| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Security SuiteWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
04.09.2010, 23:51
| #1 |
| |  Security Suite Guten Abend, ich bin seit heute mit Security Suite infiziert und sitze jetzt seit mindestens 7 Stunden am PC und versuche das Problem zu lösen. Ich bin bereits auf diese Seite gestoßen und habe auch die Hilfe von den anderen Beiträgen angenommen z.B. ein Thema ebenfalls namens "Security Suite" von dem User Knepp. Im normalen Modus lässt sich nichts mehr öffnen, deswegen bin ich in den abgesicherten Modus rein und ließ Antivir und Malwarebytes durchlaufen. Gleichzeitig führte ich rkill durch und OTL. Im abgesicherten Modus ist der Virus getarnt als Antivirenprogramm garnicht aktiv. Ich habe jedoch von einem Bekannten gehört, desto mehr Neustarte man macht, desto mehr hat der Virus die Möglichkeit tief in das System einzudringen. Daher möchte ich auch den PC nicht allzu oft neustarten um zu überprüfen, ob der Trojaner (oder was das ist.. Sorry, bin leider kein Spezialist in sowas ) noch vorhanden ist. Leider kann ich auch nicht sagen, woher ich den Trojaner habe, falls das von Bedeutung wäre. Ich könnte höchstens spekulieren. Es wär wirklich perfekt, wenn ich den PC nicht neu formatieren müsste, da unter anderem ein Lernprogramm für die Fahrschule auf dem PC ist und man diese von der Fahrschule nur einmalig bekommt. Das würde heißen, ich müsste erneut relativ viel Geld ausgegeben für dieses Übungsprogramm. Kurz bevor oder kurz danach (entschuldigung, das weiß ich jetzt leider nicht mehr, da ich von Avira Antivir einige Meldungen bekommen habe) kamen diese Meldungen: PS.: Entschuldigung, aber hab leider den anderen Schrägstrich nicht hinbekommen ..) Meldung: Ist das Trojanische Pferd TR/AGENT.AO.2834 Quelle: C:/Users/***/AppData/Local/Temp/wraxecmson.exe Meldung: Ist das Trojanische Pferd TR/Oficla.AU Quelle: C:/Users/***/AppData/Local/Temp/nrjfgiq.exe Meldung: Ist das Trojanische Pferd TR/FraudPack.beck Quelle: C:/Users/***/AppData/local/Tempo/rtervrjv.exe Meldung: Ist das Trojanische Pferd TR/CodecPack.KJ Quelle: C:/Users/***/AppData/Local/Temp/esnracomxw.exe Meldung: Enthält ein Erkennungmuster des (gefährlichen) Backdoorprogrammes BDS/Prorat.ilo Quelle: C:/Users/***/AppData/Local/Tempo/iphsexmn.exe Meldung: Enthält Erkennungsmuster des Exploits EXP/Pidief.MD.9 Quelle: C:/Users/***/AppData/Local/Temp/plugtmp-23/plugin-Notes7.pdf Meldung: Enthält Erkennungsmuster des Exploits EXP/Java.CVE-2009-3867.8861 Quelle: C:/Windows/Temp/_avast5_/unp132385251.tmp (Dazu wollte ich nur sagen, dass ich ein wirkliches Antivirenprogramm habe, welches Avast heißt, falls das was damit zu tun hat?!) Meldung: Enthält Erkennungsmuster des Java-Virus JAVA/ClassLoader.BA Quelle: C:/Windows/Temp/_avast5_/unp175130721.tmp So, das sind alle Meldung von Avira Antivir, die ich heute erhalten habe. Ich weiß leider nicht, ob diese Angaben Ihnen helfen, aber wird ja wohl nicht schaden (hoff ich doch). Ich bedanke mich im Voraus. Satu Ich wollte noch hinzufügen, dass mein Avira Antivir Durchlauf jetzt beendet ist und das ist der Report/Log/wie auch immer.. Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 4. September 2010 23:21 Es wird nach 2777015 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista 64 Bit Windowsversion : (Service Pack 1) [6.0.6001] Boot Modus : Abgesicherter Modus mit Netzwerk Support Benutzername : *** Computername : *** Versionsinformationen: BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 16:39:50 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 22:32:48 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 08:09:08 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 17:23:45 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 15:41:50 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 14:05:16 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 17:06:55 VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 17:06:55 VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 17:06:55 VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 17:06:55 VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 17:06:56 VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 17:06:56 VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 19:25:49 VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 19:27:18 VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 11:09:40 VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 11:09:42 VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 11:09:43 VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 12:17:18 VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 12:17:11 VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 12:27:24 VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 16:24:08 VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 05:41:04 VBASE023.VDF : 7.10.10.246 130048 Bytes 23.08.2010 07:12:55 VBASE024.VDF : 7.10.11.11 144896 Bytes 25.08.2010 11:43:06 VBASE025.VDF : 7.10.11.33 135168 Bytes 27.08.2010 12:20:20 VBASE026.VDF : 7.10.11.52 148992 Bytes 31.08.2010 14:11:09 VBASE027.VDF : 7.10.11.75 124928 Bytes 03.09.2010 14:10:55 VBASE028.VDF : 7.10.11.76 2048 Bytes 03.09.2010 14:10:55 VBASE029.VDF : 7.10.11.77 2048 Bytes 03.09.2010 14:10:55 VBASE030.VDF : 7.10.11.78 2048 Bytes 03.09.2010 14:10:55 VBASE031.VDF : 7.10.11.86 54784 Bytes 03.09.2010 14:10:55 Engineversion : 8.2.4.50 AEVDF.DLL : 8.1.2.1 106868 Bytes 29.07.2010 19:29:24 AESCRIPT.DLL : 8.1.3.44 1364346 Bytes 26.08.2010 12:20:56 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 18:27:01 AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 16:34:34 AERDL.DLL : 8.1.8.2 614772 Bytes 20.07.2010 17:02:00 AEPACK.DLL : 8.2.3.5 471412 Bytes 07.08.2010 11:09:55 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21.07.2010 17:02:42 AEHEUR.DLL : 8.1.2.21 2883958 Bytes 03.09.2010 14:11:06 AEHELP.DLL : 8.1.13.3 242038 Bytes 26.08.2010 12:20:29 AEGEN.DLL : 8.1.3.20 397684 Bytes 26.08.2010 12:20:26 AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 16:34:29 AECORE.DLL : 8.1.16.2 192887 Bytes 20.07.2010 17:00:44 AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 16:34:28 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 8.0.0.7 159784 Bytes 18.02.2010 16:50:25 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\program files (x86)\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Samstag, 4. September 2010 23:21 Der Suchlauf nach versteckten Objekten wird begonnen. Der Treiber konnte nicht initialisiert werden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '0' Modul(e) wurden durchsucht Es wurden '2' Prozesse mit '2' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '54' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <VISTA> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\ProgramData\DogRoamCity\drivefirstdefaultdownload.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Swizzor.Gen2 C:\ProgramData\DogRoamCity\omikoajf.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Swizzor.Gen2 C:\ProgramData\DogRoamCity\zllekdao.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Swizzor.Gen2 C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\265a2144-207d94de [0] Archivtyp: ZIP --> dev/s/LoaderX.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/ClassLoader.AB Beginne mit der Suche in 'D:\' <!!! NICHT LOESCHEN !!!> Beginne mit der Desinfektion: C:\ProgramData\DogRoamCity\drivefirstdefaultdownload.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Swizzor.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cebd321.qua' verschoben! C:\ProgramData\DogRoamCity\omikoajf.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Swizzor.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cebd31c.qua' verschoben! C:\ProgramData\DogRoamCity\zllekdao.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Swizzor.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ceed31b.qua' verschoben! C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\265a2144-207d94de [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cb7d2e6.qua' verschoben! Ende des Suchlaufs: Sonntag, 5. September 2010 01:13 Benötigte Zeit: 1:52:12 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 36094 Verzeichnisse wurden überprüft 841118 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 841113 Dateien ohne Befall 5963 Archive wurden durchsucht 1 Warnungen 5 Hinweise Desweiteren bin ich beim durchstöbern des Forums auf SUPERAntiSpyware Free Edition gestoßen und habe diese sofort heruntergeladen und dieser ist grad beim durchsuchen. Bis jetzt wurden 2 Trojaner gefunden: Trojan.Agent/Gen-SSHNas[FakeAlert] Weitere Ergebnisse von SUPERAntiSpyware werde ich posten sobald es beendet ist. Ebenfalls wie von Malwarebytes, dessen Scan auch schon eine zeitlang läuft. Liebe Grüße Hier wäre noch der Log von Malwarebytes: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4052 Windows 6.0.6001 Service Pack 1 (Safe Mode) Internet Explorer 8.0.6001.18943 05.09.2010 02:14:42 mbam-log-2010-09-05 (02-14-42).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|) Durchsuchte Objekte: 331449 Laufzeit: 2 Stunde(n), 11 Minute(n), 43 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 2 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 5 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\com+ manager (Trojan.Agent) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\ProgramData\DogRoamCity\zllekdao.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Users\***\Downloads\CryptLoad_1.1.8\ocr\filer.net\ocr_by_spider_b\Version4.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Users\***\Downloads\CryptLoad_1.1.8\ocr\netload.in\asmCaptcha\test.exe (Malware.Packer) -> Quarantined and deleted successfully. C:\Users\***\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Users\***\.COMMgr\complmgr.exe (Trojan.Agent) -> Quarantined and deleted successfully. |
|
07.09.2010, 10:25
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Security SuiteZitat:
__________________ |
|
07.09.2010, 22:31
| #3 |
| | Security Suite Es hat sich mittlerweile einiges geändert. Habe einige Dateien noch manuell gelöscht usw. Der Virus ist offensichtlich nicht mehr aktiv, zumindestens oberflächlich. Das "Anti-Virenprogramm" ist nicht mehr aktiv. Ich bemerke jedoch, dass mein PC sich leichter aufhängt z.B.. Aufgrunddessen weiß ich nicht, ob ich es wirklich schaffen konnte, alles zu beseitigen.
