.tmp --------- 129  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio2287750976834585509.tmp --------- 5859  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7914086328776846421.tmp --------- 4864  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio4231177760672219400.tmp --------- 2661  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio509927061817019779.tmp --------- 2237  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio6076934597738391026.tmp --------- 929  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio9053467716876875437.tmp --------- 889  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio8892262785115136246.tmp --------- 907  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio5866809727423961974.tmp --------- 124  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio8570718380395453699.tmp --------- 1070  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio3512631278593101908.tmp --------- 14177  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio8058745100309216022.tmp --------- 15104  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio8415209105727325669.tmp --------- 1778  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio1216884624619934432.tmp --------- 4593  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio6765726384400364843.tmp --------- 4283  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7853927580496474983.tmp --------- 3570  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7965120533336849886.tmp --------- 984  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio5507768520005868398.tmp --------- 814  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio6995144303966358771.tmp --------- 672  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7732060559255075334.tmp --------- 502  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio968951595329431663.tmp --------- 10139  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio2092787791279088303.tmp --------- 9573  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio6626526862574629092.tmp --------- 8929  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio1086834406160111081.tmp --------- 8142  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio8313926441748136474.tmp --------- 7270  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio5193789080113936816.tmp --------- 5698  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio3968150091453661695.tmp --------- 4144  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio5935551140018559202.tmp --------- 3445  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio3608941785136874061.tmp --------- 2856  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio1355919548782413264.tmp --------- 948  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7108819802059008180.tmp --------- 4748  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio4551319136850440586.tmp --------- 2888  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio8321490009697019209.tmp --------- 3062  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio3486892218549166348.tmp --------- 2693  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7752828798510618371.tmp --------- 29278  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio5482251917003903250.tmp --------- 6059  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio2188741387545282949.tmp --------- 30229  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio2405948953781410458.tmp --------- 1747  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio2143288662293839709.tmp --------- 1793  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio4447363637923562377.tmp --------- 1349  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio1407332331459414421.tmp --------- 1598  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio1223447475009368379.tmp --------- 1575  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7357642704286735113.tmp --------- 1176  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio252945569834577709.tmp --------- 2964  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio78547438940535625.tmp --------- 908  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio5198779363592265431.tmp --------- 928  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio727363480059839492.tmp --------- 914  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7000584833818558375.tmp --------- 985  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio6708272540162126582.tmp --------- 917  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio6425687336250654975.tmp --------- 843  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio4063630589628315184.tmp --------- 5032  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio3526225993562861941.tmp --------- 4108  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio4290529111817570569.tmp --------- 4027  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio2371254187853386101.tmp --------- 4286  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7746496674607888246.tmp --------- 4278  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio6305849233894790573.tmp --------- 4861  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio8004564212601996983.tmp --------- 4944  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio8036037969294254102.tmp --------- 5198  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio6992124002194312477.tmp --------- 5209  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio2456211615668111212.tmp --------- 5510  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio7672900360505756953.tmp --------- 5440  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio6012996961949634673.tmp --------- 5353  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio2671259592899259622.tmp --------- 41357  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio5538891056519319236.tmp --------- 80726  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio910805555467837515.tmp --------- 40759  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio337289691817644758.tmp --------- 40580  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio8833611669918101828.tmp --------- 3112  
 06.08.2010 03:49     C:\Users\Dominik\AppData\Local\Temp\imageio8250928504067308028.tmp --------- 3607  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7718806185061707065.tmp --------- 7601  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5833174805437461850.tmp --------- 2863  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2663694311080705663.tmp --------- 1050  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3031024378641350575.tmp --------- 291  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1369135129057020662.tmp --------- 650  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio132063923242545409.tmp --------- 1797  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8786779428599391777.tmp --------- 1559  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6291471712676594405.tmp --------- 1638  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2398743600687605436.tmp --------- 1568  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1564618563078027366.tmp --------- 1498  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4406807588444031570.tmp --------- 1563  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8414258802879763628.tmp --------- 1425  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio9153963945999607928.tmp --------- 1331  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8936990966631492897.tmp --------- 3634  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4523178930315410467.tmp --------- 3923  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1296821674978767035.tmp --------- 3902  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio437237470068715852.tmp --------- 3785  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6144053866065585078.tmp --------- 3675  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4422368476803836140.tmp --------- 3671  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8919596671881924492.tmp --------- 3432  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8236237624607188908.tmp --------- 3655  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3990315007381882047.tmp --------- 3439  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8486145873183759578.tmp --------- 3474  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio9102834718882380141.tmp --------- 3481  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1669991531055599562.tmp --------- 3585  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2421354975526548855.tmp --------- 3471  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio868796669192964692.tmp --------- 3274  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2032445494726653774.tmp --------- 3426  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1686857478008154538.tmp --------- 3571  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8782929819963489296.tmp --------- 3737  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1957219394453726413.tmp --------- 858  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4565372123238236664.tmp --------- 468  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6190547896969251834.tmp --------- 1914  