__________________Den Log von Malwarebytes poste ich in einigen Stunden. Edit.: Ich hoffe, es ist mir möglich den Scan durchzuführen, da in den letzten Tagen Malwarebytes sich immer nach 30 Min aufgehängt hat und ich es auch nicht mehr schließen konnte, über Task-Manager auch nicht. Der PC konnte deswegen auch nicht normal heruntergefahren werden, sondern musste ihn mit dem "Knopf" ausschalten. |
|
07.09.2010, 23:48
| #4 |
| | Security Suite Malwarebytes' Anti-Malware 1.46 Malwarebytes Datenbank Version: 4564 Windows 6.0.6001 Service Pack 1 Internet Explorer 8.0.6001.18943 08.09.2010 00:47:48 mbam-log-2010-09-08 (00-47-48).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|) Durchsuchte Objekte: 326461 Laufzeit: 1 Stunde(n), 13 Minute(n), 23 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 3 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\wnxmal (Rogue.SecuritySuite) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XBV6RD5SZF (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> Quarantined and deleted successfully. |
|
08.09.2010, 12:29
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Security Suite Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
08.09.2010, 15:22
| #6 |
| | Security Suite OTL.Txt:OTL Logfile: Code:
ATTFilter OTL logfile created on: 08.09.2010 15:54:05 - Run 3 OTL by OldTimer - Version 3.2.11.0 Folder = C:\Users\Blubb\Desktop 64bit-Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18943) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 4,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 49,00% Memory free 8,00 Gb Paging File | 6,00 Gb Available in Paging File | 73,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 456,76 Gb Total Space | 329,55 Gb Free Space | 72,15% Space Free | Partition Type: NTFS Drive D: | 9,00 Gb Total Space | 1,99 Gb Free Space | 22,15% Space Free | Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Drive J: | 955,11 Mb Total Space | 877,58 Mb Free Space | 91,88% Space Free | Partition Type: FAT32 Computer Name: *** Current User Name: *** Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Include 64bit Scans Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Users\Blubb\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Program Files (x86)\ICQ7.0\ICQ.exe (ICQ, LLC.) PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (Mozilla Corporation) PRC - C:\Programme\Alwil Software\Avast5\AvastUI.exe (ALWIL Software) PRC - C:\Programme\Alwil Software\Avast5\AvastSvc.exe (ALWIL Software) PRC - C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.) PRC - C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.) PRC - C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe () PRC - C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) PRC - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe (Symantec Corporation) PRC - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation) PRC - C:\Windows\vsnp2uvc.exe (Sonix) ========== Modules (SafeList) ========== MOD - C:\Users\***\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Windows\SysWOW64\msscript.ocx (Microsoft Corporation) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18000_none_5cdbaa5a083979cc\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV:64bit: - (!SASCORE) -- C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE (SUPERAntiSpyware.com) SRV:64bit: - (avast! Web Scanner) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (ALWIL Software) SRV:64bit: - (avast! Mail Scanner) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (ALWIL Software) SRV:64bit: - (avast! Antivirus) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (ALWIL Software) SRV - (getPlusHelper) getPlus(R) -- C:\Program Files (x86)\NOS\bin\getPlus_Helper.dll (NOS Microsystems Ltd.) SRV - (WPFFontCache_v0400) -- C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation) SRV - (clr_optimization_v4.0.30319_64) -- C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (PSI_SVC_2) -- C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.) SRV - (McComponentHostService) -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.) SRV - (ICQ Service) -- C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe () SRV - (Norton Internet Security) -- C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe (Symantec Corporation) SRV - (fsssvc) -- C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe (Microsoft Corporation) SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (SeaPort) -- C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation) SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira GmbH) ========== Driver Services (SafeList) ========== DRV:64bit: - (SYMREDRV) -- C:\Windows\SysNative\drivers\NISx64\1000000.07D\SYMREDRV.SYS File not found DRV:64bit: - (SYMNDISV) -- C:\Windows\SysNative\Drivers\NISx64\1007020.00B\SYMNDISV.SYS File not found DRV:64bit: - (SYMFW) -- C:\Windows\SysNative\Drivers\NISx64\1007020.00B\SYMFW.SYS File not found DRV:64bit: - (SYMDNS) -- C:\Windows\SysNative\drivers\NISx64\1000000.07D\SYMDNS.SYS File not found DRV:64bit: - (NwlnkFwd) -- C:\Windows\SysNative\DRIVERS\nwlnkfwd.sys File not found DRV:64bit: - (NwlnkFlt) -- C:\Windows\SysNative\DRIVERS\nwlnkflt.sys File not found DRV:64bit: - (IpInIp) -- C:\Windows\SysNative\DRIVERS\ipinip.sys File not found DRV:64bit: - (aswMonFlt) -- C:\Windows\SysNative\drivers\aswMonFlt.sys () DRV:64bit: - (ccHP) -- C:\Windows\SysNative\Drivers\NISx64\1008000.029\ccHPx64.sys () DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\DRIVERS\avgntflt.sys () DRV:64bit: - (SymEvent) -- C:\Windows\SysNative\Drivers\SYMEVENT64x86.SYS () DRV:64bit: - (BHDrvx64) -- C:\Windows\SysNative\Drivers\NISx64\1008000.029\BHDrvx64.sys () DRV:64bit: - (SRTSP) -- C:\Windows\SysNative\Drivers\NISx64\1008000.029\SRTSP64.SYS () DRV:64bit: - (SymEFA) -- C:\Windows\SysNative\drivers\NISx64\1008000.029\SYMEFA64.SYS () DRV:64bit: - (SYMTDI) -- C:\Windows\SysNative\Drivers\NISx64\1008000.029\SYMTDI.SYS () DRV:64bit: - (SRTSPX) Symantec Real Time Storage Protection (PEL) -- C:\Windows\SysNative\drivers\NISx64\1008000.029\SRTSPX64.SYS () DRV:64bit: - (SymIM) -- C:\Windows\SysNative\DRIVERS\SymIMv.sys () DRV:64bit: - (fssfltr) -- C:\Windows\SysNative\DRIVERS\fssfltr.sys () DRV:64bit: - (RTL8169) -- C:\Windows\SysNative\DRIVERS\Rtlh64.sys () DRV:64bit: - (FWLANUSB) -- C:\Windows\SysNative\DRIVERS\fwlanusb.sys () DRV:64bit: - (avmeject) -- C:\Windows\SysNative\drivers\avmeject.sys () DRV:64bit: - (ahcix64s) -- C:\Windows\SysNative\drivers\ahcix64s.sys () DRV:64bit: - (mv64xx) -- C:\Windows\SysNative\drivers\mv64xx.sys () DRV:64bit: - (AtiPcie) ATI PCI Express (3GIO) -- C:\Windows\SysNative\DRIVERS\AtiPcie.sys () DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iastor.sys () DRV:64bit: - (FTT3) -- C:\Windows\SysNative\drivers\ftt3.sys () DRV:64bit: - (WpdUsb) -- C:\Windows\SysNative\DRIVERS\wpdusb.sys () DRV:64bit: - (amdide64) -- C:\Windows\SysNative\DRIVERS\amdide64.sys () DRV:64bit: - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\Windows\SysNative\DRIVERS\snp2uvc.sys () DRV:64bit: - (Ntfs) -- C:\Windows\SysNative\Wbem\ntfs.mof () DRV - (SASDIFSV) -- C:\Programme\SUPERAntiSpyware\sasdifsv64.sys (SUPERAdBlocker.com and SUPERAntiSpyware.com) DRV - (SASKUTIL) -- C:\Programme\SUPERAntiSpyware\saskutil64.sys (SUPERAdBlocker.com and SUPERAntiSpyware.com) DRV - (IDSVia64) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\IPSDefs\20091111.001\IDSviA64.sys (Symantec Corporation) DRV - (NAVEX15) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20091204.006\EX64.SYS (Symantec Corporation) DRV - (eeCtrl) -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys (Symantec Corporation) DRV - (NAVENG) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20091204.006\ENG64.SYS (Symantec Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKLM\..\URLSearchHook: {542e4d79-1970-4e95-9862-fdb96f61b280} - C:\Program Files (x86)\Messenger_Plus_Live_Germany\tbMess.dll (Conduit Ltd.) IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Search IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKCU\..\URLSearchHook: {542e4d79-1970-4e95-9862-fdb96f61b280} - C:\Program Files (x86)\Messenger_Plus_Live_Germany\tbMess.dll (Conduit Ltd.) IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:6092 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.defaultthis.engineName: "Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.selectedEngine: "ICQ Search" FF - prefs.js..browser.startup.homepage: "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13" FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.6.20090220 FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:2 FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3 FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0 FF - prefs.js..extensions.enabledItems: {542e4d79-1970-4e95-9862-fdb96f61b280}:2.6.0.15 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198 FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.0.14 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.0&q=" FF - prefs.js..network.proxy.type: 0 FF - HKLM\software\mozilla\Firefox\Extensions\\{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}: C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ [2010.04.27 14:07:41 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.08.24 09:50:53 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2010.08.02 14:55:15 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2010.08.09 23:53:26 | 000,000,000 | ---D | M] [2009.10.16 17:47:07 | 000,000,000 | ---D | M] -- C:\Users\Blubb\AppData\Roaming\mozilla\Extensions [2010.09.07 17:47:21 | 000,000,000 | ---D | M] -- C:\Users\Blubb\AppData\Roaming\mozilla\Firefox\Profiles\59z2whtj.default\extensions [2009.10.17 13:53:15 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\59z2whtj.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.05.29 17:24:16 | 000,000,000 | ---D | M] (Messenger Plus Live Germany Toolbar) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\59z2whtj.default\extensions\{542e4d79-1970-4e95-9862-fdb96f61b280} [2010.07.27 19:12:07 | 000,000,000 | ---D | M] (DVDVideoSoftTB Toolbar) -- C:\Users\Blubb\AppData\Roaming\mozilla\Firefox\Profiles\59z2whtj.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2010.07.27 19:12:07 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\59z2whtj.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2010.02.23 18:48:11 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\59z2whtj.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2009.12.22 23:04:51 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\59z2whtj.default\extensions\fbdislike@doweb.fr [2010.07.28 11:36:32 | 000,000,873 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\59z2whtj.default\searchplugins\conduit.xml [2010.09.03 15:19:36 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\59z2whtj.default\searchplugins\icqplugin-1.xml [2010.05.27 01:22:23 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\59z2whtj.default\searchplugins\icqplugin-2.xml [2010.05.29 20:08:11 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\59z2whtj.default\searchplugins\icqplugin-3.xml [2010.05.29 20:09:53 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\59z2whtj.default\searchplugins\icqplugin-4.xml [2010.06.29 23:01:14 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\59z2whtj.default\searchplugins\icqplugin-5.xml [2010.07.22 22:47:57 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\59z2whtj.default\searchplugins\icqplugin-6.xml [2010.07.25 00:47:21 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\59z2whtj.default\searchplugins\icqplugin-7.xml [2010.07.28 13:39:44 | 000,000,950 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\59z2whtj.default\searchplugins\icqplugin-8.xml [2010.03.11 14:46:35 | 000,000,955 | ---- | M] () -- C:\Users\***\AppData\Roaming\Mozilla\FireFox\Profiles\59z2whtj.default\searchplugins\icqplugin.xml [2010.09.08 15:46:08 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions [2009.10.16 17:47:28 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Program Files (x86)\mozilla firefox\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2010.01.19 19:21:45 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2010.07.14 20:36:31 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Program Files (x86)\mozilla firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2010.05.27 01:22:10 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.05.27 01:22:10 | 000,002,344 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2010.05.27 01:22:10 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2010.05.27 01:22:10 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2010.05.27 01:22:10 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.09.18 23:37:24 | 000,000,761 | ---- | M]) - C:\Windows\SysNative\drivers\etc\Hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2:64bit: - BHO: (Windows Live Family Safety Browser Helper Class) - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Programme\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation) O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found. O2 - BHO: (HP Print Enhancer) - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files (x86)\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Messenger Plus Live Germany Toolbar) - {542e4d79-1970-4e95-9862-fdb96f61b280} - C:\Program Files (x86)\Messenger_Plus_Live_Germany\tbMess.dll (Conduit Ltd.) O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll (Symantec Corporation) O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL (Symantec Corporation) O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation) O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation) O2 - BHO: (HP Smart BHO Class) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.) O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation) O3 - HKLM\..\Toolbar: (Messenger Plus Live Germany Toolbar) - {542e4d79-1970-4e95-9862-fdb96f61b280} - C:\Program Files (x86)\Messenger_Plus_Live_Germany\tbMess.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll (Symantec Corporation) O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ) O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation) O3 - HKCU\..