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1753999043371818028.tmp --------- 5013  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1948162203690635625.tmp --------- 1202  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3233025524987090635.tmp --------- 834  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5397653648614229451.tmp --------- 33843  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio9081820902757361875.tmp --------- 5656  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3554118556011036142.tmp --------- 1352  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8807646706448687358.tmp --------- 3646  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2220048536729050522.tmp --------- 4424  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1248300358148692917.tmp --------- 11296  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8937624309781519113.tmp --------- 5314  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7952464925108347537.tmp --------- 16715  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5721888078260292155.tmp --------- 237  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8192926617217969677.tmp --------- 3556  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5814240355166686692.tmp --------- 10716  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1136844287899343799.tmp --------- 3539  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio931923390972331168.tmp --------- 3330  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5575937511465950867.tmp --------- 40682  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4360008393463655708.tmp --------- 27370  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio997532499418037371.tmp --------- 10851  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6364431054238899227.tmp --------- 13406  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3139173116840039219.tmp --------- 2528  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6417857316321201479.tmp --------- 2164  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8652841788963556692.tmp --------- 9345  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4645351448524566844.tmp --------- 28053  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1014395052741342133.tmp --------- 3942  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio15032993417406728.tmp --------- 5034  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio521142859971776950.tmp --------- 17998  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6066179697895368731.tmp --------- 33388  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3403154388818800042.tmp --------- 48552  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8109587459406661417.tmp --------- 65605  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4669353135961848163.tmp --------- 1897  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3051064391663407385.tmp --------- 4508  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5370799112137105004.tmp --------- 2917  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7561338667330101506.tmp --------- 2110  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6363431193509022404.tmp --------- 1121  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8501513169254113069.tmp --------- 1323  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio799925820101863658.tmp --------- 1602  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2479081172916407020.tmp --------- 135  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio757822036345737351.tmp --------- 298  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2844989260574511232.tmp --------- 4270  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio490560030645153875.tmp --------- 8125  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8868984110971441771.tmp --------- 8096  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7582339552314497724.tmp --------- 8058  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6725244221656295597.tmp --------- 7979  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7955198980491461969.tmp --------- 7974  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1977912492629249482.tmp --------- 7156  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4625756746604457080.tmp --------- 6821  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5767930226313953273.tmp --------- 2256  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio683966173408799559.tmp --------- 8838  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1524573221212513691.tmp --------- 210  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2844308029117398386.tmp --------- 907  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2790722526422874534.tmp --------- 417  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2767902282761225067.tmp --------- 1313  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7026642107830027651.tmp --------- 1863  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2370309210281128348.tmp --------- 174  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio462469175488900926.tmp --------- 187  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5022784597601318404.tmp --------- 168  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3047594881694819721.tmp --------- 3551  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2613369825407493941.tmp --------- 236  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6315661894901813357.tmp --------- 540  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio632634856523001895.tmp --------- 694  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2567989503086699345.tmp --------- 144  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3574515388492510484.tmp --------- 167  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1286650549770297441.tmp --------- 1541  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4483813698971966655.tmp --------- 216  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4079392800341924308.tmp --------- 1012  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8809854013568234975.tmp --------- 1751  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4493465080419445685.tmp --------- 2850  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2376570604963959996.tmp --------- 765  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7433709992909157932.tmp --------- 2529  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5066182373677391611.tmp --------- 2049  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6793774353031239361.tmp --------- 233  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8331956385268604410.tmp --------- 2185  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7067332435106027111.tmp --------- 1578  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8281526996735099463.tmp --------- 1591  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4487622682987138377.tmp --------- 90  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1128966279948150241.tmp --------- 2833  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio806156803156812003.tmp --------- 1347  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio585527343798839401.tmp --------- 258  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio9017075128807027859.tmp --------- 214  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2377400454293925319.tmp --------- 999  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4045950720046050282.tmp --------- 201  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2240075230498441889.tmp --------- 12477  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8747544155069862378.tmp --------- 124  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1988950170969492903.tmp --------- 61  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1021078294049091118.tmp --------- 7091  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1268344779939104897.tmp --------- 3467  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3751394459893294186.tmp --------- 672  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4575611857337436733.tmp --------- 1751  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2919122625375330047.tmp --------- 3557  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8758503581265763085.tmp --------- 11026  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2236326166230322866.tmp --------- 892  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5222360394453909238.tmp --------- 6135  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8199197497674539561.tmp --------- 3467  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6525047956624078352.tmp --------- 3467  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3400495588376476839.tmp --------- 3473  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3999909346401813322.tmp --------- 300  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio720644792700550259.tmp --------- 1303  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8906769540024848205.tmp --------- 12210  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5433545220514797434.tmp --------- 17499  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio527618816242465200.tmp --------- 490  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio480963579546086416.tmp --------- 