\Toolbar\WebBrowser: (Messenger Plus Live Germany Toolbar) - {542E4D79-1970-4E95-9862-FDB96F61B280} - C:\Program Files (x86)\Messenger_Plus_Live_Germany\tbMess.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll (Symantec Corporation) O4:64bit: - HKLM..\Run: [NvCplDaemon] C:\Windows\SysNative\NvCpl.DLL () O4:64bit: - HKLM..\Run: [NvMediaCenter] C:\Windows\SysNative\NvMcTray.DLL () O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Programme\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) O4:64bit: - HKLM..\Run: [snp2uvc] C:\Windows\vsnp2uvc.exe (Sonix) O4 - HKLM..\Run: [avast5] C:\Programme\Alwil Software\Avast5\AvastUI.exe (ALWIL Software) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [hpqSRMon] File not found O4 - HKLM..\Run: [snp2uvc] C:\Windows\vsnp2uvc.exe (Sonix) O4 - HKCU..\Run: [ICQ] C:\Program Files (x86)\ICQ7.0\ICQ.exe (ICQ, LLC.) O4 - HKCU..\Run: [msnmsgr] C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation) O4 - Startup: C:\Users\Blubb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote Inhaltsverzeichnis.onetoc2 () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = [binary data] O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = [binary data] O8:64bit: - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\***\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm () O8:64bit: - Extra context menu item: Save YouTube Video as MP3 - C:\Program Files (x86)\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll (DVSTeam) O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Blubb\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm () O8 - Extra context menu item: Save YouTube Video as MP3 - C:\Program Files (x86)\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll (DVSTeam) O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MI1933~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MI1933~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files (x86)\ICQ7.0\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files (x86)\ICQ7.0\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MI1933~1\Office12\REFIEBAR.DLL (Microsoft Corporation) O9 - Extra Button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.) O13 - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class) O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab (Facebook Photo Uploader 5 Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class) O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} hxxp://www.lokalisten.de/iup/ImageUploader4.cab (Image Uploader Control) O18:64bit: - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\symres {AA1061FE-6C41-421f-9344-69640C9732AB} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Handler\symres {AA1061FE-6C41-421f-9344-69640C9732AB} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll (Symantec Corporation) O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\img17.jpg O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\img17.jpg O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.03.05 09:55:12 | 000,000,152 | ---- | M] () - J:\AutoRun.INF -- [ FAT32 ] O32 - AutoRun File - [2010.03.05 09:55:34 | 000,000,937 | ---- | M] () - J:\AutoRun.BAT -- [ FAT32 ] O33 - MountPoints2\{49489492-2b77-11df-9e5e-0021851cbce0}\Shell\AutoRun\command - "" = J:\AutoRun.BAT -- [2010.03.05 09:55:34 | 000,000,937 | ---- | M] () O33 - MountPoints2\{49489492-2b77-11df-9e5e-0021851cbce0}\Shell\OPEN\COMMAND - "" = J:\AutoRun.BAT -- [2010.03.05 09:55:34 | 000,000,937 | ---- | M] () O33 - MountPoints2\{6fd640f7-04dd-11df-81e0-0021851cbce0}\Shell - "" = AutoRun O33 - MountPoints2\{6fd640f7-04dd-11df-81e0-0021851cbce0}\Shell\AutoRun\command - "" = J:\LaunchU3.exe -- File not found O33 - MountPoints2\{9eb6179c-9946-11de-aef9-0021851cbce0}\Shell - "" = AutoRun O33 - MountPoints2\{9eb6179c-9946-11de-aef9-0021851cbce0}\Shell\AutoRun\command - "" = J:\pushinst.exe -- File not found O33 - MountPoints2\E\Shell - "" = AutoRun O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\AutoRun\AutoRun.exe -- File not found O33 - MountPoints2\J\Shell - "" = AutoRun O33 - MountPoints2\J\Shell\AutoRun\command - "" = J:\LaunchU3.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.09.05 19:36:47 | 000,000,000 | ---D | C] -- C:\Windows\pss [2010.09.05 01:59:47 | 006,153,648 | ---- | C] (Malwarebytes Corporation ) -- C:\Users\Blubb\Desktop\herbert.exe [2010.09.05 00:58:55 | 000,000,000 | ---D | C] -- C:\Users\Blubb\AppData\Roaming\SUPERAntiSpyware.com [2010.09.05 00:58:55 | 000,000,000 | ---D | C] -- C:\ProgramData\SUPERAntiSpyware.com [2010.09.05 00:58:43 | 000,000,000 | ---D | C] -- C:\ProgramData\!SASCORE [2010.09.05 00:58:37 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware [2010.09.04 23:22:38 | 000,000,000 | ---D | C] -- C:\Users\Blubb\AppData\Roaming\Malwarebytes [2010.09.04 21:02:52 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys [2010.09.04 21:02:50 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2010.09.04 21:02:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2010.09.04 20:46:05 | 000,000,000 | ---D | C] -- C:\ProgramData\PC Tools [2010.09.04 20:39:53 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Users\Blubb\Desktop\OTL.exe [2010.09.04 18:45:54 | 000,000,000 | -HSD | C] -- C:\Users\Blubb\.COMMgr [2010.08.24 09:51:55 | 000,000,000 | ---D | C] -- C:\Users\Blubb\AppData\Roaming\HPAppData [2010.08.11 20:41:56 | 000,036,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\rtutils.dll [2010.08.11 20:41:52 | 000,081,920 | ---- | C] (Radius Inc.) -- C:\Windows\SysWow64\iccvid.dll [2010.08.11 20:39:52 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeeds.dll [2010.08.11 20:39:52 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ie4uinit.exe [2010.08.11 20:39:51 | 001,469,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl [2010.08.11 20:39:51 | 000,206,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\occache.dll [2010.08.11 20:39:51 | 000,184,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iepeers.dll [2010.08.11 20:39:51 | 000,164,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll [2010.08.11 20:39:51 | 000,133,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe [2010.08.11 20:39:51 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesysprep.dll [2010.08.11 20:39:51 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesetup.dll [2010.08.11 20:39:51 | 000,055,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iernonce.dll [2010.08.11 20:39:51 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeedssync.exe [2010.08.09 23:52:35 | 000,000,000 | ---D | C] -- C:\Programme\DivX [2010.08.09 23:46:06 | 000,000,000 | ---D | C] -- C:\ProgramData\DivX [2009.09.04 14:37:17 | 000,184,320 | ---- | C] ( ) -- C:\Windows\SysWow64\rsnp2uvc.dll [1 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.09.08 15:56:36 | 004,194,304 | ---- | M] () -- C:\Users\***\NTUSER.DAT [2010.09.08 15:45:56 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT [2010.09.08 15:45:42 | 000,003,616 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2010.09.08 15:45:42 | 000,003,616 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2010.09.08 