838  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2710665742280831163.tmp --------- 147  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2181031648666591918.tmp --------- 973  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7265307344097978802.tmp --------- 212  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5331932031754245119.tmp --------- 187  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3005262526147822258.tmp --------- 198  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio1284888171387382610.tmp --------- 178  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4501072957859135687.tmp --------- 590  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3678319809720779837.tmp --------- 757  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5129067872414172401.tmp --------- 1063  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5465496890132172515.tmp --------- 265  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3433520509573241763.tmp --------- 1083  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6369463422961093198.tmp --------- 226  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3557430796830408399.tmp --------- 1938  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7743746496462065031.tmp --------- 246  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio308350955130791911.tmp --------- 433  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio8031871997609257482.tmp --------- 1837  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2349060207792428998.tmp --------- 216  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2498523693678602268.tmp --------- 2529  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6437511273534850419.tmp --------- 198  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio5185006778249201866.tmp --------- 1751  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4332811143466570563.tmp --------- 371  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3351093358653721102.tmp --------- 1221  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio9202546512992312384.tmp --------- 629  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio634958846117436485.tmp --------- 631  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4062302370216478323.tmp --------- 527  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio7513258451753094591.tmp --------- 684  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio27826584986291404.tmp --------- 1922  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2131884360240592220.tmp --------- 1412  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4845496026787533905.tmp --------- 889  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio3416641094313252404.tmp --------- 111  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio4402033949541943496.tmp --------- 610  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio2499537145464811268.tmp --------- 53404  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio6718876736486545648.tmp --------- 69547  
 06.08.2010 03:48     C:\Users\Dominik\AppData\Local\Temp\imageio879263621154586845.tmp --------- 981  
 06.08.2010 03:38     C:\Users\Dominik\AppData\Local\Temp\FAPD8CE.tmp --------- 4  
 06.08.2010 03:38     C:\Users\Dominik\AppData\Local\Temp\FAPD8AC.tmp --------- 4  
 06.08.2010 03:38     C:\Users\Dominik\AppData\Local\Temp\FAPCC46.tmp --------- 4  
 06.08.2010 03:25     C:\Users\Dominik\AppData\Local\Temp\outlook logging --------- 0  
 06.08.2010 02:13     C:\Users\Dominik\AppData\Local\Temp\supgame_75714 --------- 0  
 06.08.2010 02:01     C:\Users\Dominik\AppData\Local\Temp\imageio3277253732987742869.tmp --------- 626  
 06.08.2010 01:14     C:\Users\Dominik\AppData\Local\Temp\MSI7500.LOG --------- 9181754  
 06.08.2010 01:14     C:\Users\Dominik\AppData\Local\Temp\ucaevents.log --------- 890984  
 06.08.2010 01:12     C:\Users\Dominik\AppData\Local\Temp\kl-install-2010-08-06-01-10-10.log --------- 455062  
 06.08.2010 01:12     C:\Users\Dominik\AppData\Local\Temp\kl-cleanapi-2010-08-06-01-12-01.log --------- 490  
 06.08.2010 01:10     C:\Users\Dominik\AppData\Local\Temp\kl-setup-2010-08-06-01-10-10.log --------- 8068  
 06.08.2010 01:10     C:\Users\Dominik\AppData\Local\Temp\tmp8278.tmp --------- 31630  
 06.08.2010 00:56     C:\Users\Dominik\AppData\Local\Temp\msdtadmin --------- 0  
 06.08.2010 00:55     C:\Users\Dominik\AppData\Local\Temp\msdt --------- 0  
 06.08.2010 00:02     C:\Users\Dominik\AppData\Local\Temp\SDIAG_4a9e4652-d26d-4591-a249-0d17ba3d0230 --------- 0  
 06.08.2010 00:02     C:\Users\Dominik\AppData\Local\Temp\SDIAG_2c6430dc-46cc-482c-812c-920655e57dce --------- 0  
 06.08.2010 00:00     C:\Users\Dominik\AppData\Local\Temp\WERDED9.tmp.appcompat.txt --------- 56834  
 05.08.2010 23:47     C:\Users\Dominik\AppData\Local\Temp\hs_err_pid3380.log --------- 13623  
 05.08.2010 23:01     C:\Users\Dominik\AppData\Local\Temp\BFBC2Updater.log --------- 46150  
 05.08.2010 21:40     C:\Users\Dominik\AppData\Local\Temp\Low --------- 0  
 05.08.2010 17:41     C:\Users\Dominik\AppData\Local\Temp\SkypeSetup.exe --------- 785408  
 05.08.2010 16:35     C:\Users\Dominik\AppData\Local\Temp\ge3224 --------- 0  
 05.08.2010 00:49     C:\Users\Dominik\AppData\Local\Temp\ge1424 --------- 0  
 05.08.2010 00:48     C:\Users\Dominik\AppData\Local\Temp\geColladaModelCacheLock --------- 0  
 05.08.2010 00:48     C:\Users\Dominik\AppData\Local\Temp\geIconCacheLock --------- 0  
 05.08.2010 00:48     C:\Users\Dominik\AppData\Local\Temp\isEF62.tmp --------- 0  
 05.08.2010 00:48     C:\Users\Dominik\AppData\Local\Temp\._msigeplugin52 --------- 0  
 04.08.2010 20:11     C:\Users\Dominik\AppData\Local\Temp\AdobeARM.log --------- 32969  
 04.08.2010 19:41     C:\Users\Dominik\AppData\Local\Temp\{F4827D85-7E0A-433A-A71C-7236FF721445} --------- 0  
 04.08.2010 19:41     C:\Users\Dominik\AppData\Local\Temp\{64551B98-DE01-4050-BF32-84BAEE9F8028} --------- 0  
 04.08.2010 19:40     C:\Users\Dominik\AppData\Local\Temp\dd_vcredistUI5D4B.txt --------- 11488  
 04.08.2010 19:40     C:\Users\Dominik\AppData\Local\Temp\dd_vcredistMSI5D4B.txt --------- 429284  
 04.08.2010 19:37     C:\Users\Dominik\AppData\Local\Temp\{06437412-84E7-4AB9-A708-168FBDD2AEF4} --------- 0  
 04.08.2010 19:30     C:\Users\Dominik\AppData\Local\Temp\{ED782C7F-317A-4720-B630-017670FC93DD} --------- 0  
 04.08.2010 19:30     C:\Users\Dominik\AppData\Local\Temp\{6CB03C15-6FFC-4F1A-8557-A800CB8ED5B2} --------- 0  
 04.08.2010 19:29     C:\Users\Dominik\AppData\Local\Temp\plugtmp-1 --------- 0  
 04.08.2010 18:46     C:\Users\Dominik\AppData\Local\Temp\{dafeb340-ea76-4e85-9612-4f3dc8e1ae78} --------- 0  
 04.08.2010 15:38     C:\Users\Dominik\AppData\Local\Temp\ARMA 2 Operation Arrowhead DEMO - Installer --------- 0  
 04.08.2010 15:38     C:\Users\Dominik\AppData\Local\Temp\plugtmp-2 --------- 0  
 04.08.2010 15:38     C:\Users\Dominik\AppData\Local\Temp\plugtmp-3 --------- 0  
 04.08.2010 15:38     C:\Users\Dominik\AppData\Local\Temp\supgame_74391 --------- 0  
 04.08.2010 01:00     C:\Users\Dominik\AppData\Local\Temp\Creative_Audio_Engine_Cleanup.0001.dir.0001 --------- 0  
 04.08.2010 01:00     C:\Users\Dominik\AppData\Local\Temp\Creative_Audio_Engine_Cleanup.0001 --------- 59964  
 03.08.2010 14:09     C:\Users\Dominik\AppData\Local\Temp\plugtmp-5 --------- 0  
 03.08.2010 03:33     C:\Users\Dominik\AppData\Local\Temp\scoped_dir570 --------- 0  
 03.08.2010 03:33     C:\Users\Dominik\AppData\Local\Temp\scoped_dir10952 --------- 0  
 03.08.2010 03:10     C:\Users\Dominik\AppData\Local\Temp\{5A75C53A-0A55-4797-82EE-50FAB0AA49D3} --------- 0  
 03.08.2010 03:10     C:\Users\Dominik\AppData\Local\Temp\CTZapLog.txt --------- 5754  
 03.08.2010 03:10     C:\Users\Dominik\AppData\Local\Temp\{3441B85D-091F-49FF-9928-5B325FB99BBD} --------- 0  
 03.08.2010 03:09     C:\Users\Dominik\AppData\Local\Temp\VerChk.txt --------- 175  
 02.08.2010 23:37     C:\Users\Dominik\AppData\Local\Temp\UserInfoSetup(201008022336187EC).log --------- 16426  
 02.08.2010 23:36     C:\Users\Dominik\AppData\Local\Temp\SetupExe(201008022336187EC).log --------- 3974  
 02.08.2010 23:36     C:\Users\Dominik\AppData\Local\Temp\UserInfoSetup(20100802233449A0C).log --------- 16450  
 02.08.2010 23:34     C:\Users\Dominik\AppData\Local\Temp\SetupExe(20100802233448A0C).log --------- 3974  
 02.08.2010 23:34     C:\Users\Dominik\AppData\Local\Temp\UserInfoSetup(20100802233244998).log --------- 16450  
 02.08.2010 23:32     C:\Users\Dominik\AppData\Local\Temp\SetupExe(20100802233243998).log --------- 3974  
 02.08.2010 21:53     C:\Users\Dominik\AppData\Local\Temp\plugtmp-4 --------- 0  
 02.08.2010 21:23     C:\Users\Dominik\AppData\Local\Temp\supgame_75644 --------- 0  
 01.08.2010 19:00     C:\Users\Dominik\AppData\Local\Temp\plugtmp --------- 0  
 01.08.2010 04:14     C:\Users\Dominik\AppData\Local\Temp\Creative_Audio_Engine_Cleanup.0001.dir.0000 --------- 0  
 29.07.2010 13:35     C:\Users\Dominik\AppData\Local\Temp\s1914 --------- 0  
 29.07.2010 03:23     C:\Users\Dominik\AppData\Local\Temp\BFBC2Game_Data_DFE --------- 0  
 17.05.2010 14:25     C:\Users\Dominik\AppData\Local\Temp\History --------- 0  
 17.05.2010 14:25     C:\Users\Dominik\AppData\Local\Temp\Temporary Internet Files --------- 0  
 24.02.2010 16:37     C:\Users\Dominik\AppData\Local\Temp\FXSAPIDebugLogFile.txt --------- 0  
----------------------------------------

 
C:\Program Files

 06.08.2010 00:15     C:\Program Files\KaloMa --------- 4096  
 03.08.2010 03:08     C:\Program Files\Creative --------- 0  
 02.07.2010 20:05     C:\Program Files\Common Files --------- 4096  
 28.06.2010 20:52     C:\Program Files\Ventrilo --------- 4096  
 12.06.2010 07:28     C:\Program Files\Internet Explorer --------- 4096  
 17.05.2010 23:23     C:\Program Files\JDownloader --------- 4096  
 12.05.2010 16:06     C:\Program Files\Windows Mail --------- 4096  
 11.05.2010 23:22     C:\Program Files\Microsoft Office --------- 0  
 11.05.2010 18:51     C:\Program Files\CanonBJ --------- 0  
 13.03.2010 19:54     C:\Program Files\FeedExpress --------- 4096  
 27.02.2010 00:11     C:\Program Files\Fraps --------- 4096  
 26.02.2010 23:48     C:\Program Files\ATI Technologies --------- 0  
 25.02.2010 15:37     C:\Program Files\FeedReader30 --------- 4096  
 24.02.2010 21:59     C:\Program Files\WinRAR --------- 4096  
 24.02.2010 19:19     C:\Program Files\Windows Media Player --------- 4096  
 24.02.2010 16:40     C:\Program Files\ATI --------- 0  
 24.02.2010 16:36     C:\Program Files\Windows NT --------- 4096  
 24.02.2010 16:36     C:\Program Files\Gemeinsame Dateien --------- 0  
 14.07.2009 20:18     C:\Program Files\DVD Maker --------- 4096  
 14.07.2009 20:18     C:\Program Files\Windows Journal --------- 4096  
 14.07.2009 19:58     C:\Program Files\Windows Sidebar --------- 4096  
 14.07.2009 19:58     C:\Program Files\Windows Photo Viewer --------- 4096  
 14.07.2009 19:58     C:\Program Files\Windows Defender --------- 4096  
 14.07.2009 07:32     C:\Program Files\Windows Portable Devices --------- 0  
 14.07.2009 07:32     C:\Program Files\Reference Assemblies --------- 0  
 14.07.2009 07:32     C:\Program Files\MSBuild --------- 0  
 14.07.2009 07:09     C:\Program Files\Uninstall Information --------- 0  
 14.07.2009 06:54     C:\Program Files\desktop.ini --------- 174  
----------------------------------------

 
C:\ProgramData\.. 

Dominik    
Default    
Public    
Default User    
All Users    
desktop.ini    
----------------------------------------

 
C:\Windows\system32\drivers\etc\hosts


----------------------------------------

 

Abbildname                     PID Sitzungsname       Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                   0            24 K
System                           4 Services                   0        17.420 K
smss.exe                       348 Services                   0         1.204 K
csrss.exe                      440 Services                   0         4.352 K
wininit.exe                    504 Services                   0         4.756 K
csrss.exe                      524 Console                    1         6.916 K
winlogon.exe                   584 Console                    1         7.472 K
services.exe                   628 Services                   0         9.544 K
lsass.exe                      648 Services                   0        11.156 K
lsm.exe                        656 Services                   0         4.320 K
svchost.exe                    780 Services                   0         9.608 K
svchost.exe                    868 Services                   0         8.200 K
atiesrxx.exe                   944 Services                   0         4.568 K
svchost.exe                   1012 Services                   0        24.848 K
svchost.exe                    376 Services                   0       109.920 K
svchost.exe                    520 Services                   0        46.224 K
CTAudSvc.exe                  1104 Services                   0         4.444 K
svchost.exe                   1156 Services                   0        15.420 K
vpnagent.exe                  1312 Services                   0         8.568 K
atieclxx.exe                  1336 Console                    1         6.276 K
svchost.exe                   1372 Services                   0        29.156 K
spoolsv.exe                   1564 Services                   0        12.132 K
svchost.exe                   1612 Services                   0        12.628 K
avp.exe                       1716 Services                   0       229.268 K
dwm.exe                       1948 Console                    1        32.924 K
taskhost.exe                  2024 Console                    1         9.924 K
explorer.exe                  1280 Console                    1        58.912 K
NMSAccessU.exe                2088 Services                   0         3.280 K
PnkBstrA.exe                  2144 Services                   0         4.196 K
svchost.exe                   2176 Services                   0         5.512 K
TuneUpUtilitiesService64.     2212 Services                   0        12.940 K
TuneUpUtilitiesApp64.exe      3060 Console                    1         9.280 K
SearchIndexer.exe             1996 Services                   0        22.900 K
GammaTray.exe                 2916 Console                    1         5.256 K
svchost.exe                   3308 Services                   0         5.616 K
svchost.exe                   3380 Services                   0         8.992 K
VolPanlu.exe                  3572 Console                    1        15.800 K
Ctxfihlp.exe                  3624 Console                    1         8.708 K
avp.exe                       3660 Console                    1        18.524 K
MOM.exe                       3732 Console                    1         5.732 K
wmpnetwk.exe                  3868 Services                   0         2.048 K
CTxfispi.exe                  3984 Console                    1        10.484 K
CCC.exe                       2344 Console                    1        19.568 K
firefox.exe                   2624 Console                    1       173.184 K
klwtblfs.exe                  2056 Console                    1         6.564 K
svchost.exe                   4224 Services                   0        47.328 K
MagicTune.exe                 2512 Console                    1        27.668 K
avp.exe                       3016 Services                   0        27.916 K
SearchProtocolHost.exe        4408 Services                   0         8.892 K
svchost.exe                   2504 Services                   0         3.104 K
cmd.exe                       4204 Console                    1         4.068 K
conhost.exe                   4416 Console                    1         5.760 K
taskhost.exe                  5012 Services                   0        14.384 K
dllhost.exe                   1120 Console                    1         6.492 K
SearchFilterHost.exe          5000 Services                   0         7.136 K
tasklist.exe                  2452 Console                    1         6.024 K
WmiPrvSE.exe                  2008 Services                   0         6.772 K