15:45:29 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2010.09.08 03:33:25 | 000,524,288 | -HS- | M] () -- C:\Users\***\NTUSER.DAT{bb470f67-43a7-11df-9245-0021851cbce0}.TMContainer00000000000000000001.regtrans-ms [2010.09.08 03:33:25 | 000,065,536 | -HS- | M] () -- C:\Users\***\NTUSER.DAT{bb470f67-43a7-11df-9245-0021851cbce0}.TM.blf [2010.09.08 03:33:12 | 003,692,384 | -H-- | M] () -- C:\Users\***\AppData\Local\IconCache.db [2010.09.07 22:45:56 | 000,005,018 | -HS- | M] () -- C:\ProgramData\KGyGaAvL.sys [2010.09.07 22:45:54 | 000,000,168 | RHS- | M] () -- C:\ProgramData\E5384F6DEB.sys [2010.09.07 15:08:58 | 000,000,418 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{55E4E876-091E-4847-8CD5-6D247AEA352D}.job [2010.09.07 15:05:36 | 000,371,648 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2010.09.06 23:45:08 | 001,445,310 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2010.09.06 23:45:08 | 000,628,504 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2010.09.06 23:45:08 | 000,595,798 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2010.09.06 23:45:08 | 000,126,248 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2010.09.06 23:45:08 | 000,103,872 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2010.09.06 23:04:36 | 000,100,008 | ---- | M] () -- C:\Users\***\AppData\Local\GDIPFONTCACHEV1.DAT [2010.09.06 04:08:20 | 000,016,504 | ---- | M] () -- C:\Users\***\Documents\06.09.odt [2010.09.06 03:17:32 | 000,067,335 | ---- | M] () -- C:\Users\***\Desktop\4942918_1256232370720l.jpg [2010.09.06 02:13:30 | 000,064,221 | ---- | M] () -- C:\Users\***\Desktop\47519_423242801478_662031478_5457923_4710133_n.jpg [2010.09.05 03:58:21 | 000,000,732 | ---- | M] () -- C:\Users\***\AppData\Local\d3d9caps64.dat [2010.09.05 02:02:21 | 000,047,740 | ---- | M] () -- C:\Users\***\Desktop\83878-oth-othelper-kill-all-processes.html [2010.09.05 02:00:38 | 006,153,648 | ---- | M] (Malwarebytes Corporation ) -- C:\Users\***\Desktop\herbert.exe [2010.09.05 01:57:27 | 000,363,520 | ---- | M] () -- C:\Users\***\Desktop\rkill.com [2010.09.05 01:23:39 | 000,001,356 | ---- | M] () -- C:\Users\***\AppData\Local\d3d9caps.dat [2010.09.05 00:58:42 | 000,001,761 | ---- | M] () -- C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk [2010.09.05 00:04:47 | 000,028,361 | ---- | M] () -- C:\Users\***\Desktop\85104-otl-otlogfile-oldtimer.html [2010.09.04 23:51:59 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe [2010.09.04 21:23:03 | 000,007,168 | ---- | M] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.09.04 21:02:54 | 000,000,853 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.09.04 21:02:15 | 002,459,102 | ---- | M] () -- C:\Windows\SysNative\drivers\Cat.DB [2010.09.04 20:45:50 | 000,511,968 | ---- | M] () -- C:\Users\***\Desktop\sdsetup_aff.exe [2010.09.04 18:33:03 | 000,012,104 | ---- | M] () -- C:\Users\***\.recently-used.xbel [2010.08.31 10:43:00 | 000,000,388 | ---- | M] () -- C:\Windows\tasks\Install_NSS.job [2010.08.27 08:26:40 | 000,177,904 | ---- | M] () -- C:\Windows\SysNative\drivers\pctplfw64.sys [2010.08.27 08:26:00 | 000,107,864 | ---- | M] () -- C:\Windows\SysNative\drivers\pctNdis-PacketFilter64.sys [2010.08.24 09:51:26 | 000,023,688 | ---- | M] () -- C:\Windows\hpqins15.dat [2010.08.11 18:27:31 | 000,000,190 | ---- | M] () -- C:\Users\***\AppData\Roaming\wklnhst.dat [2010.08.09 23:53:29 | 000,001,423 | ---- | M] () -- C:\Users\***\Desktop\DivX Movies.lnk [2010.08.09 23:52:54 | 000,000,952 | ---- | M] () -- C:\Users\Public\Desktop\DivX Plus Player.lnk [2010.08.09 23:52:28 | 000,000,992 | ---- | M] () -- C:\Users\Public\Desktop\DivX Plus Converter.lnk [2010.08.09 23:47:04 | 000,001,873 | ---- | M] () -- C:\Users\***\Desktop\Install_NSS.lnk [1 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.09.06 04:06:30 | 000,016,504 | ---- | C] () -- C:\Users\***\Documents\06.09.odt [2010.09.06 03:17:28 | 000,067,335 | ---- | C] () -- C:\Users\***\Desktop\4942918_1256232370720l.jpg [2010.09.06 02:13:18 | 000,064,221 | ---- | C] () -- C:\Users\***\Desktop\47519_423242801478_662031478_5457923_4710133_n.jpg [2010.09.05 03:58:21 | 000,000,732 | ---- | C] () -- C:\Users\***\AppData\Local\d3d9caps64.dat [2010.09.05 02:02:11 | 000,047,740 | ---- | C] () -- C:\Users\***\Desktop\83878-oth-othelper-kill-all-processes.html [2010.09.05 00:58:42 | 000,001,761 | ---- | C] () -- C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk [2010.09.05 00:04:34 | 000,028,361 | ---- | C] () -- C:\Users\***\Desktop\85104-otl-otlogfile-oldtimer.html [2010.09.04 23:42:48 | 000,363,520 | ---- | C] () -- C:\Users\***\Desktop\rkill.com [2010.09.04 21:02:54 | 000,000,853 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.09.04 21:02:50 | 000,024,664 | ---- | C] () -- C:\Windows\SysNative\drivers\mbam.sys [2010.09.04 21:01:25 | 002,459,102 | ---- | C] () -- C:\Windows\SysNative\drivers\Cat.DB [2010.09.04 21:01:12 | 000,177,904 | ---- | C] () -- C:\Windows\SysNative\drivers\pctplfw64.sys [2010.09.04 21:01:12 | 000,107,864 | ---- | C] () -- C:\Windows\SysNative\drivers\pctNdis-PacketFilter64.sys [2010.09.04 21:01:12 | 000,042,968 | ---- | C] () -- C:\Windows\SysNative\drivers\pctNdis-DNS64.sys [2010.09.04 20:46:05 | 000,511,968 | ---- | C] () -- C:\Users\***\Desktop\sdsetup_aff.exe [2010.09.04 18:33:03 | 000,012,104 | ---- | C] () -- C:\Users\***\.recently-used.xbel [2010.08.24 09:50:34 | 000,023,688 | ---- | C] () -- C:\Windows\hpqins15.dat [2010.08.11 21:12:52 | 002,749,952 | ---- | C] () -- C:\Windows\SysNative\win32k.sys [2010.08.11 21:12:42 | 001,420,176 | ---- | C] () -- C:\Windows\SysNative\drivers\tcpip.sys [2010.08.11 21:03:08 | 000,462,848 | ---- | C] () -- C:\Windows\SysNative\drivers\srv.sys [2010.08.11 21:03:08 | 000,174,592 | ---- | C] () -- C:\Windows\SysNative\drivers\srv2.sys [2010.08.11 20:41:56 | 000,050,688 | ---- | C] () -- C:\Windows\SysNative\rtutils.dll [2010.08.11 20:41:50 | 004,690,832 | ---- | C] () -- C:\Windows\SysNative\ntoskrnl.exe [2010.08.11 20:39:55 | 009,250,816 | ---- | C] () -- C:\Windows\SysNative\mshtml.dll [2010.08.11 20:39:54 | 012,473,344 | ---- | C] () -- C:\Windows\SysNative\ieframe.dll [2010.08.11 20:39:54 | 002,335,744 | ---- | C] () -- C:\Windows\SysNative\iertutil.dll [2010.08.11 20:39:53 | 001,487,360 | ---- | C] () -- C:\Windows\SysNative\urlmon.dll [2010.08.11 20:39:52 | 001,147,904 | ---- | C] () -- C:\Windows\SysNative\wininet.dll [2010.08.11 20:39:52 | 001,062,912 | ---- | C] () -- C:\Windows\SysNative\mstime.dll [2010.08.11 20:39:52 | 000,706,048 | ---- | C] () -- C:\Windows\SysNative\msfeeds.dll [2010.08.11 20:39:52 | 000,459,776 | ---- | C] () -- C:\Windows\SysNative\iedkcs32.dll [2010.08.11 20:39:52 | 000,252,416 | ---- | C] () -- C:\Windows\SysNative\iepeers.dll [2010.08.11 20:39:52 | 000,243,712 | ---- | C] () -- C:\Windows\SysNative\occache.dll [2010.08.11 20:39:52 | 000,072,192 | ---- | C] () -- C:\Windows\SysNative\iernonce.dll [2010.08.11 20:39:52 | 000,071,680 | ---- | C] () -- C:\Windows\SysNative\msfeedsbs.dll [2010.08.11 20:39:51 | 001,638,912 | ---- | C] () -- C:\Windows\SysNative\mshtml.tlb [2010.08.11 20:39:51 | 001,538,560 | ---- | C] () -- C:\Windows\SysNative\inetcpl.cpl [2010.08.11 20:39:51 | 000,219,136 | ---- | C] () -- C:\Windows\SysNative\ieui.dll [2010.08.11 20:39:51 | 000,162,816 | ---- | C] () -- C:\Windows\SysNative\ieUnatt.exe [2010.08.11 20:39:51 | 000,132,096 | ---- | C] () -- C:\Windows\SysNative\iesysprep.dll [2010.08.11 20:39:51 | 000,077,312 | ---- | C] () -- C:\Windows\SysNative\iesetup.dll [2010.08.11 20:39:51 | 000,070,656 | ---- | C] () -- C:\Windows\SysNative\ie4uinit.exe [2010.08.11 20:39:51 | 000,031,744 | ---- | C] () -- C:\Windows\SysNative\jsproxy.dll [2010.08.11 20:39:51 | 000,012,288 | ---- | C] () -- C:\Windows\SysNative\msfeedssync.exe [2010.08.11 20:37:57 | 001,875,456 | ---- | C] () -- C:\Windows\SysNative\msxml3.dll [2010.08.11 20:37:54 | 000,343,040 | ---- | C] () -- C:\Windows\SysNative\schannel.dll [2010.08.09 23:52:54 | 000,000,952 | ---- | C] () -- C:\Users\Public\Desktop\DivX Plus Player.lnk [2010.08.09 23:52:28 | 000,000,992 | ---- | C] () -- C:\Users\Public\Desktop\DivX Plus Converter.lnk [2010.08.09 23:47:04 | 000,001,873 | ---- | C] () -- C:\Users\***\Desktop\Install_NSS.lnk [2010.08.09 23:47:04 | 000,000,388 | ---- | C] () -- C:\Windows\tasks\Install_NSS.job [2010.07.14 20:38:52 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat [2010.06.02 17:02:17 | 000,400,662 | ---- | C] () -- C:\Users\***\AppData\Local\dd_vcredistMSI29E3.txt [2010.06.02 17:02:16 | 000,014,586 | ---- | C] () -- C:\Users\***\AppData\Local\dd_vcredistUI29E3.txt [2010.03.13 15:30:20 | 000,414,742 | ---- | C] () -- C:\Users\***\AppData\Local\dd_vcredistMSI2ABA.txt [2010.03.13 15:30:18 | 000,011,466 | ---- | C] () -- C:\Users\***\AppData\Local\dd_vcredistUI2ABA.txt [2010.03.13 15:29:29 | 000,397,236 | ---- | C] () -- C:\Users\***\AppData\Local\dd_vcredistMSI2A16.txt [2010.03.13 15:29:28 | 000,011,602 | ---- | C] () -- C:\Users\***\AppData\Local\dd_vcredistUI2A16.txt [2010.01.29 17:04:27 | 000,385,040 | ---- | C] () -- C:\ProgramData\dumb bird bird.rrh4w6c [2010.01.29 16:42:35 | 000,208,912 | ---- | C] () -- C:\ProgramData\dumb bird bird.lmnjl [2010.01.29 16:20:42 | 000,139,280 | ---- | C] () -- C:\ProgramData\dumb bird bird.i8odb [2010.01.29 15:58:49 | 000,098,320 | ---- | C] () -- C:\ProgramData\dumb bird bird.4102r [2009.12.25 02:22:03 | 000,334,814 | ---- | C] () -- C:\Users\***\AppData\Local\dd_vcredistMSI010C.txt [2009.12.25 02:22:03 | 000,016,078 | ---- | C] () -- C:\Users\***\AppData\Local\dd_vcredistUI010C.txt [2009.12.24 18:33:09 | 000,424,954 | ---- | C] () -- C:\Users\***\AppData\Local\dd_vcredistMSI1A2B.txt [2009.12.24 18:33:09 | 000,011,414 | ---- | C] () -- C:\Users\***\AppData\Local\dd_vcredistUI1A2B.txt [2009.12.16 17:23:30 | 000,102,416 | ---- | C] () -- C:\ProgramData\Bags about chin.mg5lz [2009.12.16 17:22:53 | 000,020,496 | ---- | C] () -- C:\ProgramData\dumb bird bird.pta0kq9 [2009.12.16 17:22:53 | 000,000,016 | ---- | C] () -- C:\ProgramData\dumb bird bird.w17wnf8 [2009.11.07 17:10:31 | 000,348,176 | ---- | C] () -- C:\ProgramData\dumb bird bird.cax9880 [2009.10.29 09:46:21 | 000,001,356 | ---- | C] () -- C:\Users\***\AppData\Local\d3d9caps.dat [2009.09.28 16:12:08 | 000,000,190 | ---- | C] () -- C:\Users\***\AppData\Roaming\wklnhst.dat [2009.09.15 18:14:14 | 000,001,664 | ---- | C] () -- C:\ProgramData\hpzinstall.log [2009.09.14 01:49:11 | 000,005,018 | -HS- | C] () -- C:\ProgramData\KGyGaAvL.sys [2009.09.14 01:49:11 | 000,000,168 | RHS- | C] () -- C:\ProgramData\E5384F6DEB.sys [2009.09.14 00:44:56 | 000,000,030 | ---- | C] () -- C:\Windows\Iedit_.INI [2009.09.04 17:02:59 | 000,007,168 | ---- | C] () -- C:\Users\Blubb\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.09.04 14:37:15 | 000,015,497 | ---- | C] () -- C:\Windows\snp2uvc.ini [2008.01.21 04:50:05 | 000,060,124 | ---- | C] () -- C:\Windows\SysWow64\tcpmon.ini [2008.01.21 04:49:49 | 000,368,640 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll ========== Alternate Data Streams ========== @Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:DFC5A2B2 < End of report > Extras.Txt:OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 08.09.2010 15:54:05 - Run 3
OTL by OldTimer - Version 3.2.11.0 Folder = C:\Users\***\Desktop
64bit-Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18943)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
4,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 49,00% Memory free
8,00 Gb Paging File | 6,00 Gb Available in Paging File | 73,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 456,76 Gb Total Space | 329,55 Gb Free Space | 72,15% Space Free | Partition Type: NTFS
Drive D: | 9,00 Gb Total Space | 1,99 Gb Free Space | 22,15% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive J: | 955,11 Mb Total Space | 877,58 Mb Free Space | 91,88% Space Free | Partition Type: FAT32
Computer Name: ***
Current User Name: ***
Logged in as Administrator.
Current Boot Mode: Normal
Scan Mode: Current user
Include 64bit Scans
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
========== Extra Registry (SafeList) ==========
========== File Associations ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = ChromeHTML] -- Reg Error: Key error. File not found
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %* File not found
cmdfile [open] -- "%1" %* File not found
comfile [open] -- "%1" %* File not found
exefile [open] -- "%1" %* File not found
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- "C:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation)
http [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" File not found
https [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" File not found
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" ()
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %* File not found
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1" File not found
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l ()
scrfile [open] -- "%1" /S File not found
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 File not found
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Mit Corel Paint Shop Pro Photo X2 durchsuchen] -- "C:\Program Files (x86)\Corel\Corel Paint Shop Pro Photo X2\Corel Paint Shop Pro Photo.exe" "%L" (Corel, Inc.)
Directory [Mit Corel PaintShop Photo Pro X3 durchsuchen] -- "c:\Program Files (x86)\Corel\Corel PaintShop Photo Pro\X3\PSPClassic\Corel Paint Shop Pro Photo.exe" "%L" (Corel, Inc.)
Directory [OneNote.Open] -- C:\PROGRA~2\MI1933~1\Office12\ONENOTE.EXE "%L" File not found
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- "C:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation)
http [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" File not found
https [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" File not found
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Mit Corel Paint Shop Pro Photo X2 durchsuchen] -- "C:\Program Files (x86)\Corel\Corel Paint Shop Pro Photo X2\Corel Paint Shop Pro Photo.exe" "%L" (Corel, Inc.)
Directory [Mit Corel PaintShop Photo Pro X3 durchsuchen] -- "c:\Program Files (x86)\Corel\Corel PaintShop Photo Pro\X3\PSPClassic\Corel Paint Shop Pro Photo.exe" "%L" (Corel, Inc.)