 
***** Ende des Scans 06.08.2010 um 14:14:25,48 ***
         

5.

Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	23.02.2010		10.0.45.2
Adobe Reader 9.3.3 - Deutsch	Adobe Systems Incorporated	30.06.2010	240,9MB	9.3.3
ANNO 1404	Ubisoft	16.03.2010		1.00.0000
ARMA 2 Operation Arrowhead Uninstall		23.07.2010		
ArmA2 Uninstall		23.02.2010		
ATI Catalyst Install Manager	ATI Technologies, Inc.	26.02.2010		3.0.762.0
Battlefield: Bad Company™ 2	Electronic Arts	14.03.2010	1.772,6MB	1.0.0.0
BattlEye Uninstall		23.02.2010		
Canon MP Navigator 3.0		10.05.2010		
Canon MP160		23.02.2010		
CCleaner	Piriform	05.08.2010		2.34
CDBurnerXP	CDBurnerXP	21.05.2010	12,0MB	4.3.2.2140
Cisco AnyConnect VPN Client	Cisco Systems, Inc.	29.07.2010	3,92MB	2.4.0202
Creative 3DMIDI Player	Creative Technology Limited	02.08.2010		1.11
Creative Audio-Systemsteuerung	Creative Technology Limited	02.08.2010		3.00
Creative Konsole Starter	Creative Technology Limited	02.08.2010		2.61
Creative Software AutoUpdate	Creative Technology Limited	06.03.2010		1.40
Creative Sound Blaster Properties x64 Edition	Creative Technology Limited	06.03.2010		
DiRT 2	Codemasters	29.03.2010		
DivX-Setup	DivX, Inc. 	23.03.2010		1.0.0.450
Dolby Digital Live Pack	Creative Technology Limited	23.02.2010		
DTS Connect Pack		23.02.2010		
FeedReader	i-Systems Inc.	24.02.2010		
Fraps		25.02.2010		
Free Audio CD Burner version 1.2	DVDVideoSoft Limited.	05.03.2010		
Free YouTube to MP3 Converter version 3.2	DVDVideoSoft Limited.	05.03.2010		
Google Earth Plug-in	Google	04.08.2010	40,4MB	5.2.1.1329
Grand Theft Auto IV	Rockstar Games	16.05.2010		1.00.0000
HLSW v1.3.2.1	Timo Stripf	10.03.2010		
Java(TM) 6 Update 15	Sun Microsystems, Inc.	27.02.2010	95,0MB	6.0.150
JDownloader	AppWork UG (haftungsbeschränkt)	27.02.2010		0.89
JMicron JMB36X Driver	JMICRON Technology Corp.	23.02.2010		1.00.0000
KaloMa 4.80	Frank Böpple	24.02.2010		
Kaspersky Internet Security 2011	Kaspersky Lab	05.08.2010		11.0.0.232
Keynote Connector		16.05.2010		
Last.fm 1.5.4.24567	Last.fm	13.04.2010		
MagicTunePremium	Samsung Electronics Ltd.	03.08.2010		2.0.09
Malwarebytes' Anti-Malware	Malwarebytes Corporation	05.08.2010	8,51MB	
Medieval CUE Splitter	Medieval Software	18.04.2010	1,66MB	1.2.0
Microsoft Games for Windows - LIVE	Microsoft Corporation	30.03.2010	8,31MB	3.1.186.0
Microsoft Games for Windows - LIVE Redistributable	Microsoft Corporation	19.06.2010	32,3MB	3.2.3.0
Microsoft Office Professional 2007-Testversion	Microsoft Corporation	10.05.2010		12.0.4518.1014
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	30.03.2010	2,38MB	8.0.59193
Microsoft Visual C++ 2005 Redistributable (x64)	Microsoft Corporation	24.02.2010		8.0.56336
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022	Microsoft Corporation	04.08.2010		9.0.21022
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148	Microsoft Corporation	26.02.2010		9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	10.03.2010	0,58MB	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	27.06.2010	0,58MB	9.0.30729.4148
Miranda IM 0.8.15		23.02.2010		
Mozilla Firefox (3.6.8)	Mozilla	24.07.2010		3.6.8 (de)
Mozilla Thunderbird (3.0.6)	Mozilla	20.07.2010		3.0.6 (de)
Need for Speed™ SHIFT	Electronic Arts	10.07.2010	1.226,6MB	1.0.0.0
Need For Speed™ World	Electronic Arts	30.06.2010		1.0.0.41
NVIDIA PhysX	NVIDIA Corporation	10.07.2010	120,1MB	9.09.0720
OpenAL		02.08.2010		
Operation Flashpoint: Dragon Rising	Codemasters	05.03.2010		
OverclockingCenter	MSI, Inc.	23.02.2010		
pdfsam		29.06.2010		2.2.0
PunkBuster Services	Even Balance, Inc.	14.03.2010		0.988
Rapture3D 2.3.26 Game	Blue Ripple Sound	30.03.2010		
Rockstar Games Social Club	Rockstar Games	16.05.2010		1.00.0000
Skype™ 4.2	Skype Technologies S.A.	20.03.2010	31,7MB	4.2.155
Sound Blaster X-Fi	Creative Technology Limited	02.08.2010		1.0
SPSS Statistics 17.0	SPSS Inc.	28.06.2010	685,9MB	17.0.0
Steam	Valve Corporation	05.03.2010	1,49MB	1.0.0.0
TeamSpeak 3 Client	TeamSpeak Systems GmbH	16.06.2010		
TuneUp Utilities	TuneUp Software	30.06.2010		9.0.4300.9
Ubisoft Game Launcher	UBISOFT	12.03.2010		1.0.0.0
Uninstall 1.0.0.1		05.03.2010		
Ventrilo Client for Windows x64	Flagship Industries, Inc.	07.03.2010		3.0.5.0
VLC media player 1.0.5	VideoLAN Team	23.03.2010		1.0.5
Winamp	Nullsoft, Inc	26.03.2010		5.572 
Winamp Erkennungs-Plug-in	Nullsoft, Inc	26.03.2010	0,12MB	1.0.0.1
Windows Media Player Firefox Plugin	Microsoft Corp	25.05.2010	0,29MB	1.0.0.8
WinRAR		24.02.2010
         

Danke dir nochmals. Super!!

hi

Prüfung und Systemreinigung:

1.

**Vor dem Löschen temporärer Dateien sollte man unbedingt alle Anwendungen beenden!
**lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind,nicht löschbar.

Temp Ordner leeren:
C:\Users\xxxxx\AppData\Local\Temp--> lösche nur den Inhalt der Ordner, nicht die Ordner selbst
oder klicke auf Start-> Suche-> %temp% reinschreiben...

2.
Öffne CCleaner

• "Cleaner"-->"Analysieren"-->Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"--> "Fehler beheben"-->"Alle beheben"
• Starte dein System neu auf

3.
Führe dann einen Komplett-Systemcheck mit Nod32 - die Scanergebnis als *.txt Dateien speichern)
- (ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

4.
lade Dir TrendMicro™ HijackThis™/Version 2.0.4[/b] *von hier**von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

Hi!

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 02:55:11, on 07.08.2010
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\MagicTune Premium\GammaTray.exe
C:\Program Files (x86)\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe
C:\Windows\SysWOW64\Ctxfihlp.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
C:\Windows\SysWOW64\CTXFISPI.EXE
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\trend micro\HiJackThis\HiJackThis.exe
C:\Windows\SysWOW64\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6522
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files (x86)\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [DelReg] C:\Program Files (x86)\MSI\OverclockingCenter\DelReg.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe"
O4 - HKUS\S-1-5-18\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL1 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL1 (User 'Default user')
O4 - Global Startup: GammaTray.exe.lnk = ?
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~2\KASPER~1\KASPER~1\sbhook.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMSAccess - Unknown owner - C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: Cisco AnyConnect VPN Agent (vpnagent) - Cisco Systems, Inc. - C:\Program Files (x86)\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8413 bytes
         

Das mit dem ESET Scanner funktioniert leider nicht. Er startet die Updates einfach nicht!

hi

1.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6522
         

2.
Panda ActiveScan durchlaufen lassen
- Du musst Dich registrieren
- Newsletter abwählen!
Log speichern →posten
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

** wie verhält sich den dein System?

Hi Coverflow,

mein System ist seit dem Scannen vom Malwarebytes stabil. Es gab keine Meldung mehr, die mit dem Windows Security Alert zusammenhing. Einzig ein Programm, dass ich aufgrund Nichtstartbarkeit deinstallierte, brachte bei der Deinstallation eine Virusmeldung bei AntiVir.

Ich habe den Eintrag per HijackThis wie von dir beschrieben gefixed.
Im Anhang findest du den Bericht von PandaActiveScan

Danke nochmal und beste Grüße

ich sehe richtig dass Du "Panda Antivirus Pro 2010" installiert hast? nicht der Online-Scanner von Panda verwendet hast um dein System zu prüfen?
die Softwareliste nochmal mit CCleaner erstellen:

klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	23.02.2010		10.0.45.2
Adobe Reader 9.3.3 - Deutsch	Adobe Systems Incorporated	30.06.2010	240,9MB	9.3.3
America's Army 3	U.S. Army	06.08.2010		
ANNO 1404	Ubisoft	16.03.2010		1.00.0000
ARMA 2 Operation Arrowhead Uninstall		07.08.2010		
ArmA2 Uninstall		23.02.2010		
ATI Catalyst Install Manager	ATI Technologies, Inc.	26.02.2010		3.0.762.0
Battlefield: Bad Company™ 2	Electronic Arts	14.03.2010	1.772,6MB	1.0.0.0
BattlEye Uninstall		23.02.2010		
Canon MP Navigator 3.0		10.05.2010		
Canon MP160		23.02.2010		
CCleaner	Piriform	05.08.2010		2.34
CDBurnerXP	CDBurnerXP	21.05.2010	12,0MB	4.3.2.2140
Cisco AnyConnect VPN Client	Cisco Systems, Inc.	29.07.2010	3,92MB	2.4.0202
Creative 3DMIDI Player	Creative Technology Limited	02.08.2010		1.11
Creative Audio-Systemsteuerung	Creative Technology Limited	02.08.2010		3.00
Creative Konsole Starter	Creative Technology Limited	02.08.2010		2.61
Creative Software AutoUpdate	Creative Technology Limited	06.03.2010		1.40
Creative Sound Blaster Properties x64 Edition	Creative Technology Limited	06.03.2010		
DiRT 2	Codemasters	29.03.2010		
DivX-Setup	DivX, Inc. 	23.03.2010		1.0.0.450
Dolby Digital Live Pack	Creative Technology Limited	23.02.2010		
DTS Connect Pack		23.02.2010		
Free YouTube to MP3 Converter version 3.2	DVDVideoSoft Limited.	05.03.2010		
Google Earth Plug-in	Google	04.08.2010	40,4MB	5.2.1.1329
Grand Theft Auto IV	Rockstar Games	16.05.2010		1.00.0000
HiJackThis	Trend Micro	06.08.2010	0,36MB	1.0.0
I-Doser v4		11.08.2010		
Java(TM) 6 Update 15	Sun Microsystems, Inc.	27.02.2010	95,0MB	6.0.150
JDownloader	AppWork UG (haftungsbeschränkt)	27.02.2010		0.89
JMicron JMB36X Driver	JMICRON Technology Corp.	23.02.2010		1.00.0000
KaloMa 4.80	Frank Böpple	24.02.2010		
Last.fm 1.5.4.24567	Last.fm	13.04.2010		
Mafia II - Demo	2K Czech	10.08.2010		
Malwarebytes' Anti-Malware	Malwarebytes Corporation	05.08.2010	8,51MB	
Medieval CUE Splitter	Medieval Software	18.04.2010	1,66MB	1.2.0
Microsoft Games for Windows - LIVE	Microsoft Corporation	30.03.2010	8,31MB	3.1.186.0
Microsoft Games for Windows - LIVE Redistributable	Microsoft Corporation	19.06.2010	32,3MB	3.2.3.0
Microsoft Office Professional 2007-Testversion	Microsoft Corporation	10.05.2010		12.0.4518.1014
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	30.03.2010	2,38MB	8.0.59193
Microsoft Visual C++ 2005 Redistributable (x64)	Microsoft Corporation	24.02.2010		8.0.56336
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022	Microsoft Corporation	04.08.2010		9.0.21022
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148	Microsoft Corporation	26.02.2010		9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	10.03.2010	0,58MB	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	27.06.2010	0,58MB	9.0.30729.4148
Miranda IM 0.8.15		23.02.2010		
Mozilla Firefox (3.6.8)	Mozilla	24.07.2010		3.6.8 (de)
Mozilla Thunderbird (3.0.6)	Mozilla	20.07.2010		3.0.6 (de)
Need for Speed™ SHIFT	Electronic Arts	10.07.2010	1.226,6MB	1.0.0.0
Need For Speed™ World	Electronic Arts	30.06.2010		1.0.0.41
NVIDIA PhysX	NVIDIA Corporation	10.08.2010	78,9MB	9.10.0512
OpenAL		02.08.2010		
Operation Flashpoint: Dragon Rising	Codemasters	05.03.2010		
OverclockingCenter	MSI, Inc.	23.02.2010		
Panda Antivirus Pro 2010	Panda Security	11.08.2010		9.01.00
pdfsam		29.06.2010		2.2.0
PunkBuster Services	Even Balance, Inc.	06.08.2010		0.987
Rapture3D 2.3.26 Game	Blue Ripple Sound	30.03.2010		
Rockstar Games Social Club	Rockstar Games	16.05.2010		1.00.0000
Skype™ 4.2	Skype Technologies S.A.	20.03.2010	31,7MB	4.2.155
Sound Blaster X-Fi	Creative Technology Limited	02.08.2010		1.0
Steam	Valve Corporation	05.03.2010	1,49MB	1.0.0.0
TuneUp Utilities	TuneUp Software	30.06.2010		9.0.4300.9
Ubisoft Game Launcher	UBISOFT	12.03.2010		1.0.0.0
Uninstall 1.0.0.1		05.03.2010		
Ventrilo Client for Windows x64	Flagship Industries, Inc.	07.03.2010		3.0.5.0
VLC media player 1.0.5	VideoLAN Team	23.03.2010		1.0.5
Winamp	Nullsoft, Inc	26.03.2010		5.572 
Winamp Erkennungs-Plug-in	Nullsoft, Inc	26.03.2010	0,12MB	1.0.0.1
Windows Media Player Firefox Plugin	Microsoft Corp	25.05.2010	0,29MB	1.0.0.8
WinRAR		24.02.2010
         

Ich habe die PandaSoftware installiert, ja. Soll ich jetzt den OnlineScan trotzdem nochmal durchlaufen lassen?

Foxx

Zitat von foxx1

Ich habe die PandaSoftware installiert, ja. Soll ich jetzt den OnlineScan trotzdem nochmal durchlaufen lassen?

warum hast Du die von mir empfohlenen Einführungstext nicht gelese?:

Innerhalb der Betreuungszeit:
- ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.

Ich nehme an Panda nicht behalten willst?
1.
Dann bitte Panda deinstallieren
und Antivir erneut installieren:-> Avira AntiVir Personal - Free Antivirus

Systemreinigung durchführen:

2.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!

• `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
• `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
• für jedes Benutzerkonto bitte durchführen
• anschließend den Papierkorb leeren

3.
reinige dein System mit Ccleaner:

• "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
• Starte dein System neu auf

4.
Lass bitte mal den Avira, nach die nachfolgende Prioritäten scannen: [Scanner] Konfigurationshinweise für AntiVir, Anleitung 'Vollständiger Systemscan' und empfohlene Reaktionen bei Schädlingsmeldungen - Tipps und Tricks - Avira Support Forum
- Punkt 1.: Einstellung
- Punkt 2 und 3.: Erster Scan (Lokale Laufwerke) + Zweiter Scan (Suche nach Rootkits)
- Logs speichern/posten

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 13. August 2010  13:49

Es wird nach 2713977 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : Dominik
Computername   : DOMEEEESPC

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:35
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:16
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 22:20:47
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 22:20:57
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 22:21:17
VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 22:21:17
VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 22:21:17
VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 22:21:17
VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 22:21:17
VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 22:21:17
VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 22:21:19
VBASE014.VDF   : 7.10.9.255    997888 Bytes  29.07.2010 22:21:23
VBASE015.VDF   : 7.10.10.28    139264 Bytes  02.08.2010 22:21:24
VBASE016.VDF   : 7.10.10.52    127488 Bytes  03.08.2010 22:21:24
VBASE017.VDF   : 7.10.10.84    137728 Bytes  06.08.2010 22:21:25
VBASE018.VDF   : 7.10.10.107   176640 Bytes  09.08.2010 22:21:26
VBASE019.VDF   : 7.10.10.130   132608 Bytes  10.08.2010 22:21:26
VBASE020.VDF   : 7.10.10.158   131072 Bytes  12.08.2010 22:21:27
VBASE021.VDF   : 7.10.10.159     2048 Bytes  12.08.2010 22:21:27
VBASE022.VDF   : 7.10.10.160     2048 Bytes  12.08.2010 22:21:27
VBASE023.VDF   : 7.10.10.161     2048 Bytes  12.08.2010 22:21:27
VBASE024.VDF   : 7.10.10.162     2048 Bytes  12.08.2010 22:21:27
VBASE025.VDF   : 7.10.10.163     2048 Bytes  12.08.2010 22:21:27
VBASE026.VDF   : 7.10.10.164     2048 Bytes  12.08.2010 22:21:27
VBASE027.VDF   : 7.10.10.165     2048 Bytes  12.08.2010 22:21:27
VBASE028.VDF   : 7.10.10.166     2048 Bytes  12.08.2010 22:21:27
VBASE029.VDF   : 7.10.10.167     2048 Bytes  12.08.2010 22:21:27
VBASE030.VDF   : 7.10.10.168     2048 Bytes  12.08.2010 22:21:28
VBASE031.VDF   : 7.10.10.174    31232 Bytes  13.08.2010 11:48:36
Engineversion  : 8.2.4.34  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  12.08.2010 22:21:41
AESCRIPT.DLL   : 8.1.3.42     1364347 Bytes  12.08.2010 22:21:41
AESCN.DLL      : 8.1.6.1       127347 Bytes  12.08.2010 22:21:39
AESBX.DLL      : 8.1.3.1       254324 Bytes  12.08.2010 22:21:42
AERDL.DLL      : 8.1.8.2       614772 Bytes  12.08.2010 22:21:39
AEPACK.DLL     : 8.2.3.5       471412 Bytes  12.08.2010 22:21:38
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  12.08.2010 22:21:37
AEHEUR.DLL     : 8.1.2.11     2834805 Bytes  12.08.2010 22:21:36
AEHELP.DLL     : 8.1.13.2      242039 Bytes  12.08.2010 22:21:31
AEGEN.DLL      : 8.1.3.19      393587 Bytes  12.08.2010 22:21:31
AEEMU.DLL      : 8.1.2.0       393588 Bytes  12.08.2010 22:21:30
AECORE.DLL     : 8.1.16.2      192887 Bytes  12.08.2010 22:21:29
AEBB.DLL       : 8.1.1.0        53618 Bytes  12.08.2010 22:21:29
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:44
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:49
AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:11
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, D:, F:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 13. August 2010  13:49