Directory [OneNote.Open] -- C:\PROGRA~2\MI1933~1\Office12\ONENOTE.EXE "%L" File not found
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = 9F 9E 16 8C DC 5B C8 01 [binary data]
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"oobe_av" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
========== Authorized Applications List ==========
========== Vista Active Open Ports Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{9588C700-A893-4B04-B525-A14BE19A9B49}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe |
"{C29BF725-29CD-4EF9-AA84-59890CAC88D0}" = lport=2869 | protocol=6 | dir=in | app=system |
========== Vista Active Application Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0D4DBA9F-D75B-46DA-B84B-EC0B34F277C5}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqcopy2.exe |
"{132DAC7A-D7D3-4BD2-AD60-83F1970ED61A}" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.0\aolload.exe |
"{367835DE-2272-44F9-AC87-35F53B8277BA}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqpsapp.exe |
"{3AB1F092-D39E-446F-B1ED-C73B96F1FC67}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgpc01.exe |
"{3DBF8037-981E-4FEE-92F3-D82683B7F9E3}" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.0\aolload.exe |
"{4E49D16E-EB37-4C8F-86C6-8BDD87CFC65B}" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.0\icq.exe |
"{53908658-5ADC-4CBD-A033-1EB6DA796907}" = dir=in | app=c:\program files (x86)\hp\hp software update\hpwucli.exe |
"{57A70F0A-1D89-40AB-96FB-E057821026A1}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqsudi.exe |
"{5950C9FC-A5C0-4EA8-971A-F4BBD5E92B81}" = dir=in | app=c:\program files (x86)\hp\digital imaging\smart web printing\smartwebprintexe.exe |
"{59ABA5B1-BFA6-4BB8-BEA0-3737EEA9212C}" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.0\aolload.exe |
"{60C3CFA0-21CE-4FD2-BEDE-9FB38CBCBBCD}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hposid01.exe |
"{674C2736-CA11-4844-86ED-F5998C18E2CB}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\onenote.exe |
"{683873EF-8BB8-439A-A58A-98C1E0D8668A}" = dir=in | app=c:\program files (x86)\windows live\sync\windowslivesync.exe |
"{759543A5-9E86-4EAD-9E5F-665BD7C93CB6}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqkygrp.exe |
"{77BBE04C-60B9-4E7E-97A5-67E39A2CB3F1}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqpse.exe |
"{7F95EFE3-6D1C-4EDC-8C81-6439C9ED635C}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqste08.exe |
"{88DB9217-ADDD-4832-9010-809929FCB97E}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgh.exe |
"{976EDAFF-B815-4CEF-87D1-3A1F895E246A}" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.0\aolload.exe |
"{9CED025D-16D4-4C00-A646-B395CEE8CF20}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgm.exe |
"{AB699BFB-2BE0-4459-A253-4AFFD4E8E6AE}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpiscnapp.exe |
"{ADF7BDE2-7003-4560-935E-9B309FD115B8}" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.0\icq.exe |
"{B36871FD-7F92-44C2-BFE5-89E9C37376E2}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe |
"{C9388D6B-B6CB-4E46-8E08-68913007B6B7}" = protocol=6 | dir=in | app=c:\program files (x86)\icq7.0\icq.exe |
"{CC2BC902-A993-4E94-91DE-C04C84BD7835}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\office12\onenote.exe |
"{CD997B36-448E-48EA-8CBA-00424206A960}" = dir=in | app=c:\program files (x86)\windows live\messenger\msnmsgr.exe |
"{DFF5B539-BF94-4A11-BB5D-721FAB577FCD}" = protocol=17 | dir=in | app=c:\program files (x86)\icq7.0\icq.exe |
"{E716C486-DA62-46A0-BFB3-C6BBC4F7915E}" = dir=in | app=c:\program files (x86)\common files\hp\digital imaging\bin\hpqphotocrm.exe |
========== HKEY_LOCAL_MACHINE Uninstall List ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{350AA351-21FA-3270-8B7A-835434E766AD}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022
"{43A79282-8566-671D-A9CC-A82F54497F0A}" = ATI Catalyst Install Manager
"{46AE421C-BF1B-4B62-BE0E-62FE09C6D5B5}" = CorelDRAW Graphics Suite X5 - Windows Shell Extension 64 Bit
"{5BFB956C-3AB9-492A-9E91-5D8C87DCC599}" = Paint.NET v3.5.1
"{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}" = Microsoft Visual C++ 2005 Redistributable (x64)
"{90120000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2007
"{90120000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2007
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9F560BEB-021F-43AC-825F-AA60442D8DE4}" = 64 Bit HP CIO Components Installer
"{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D77D43B5-ED55-426b-B67B-E21F804F6102}" = HP Deskjet F2200 All-In-One Driver Software 10.0 Rel .3
"{EE936C7A-EA40-31D5-9B65-8E3E089C3828}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148
"{F0A36649-873E-4832-A5F1-BF5DF8600BDB}" = Windows Live Family Safety
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"HP Imaging Device Functions" = HP Imaging Device Functions 10.0
"HP Photosmart Essential" = HP Photosmart Essential 2.5
"HP Smart Web Printing" = HP Smart Web Printing 4.60
"HP Solution Center & Imaging Support Tools" = HP Solution Center 10.0
"HPExtendedCapabilities" = HP Customer Participation Program 10.0
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"NVIDIA Drivers" = NVIDIA Drivers
"Shop for HP Supplies" = Shop for HP Supplies
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"_{72DB27D3-FE05-4227-AF5A-11CD101ECF09}" = Corel Graphics - Windows Shell Extension
"_{CE54DCE1-E00A-4D91-ACB9-A2D916C24051}" = CorelDRAW(R) Graphics Suite X5
"_{DEAEB5DB-04FA-489D-94EF-8600898B93EE}" = Corel PaintShop Photo Pro X3
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{0F7C2E47-089E-4d23-B9F7-39BE00100776}" = Toolbox
"{11B83AD3-7A46-4C2E-A568-9505981D4C6F}" = HP Update
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{18669FF9-C8FE-407a-9F70-E674896B1DB4}" = GPBaseService
"{192A107E-C6B9-41B9-BDBF-38E3AA226054}" = OpenOffice.org 3.2
"{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}" = YouTube Downloader 2.5.3
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{299C0434-4F4E-341F-A916-4E07AEB35E79}" = Microsoft Visual Studio Tools for Applications 2.0 Runtime
"{2BA722D1-48D1-406E-9123-8AE5431D63EF}" = Windows Live Fotogalerie
"{2EA870FA-585F-4187-903D-CB9FFD21E2E0}" = DHTML Editing Component
"{34BFB099-07B2-4E95-A673-7362D60866A2}" = PSSWCORE
"{36FDBE6E-6684-462b-AE98-9A39A1B200CC}" = HPProductAssistant
"{399C37FB-08AF-493B-BFED-20FBD85EDF7F}" = PLEOMAX 1.3MP UVC Webcam
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{459E93B6-150E-45d5-8D4B-45C66FC035FE}" = getPlus(R) Download Manager for Corel
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}" = Microsoft Search Enhancement Pack
"{52A69E11-7CEB-4a7d-9607-68BA4F39A89B}" = DeviceDiscovery
"{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}" = Microsoft Office Live Add-in 1.3
"{5ACE69F0-A3E8-44eb-88C1-0A841E700180}" = TrayApp
"{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}" = Suite
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{62F7DA7E-CCCB-439C-A760-00C3926E761F}" = Microsoft Works
"{64E72FB1-2343-4977-B4A8-262CD53D0BD3}" = Corel Paint Shop Pro Photo X2
"{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}" = eSupportQFolder
"{687FEF8A-8597-40b4-832C-297EA3F35817}" = BufferChm
"{6F5E2F4A-377D-4700-B0E3-8F7F7507EA15}" = CustomerResearchQFolder
"{70B7A167-0B88-445D-A3EA-97C73AA88CAC}" = Windows Live Toolbar
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{72DB27D3-FE05-4227-AF5A-11CD101ECF09}" = Corel Graphics - Windows Shell Extension
"{76618402-179D-4699-A66B-D351C59436BC}" = Windows Live Sync
"{76DAEC83-AF7B-333C-8A53-83D7C7D39199}" = Microsoft Visual Studio Tools for Applications 2.0 Runtime Language Pack - DEU
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7988ba74-4a27-4685-991a-53f072f22808}" = F2200_Help
"{80533B67-C407-485D-8B5D-63BB8ED9D878}" = Scan
"{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}" = Windows Live Anmelde-Assistent
"{88EB38EF-4D2C-436D-ABD3-56B232674062}" = ICQ7
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86)
"{8A85DEAD-7C1F-4368-881C-72AC74CB2E91}" = UnloadSupport
"{8DC42D05-680B-41B0-8878-6C14D24602DB}" = QuickTime
"{8E87B944-4815-3C5E-947F-5035C9F64362}" = Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU
"{8FF6F5CA-4E30-4E3B-B951-204CAAA2716A}" = SmartWebPrinting
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90120000-002A-0000-1000-0000000FF1CE}_HOMESTUDENTR_{E64BA721-2310-4B55-BE5A-2925F9706192}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-002A-0407-1000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A0B9F8DF-C949-45ed-9808-7DC5C0C19C81}" = Status
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{A5AB9D5E-52E2-440e-A3ED-9512E253C81A}" = SolutionCenter
"{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}" = Microsoft Visual Studio Tools for Applications 2.0 - ENU
"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder
"{AC76BA86-7AD7-1031-7B44-A90000000001}" = Adobe Reader 9 - Deutsch
"{ADD5DB49-72CF-11D8-9D75-000129760D75}" = LG CyberLink PowerBackup
"{B8DBED1E-8BC3-4d08-B94A-F9D7D88E9BBF}" = HPSSupply
"{BAD0FA60-09CF-4411-AE6A-C2844C8812FA}" = HP Photosmart Essential 2.5
"{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86)
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{c6922d7f-c698-4d9e-9671-8b3de04d1511}" = DJ_AIO_03_F2200_Software_Min
"{CCB9B81A-167F-4832-B305-D2A0430840B3}" = WebReg
"{CE54DCE1-E00A-4D91-ACB9-A2D916C24051}" = CorelDRAW Graphics Suite X5 - Setup Files
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D2E0F0CC-6BE0-490b-B08B-9267083E34C9}" = MarketResearch
"{D99A8E3A-AE5A-4692-8B19-6F16D454E240}" = Destination Component
"{db18dc72-cd20-4801-be82-f5d2caeec4d7}" = DJ_AIO_03_F2200_Software
"{DE4BF4BE-3CDC-43B5-BBDA-DDDA73103111}" = Corel PaintShop Photo Pro X3
"{DE612A3D-0DCC-4055-BB6A-0036F31158A0}" = Setup
"{DE8B9311-ADE7-4EDE-B121-326CAA3D225D}" = PSPPContent
"{DE99075E-7D25-4B96-B32E-BFE6FBFAA644}" = IPM_PSP_CL
"{DEAEB5DB-04FA-489D-94EF-8600898B93EE}" = ICA
"{DEF1928A-FC01-48E7-A7E6-4651D42EF6A1}" = PSPPRO_DCRAW
"{DEF8C145-CC4F-4DAA-AD5C-E707C07AEE50}" = IPM_PSP_COM
"{E08DC77E-D09A-4e36-8067-D6DBBCC5F8DC}" = VideoToolkit01
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer
"{E2DFE069-083E-4631-9B6C-43C48E991DE5}" = Junk Mail filter update
"{E3E76BA6-276F-4C85-AF5E-20FF15C4317C}_is1" = EDNetz Fotoalbum 1
"{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218
"{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}" = Microsoft Office Suite Activation Assistant
"{e97a9fd7-2fa1-4474-820d-3f8893a5b78a}" = F2200
"{eca3039b-e429-420f-bd5e-7dec0683fc32}" = DJ_AIO_03_F2200_ProductContext
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F42CD69D-E393-47c8-B2CD-B139C4ADA9A8}" = Copy
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"avast5" = avast! Free Antivirus
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DivX Setup.divx.com" = DivX-Setup
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free YouTube Download_is1" = Free YouTube Download 2.3
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.7
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"ICQToolbar" = ICQ Toolbar
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"McAfee Security Scan" = McAfee Security Scan Plus
"Messenger Plus! Live" = Messenger Plus! Live
"Messenger_Plus_Live_Germany Toolbar" = Messenger_Plus_Live_Germany Toolbar
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"NIS" = Norton Internet Security
"PhotoScape" = PhotoScape
"Prüfungsfragen-CD_is1" = Prüfungsfragen-CD Version 1.6
"RealPlayer 12.0" = RealPlayer
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VLC media player 1.0.3
"WinGimp-2.0_is1" = GIMP 2.6.7
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Facebook Plug-In" = Facebook Plug-In
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 03.09.2010 09:09:26 | Computer Name = *** | Source = WinMgmt | ID = 10
Description =
Error - 03.09.2010 14:08:25 | Computer Name = *** | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksdb.exe".
Die
abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 03.09.2010 14:08:25 | Computer Name = *** | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksCal.exe".
Die
abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 03.09.2010 14:08:25 | Computer Name = *** | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksss.exe".
Die
abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 03.09.2010 14:08:25 | Computer Name = *** | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe".
Die
abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 03.09.2010 14:08:55 | Computer Name = *** | Source = WinMgmt | ID = 10
Description =
Error - 03.09.2010 14:10:01 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description =
Error - 03.09.2010 14:10:09 | Computer Name = *** | Source = Application Hang | ID = 1002
Description = Programm ICQ.exe, Version 7.2.0.3143 arbeitet nicht mehr mit Windows
zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
zu suchen. Prozess-ID: e8c Anfangszeit: 01cb4b92f6e35d9f Zeitpunkt der Beendigung:
203
Error - 03.09.2010 19:12:38 | Computer Name = *** | Source = WinMgmt | ID = 10
Description =
Error - 03.09.2010 19:13:52 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 131083
Description =
[ System Events ]
Error - 07.09.2010 09:05:11 | Computer Name = *** | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am 07.09.2010 um 04:46:46 unerwartet heruntergefahren.
Error - 07.09.2010 09:05:38 | Computer Name = *** | Source = HTTP | ID = 15016
Description =
Error - 07.09.2010 09:08:48 | Computer Name = *** | Source = Service Control Manager | ID = 7022
Description =
Error - 07.09.2010 09:08:48 | Computer Name = *** | Source = Service Control Manager | ID = 7026
Description =
Error - 07.09.2010 18:51:50 | Computer Name = *** | Source = HTTP | ID = 15016
Description =
Error - 07.09.2010 18:54:04 | Computer Name = *** | Source = Service Control Manager | ID = 7022
Description =
Error - 07.09.2010 18:54:04 | Computer Name = *** | Source = Service Control Manager | ID = 7026
Description =
Error - 08.09.2010 09:45:57 | Computer Name = *** | Source = HTTP | ID = 15016
Description =
Error - 08.09.2010 09:47:41 | Computer Name = *** | Source = Service Control Manager | ID = 7022
Description =
Error - 08.09.2010 09:47:41 | Computer Name = *** | Source = Service Control Manager | ID = 7026
Description =
[ TuneUp Events ]
Error - 04.09.2010 20:56:30 | Computer Name = *** | Source = TuneUp Program Statistics | ID = 131840
Description =
Error - 04.09.2010 21:09:39 | Computer Name = *** | Source = TuneUp Program Statistics | ID = 131840
Description =
Error - 04.09.2010 21:45:30 | Computer Name = *** | Source = TuneUp.UtilitiesSvc | ID = 300
Description =
Error - 04.09.2010 22:04:08 | Computer Name = *** | Source = TuneUp.UtilitiesSvc | ID = 300
Description =
Error - 04.09.2010 22:21:07 | Computer Name = *** | Source = TuneUp.UtilitiesSvc | ID = 300
Description =
Error - 04.09.2010 22:24:55 | Computer Name = *** | Source = TuneUp Program Statistics | ID = 131840
Description =
Error - 04.09.2010 22:34:09 | Computer Name = *** | Source = TuneUp.UtilitiesSvc | ID = 300
Description =
Error - 05.09.2010 08:30:31 | Computer Name = *** | Source = TuneUp.UtilitiesSvc | ID = 300
Description =
Error - 05.09.2010 08:37:48 | Computer Name = *** | Source = TuneUp Program Statistics | ID = 131840
Description =
Error - 05.09.2010 08:37:58 | Computer Name = *** | Source = TuneUp Program Statistics | ID = 131840
Description =
< End of report >
|
|
08.09.2010, 19:08
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Security Suite Sieht nun ziemlich unauffällig aus. Aber den ganzen Müll, also unnötige Software und v.a. die ganzen unnötigen Toolbars solltest Du mal deinstallieren. Rechner wieder ok oder gabs noch weitere Funde in der zwischenzeit?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
09.09.2010, 13:04
| #8 |
| | Security Suite ja ich weiß, werde ich heute oder morgen machen.. danke Bis jetzt zumindestens nicht. Vielen Dank! |
|
| Themen zu Security Suite |
| 0 bytes, antivir, antivirenprogramm, avast, avira, avira antivir, formatieren, gefährliche, geld, gleichzeitig, infiziert, java-virus, local\temp, malware.packer, malwarebytes, meldungen, neustarten, nicht mehr, nichts, nt.dll, problem, programdata, programm, rkill, rojaner gefunden, security, security suite, seite, service pack 1, system, trojaner, trojaner gefunden, trojanische pferd, verweise, virus, virus gefunden, öffnen |
Linear-Darstellung