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTXFISPI.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ctxfihlp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpnagent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '414' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'E:\'
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Freitag, 13. August 2010  14:28
Benötigte Zeit: 39:00 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  22430 Verzeichnisse wurden überprüft
 449767 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 449767 Dateien ohne Befall
  11521 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
  21472 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 14. August 2010  00:42

Es wird nach 2713977 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : Dominik
Computername   : DOMEEEESPC

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:35
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:16
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 22:20:47
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 22:20:57
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 22:21:17
VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 22:21:17
VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 22:21:17
VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 22:21:17
VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 22:21:17
VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 22:21:17
VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 22:21:19
VBASE014.VDF   : 7.10.9.255    997888 Bytes  29.07.2010 22:21:23
VBASE015.VDF   : 7.10.10.28    139264 Bytes  02.08.2010 22:21:24
VBASE016.VDF   : 7.10.10.52    127488 Bytes  03.08.2010 22:21:24
VBASE017.VDF   : 7.10.10.84    137728 Bytes  06.08.2010 22:21:25
VBASE018.VDF   : 7.10.10.107   176640 Bytes  09.08.2010 22:21:26
VBASE019.VDF   : 7.10.10.130   132608 Bytes  10.08.2010 22:21:26
VBASE020.VDF   : 7.10.10.158   131072 Bytes  12.08.2010 22:21:27
VBASE021.VDF   : 7.10.10.159     2048 Bytes  12.08.2010 22:21:27
VBASE022.VDF   : 7.10.10.160     2048 Bytes  12.08.2010 22:21:27
VBASE023.VDF   : 7.10.10.161     2048 Bytes  12.08.2010 22:21:27
VBASE024.VDF   : 7.10.10.162     2048 Bytes  12.08.2010 22:21:27
VBASE025.VDF   : 7.10.10.163     2048 Bytes  12.08.2010 22:21:27
VBASE026.VDF   : 7.10.10.164     2048 Bytes  12.08.2010 22:21:27
VBASE027.VDF   : 7.10.10.165     2048 Bytes  12.08.2010 22:21:27
VBASE028.VDF   : 7.10.10.166     2048 Bytes  12.08.2010 22:21:27
VBASE029.VDF   : 7.10.10.167     2048 Bytes  12.08.2010 22:21:27
VBASE030.VDF   : 7.10.10.168     2048 Bytes  12.08.2010 22:21:28
VBASE031.VDF   : 7.10.10.174    31232 Bytes  13.08.2010 11:48:36
Engineversion  : 8.2.4.34  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  12.08.2010 22:21:41
AESCRIPT.DLL   : 8.1.3.42     1364347 Bytes  12.08.2010 22:21:41
AESCN.DLL      : 8.1.6.1       127347 Bytes  12.08.2010 22:21:39
AESBX.DLL      : 8.1.3.1       254324 Bytes  12.08.2010 22:21:42
AERDL.DLL      : 8.1.8.2       614772 Bytes  12.08.2010 22:21:39
AEPACK.DLL     : 8.2.3.5       471412 Bytes  12.08.2010 22:21:38
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  12.08.2010 22:21:37
AEHEUR.DLL     : 8.1.2.11     2834805 Bytes  12.08.2010 22:21:36
AEHELP.DLL     : 8.1.13.2      242039 Bytes  12.08.2010 22:21:31
AEGEN.DLL      : 8.1.3.19      393587 Bytes  12.08.2010 22:21:31
AEEMU.DLL      : 8.1.2.0       393588 Bytes  12.08.2010 22:21:30
AECORE.DLL     : 8.1.16.2      192887 Bytes  12.08.2010 22:21:29
AEBB.DLL       : 8.1.1.0        53618 Bytes  12.08.2010 22:21:29
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:44
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:49
AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:11
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Suche nach Rootkits und aktiver Malware
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 14. August 2010  00:42

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\a1841308-3541-4fab-bc81-f71556f20b4a
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
c:\program files (x86)\mozilla firefox\firefox.exe
c:\Program Files (x86)\Mozilla Firefox\firefox.exe
    [HINWEIS]   Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'java.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'miranda32.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTXFISPI.EXE' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ctxfihlp.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'VolPanlu.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpnagent.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '30' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)


Ende des Suchlaufs: Samstag, 14. August 2010  00:44
Benötigte Zeit: 02:37 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   1211 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   1211 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 550196 Objekte wurden beim Rootkitscan durchsucht
      4 Versteckte Objekte wurden gefunden
         

Scheint wieder alles sauber zu sein.
Den Online Scanner von Panda habe ich schlicht und einfach überlesen.

LG

1.
Windows und die installierten Programme auf den neuesten Stand zu halten,sind Garanten für eine erhöhte Sicherheit!
Java aktualisieren `Start→ Systemsteuereung→ Java→ Aktualisierung...

2.
den Java-Cache leeren - wie unter Punkt 7. u. 8. beschrieben *klick
über Systemsteuerung -> Java...

** Hast du sonst noch Probleme?