| |
| |||||||
Log-Analyse und Auswertung: TR/VB.WG.222 Was machen? Hilfe!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
29.09.2010, 18:20
| #1 |
 |  TR/VB.WG.222 Was machen? Hilfe! Hallo erstmal, habe folgendes Problem: ALs ich mein Antivir-Programm gestartet hab kann bei ca. 60% dieser Fund: TR/VB.WG.222 Weiß jemand was man da machen könnte? Danke! |
|
29.09.2010, 18:22
| #2 |
| /// Malware-holic   | TR/VB.WG.222 Was machen? Hilfe! ja den scan report posten der name allein hilft uns nicht
__________________ |
|
29.09.2010, 18:23
| #3 |
| | TR/VB.WG.222 Was machen? Hilfe! Avira AntiVir Personal
__________________Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 18:24 Es wird nach 2889153 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : ERYK Versionsinformationen: BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 19.11.2009 19:05:10 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:05:10 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:05:10 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 19:49:44 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:48:58 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:57:41 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:13:47 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:42:31 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 19:07:49 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 15:53:30 VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 15:53:30 VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 15:53:30 VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 15:53:30 VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 15:53:31 VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 15:43:43 VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 15:43:50 VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 15:44:01 VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 15:43:59 VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 15:44:11 VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 15:44:13 VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 15:44:13 VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 15:44:13 VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 15:44:13 VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 15:44:13 VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 15:44:13 VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 15:44:13 VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 15:44:13 VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 15:44:13 VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 15:44:13 VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 15:44:14 VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 15:44:14 VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 15:44:14 VBASE031.VDF : 7.10.12.82 36352 Bytes 29.09.2010 15:44:14 Engineversion : 8.2.4.66 AEVDF.DLL : 8.1.2.1 106868 Bytes 29.07.2010 18:57:22 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 17.09.2010 15:46:31 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 17:30:39 AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 17:06:28 AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 15:44:04 AEPACK.DLL : 8.2.3.7 471413 Bytes 17.09.2010 15:46:20 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21.07.2010 18:50:45 AEHEUR.DLL : 8.1.2.27 2933110 Bytes 24.09.2010 15:44:19 AEHELP.DLL : 8.1.13.4 242038 Bytes 24.09.2010 15:44:17 AEGEN.DLL : 8.1.3.22 401780 Bytes 17.09.2010 15:45:54 AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 17:06:27 AECORE.DLL : 8.1.17.0 196982 Bytes 24.09.2010 15:44:16 AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 17:06:27 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 30.09.2009 19:48:11 AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 19:19:00 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 19.11.2009 19:05:09 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: j:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: J:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Mittwoch, 29. September 2010 18:24 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '54084' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'KHALMNPR.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MPK.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '41' Prozesse mit '41' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'J:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '59' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'J:\' J:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0217017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0218017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0219017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0220017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0221017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0222017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0223017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0224232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0225232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0226232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0227232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0228232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0229232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0230232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0231232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0232232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0233232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234234.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234270.exe [FUND] Ist das Trojanische Pferd TR/VB.WG.222 J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234273.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen Beginne mit der Desinfektion: J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0217017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0218017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0219017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0220017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0221017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0222017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0223017.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0224232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0225232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0226232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0227232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0228232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0229232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0230232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0231232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0232232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0233232.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234234.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234270.exe [FUND] Ist das Trojanische Pferd TR/VB.WG.222 [WARNUNG] Die Datei wurde ignoriert. J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234273.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. Ende des Suchlaufs: Mittwoch, 29. September 2010 19:23 Benötigte Zeit: 43:43 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 7692 Verzeichnisse wurden überprüft 375706 Dateien wurden geprüft 20 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 375685 Dateien ohne Befall 1530 Archive wurden durchsucht 21 Warnungen 1 Hinweise 54084 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
|
29.09.2010, 18:38
| #4 |
| /// Malware-holic | TR/VB.WG.222 Was machen? Hilfe! rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktivieren, übernemen /ok 5 minuten warten wieder einschalten. avira http://www.trojaner-board.de/54192-a...tellungen.html avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. download malwarebytes: Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten. |
|
29.09.2010, 19:45
| #5 |
| | TR/VB.WG.222 Was machen? Hilfe! So hier schonmal der erste Log: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 20:05 Es wird nach 2889569 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Eryk Computername : ERYK Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:05:10 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:05:10 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 19:49:44 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:48:58 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:57:41 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:56:23 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:56:24 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 17:56:28 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 17:56:31 VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 17:56:31 VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 17:56:31 VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 17:56:31 VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 17:56:31 VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 17:56:31 VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 17:56:32 VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 17:56:32 VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 17:56:32 VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 17:56:32 VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 17:56:32 VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 17:56:32 VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 17:56:32 VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 17:56:32 VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 17:56:32 VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 17:56:32 VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 17:56:33 VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 17:56:33 VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 17:56:33 VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 17:56:33 VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 17:56:33 VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 17:56:33 VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 17:56:33 VBASE031.VDF : 7.10.12.84 44544 Bytes 29.09.2010 17:56:33 Engineversion : 8.2.4.66 AEVDF.DLL : 8.1.2.1 106868 Bytes 29.09.2010 17:56:36 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 29.09.2010 17:56:36 AESCN.DLL : 8.1.6.1 127347 Bytes 29.09.2010 17:56:35 AESBX.DLL : 8.1.3.1 254324 Bytes 29.09.2010 17:56:36 AERDL.DLL : 8.1.9.2 635252 Bytes 29.09.2010 17:56:35 AEPACK.DLL : 8.2.3.7 471413 Bytes 29.09.2010 17:56:35 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 29.09.2010 17:56:35 AEHEUR.DLL : 8.1.2.27 2933110 Bytes 29.09.2010 17:56:35 AEHELP.DLL : 8.1.13.4 242038 Bytes 29.09.2010 17:56:34 AEGEN.DLL : 8.1.3.22 401780 Bytes 29.09.2010 17:56:34 AEEMU.DLL : 8.1.2.0 393588 Bytes 29.09.2010 17:56:33 AECORE.DLL : 8.1.17.0 196982 Bytes 29.09.2010 17:56:33 AEBB.DLL : 8.1.1.0 53618 Bytes 29.09.2010 17:56:33 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: j:\programme\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: J:, V:, W:, X:, Y:, Z:, K:, L:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 6 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR, Beginn des Suchlaufs: Mittwoch, 29. September 2010 20:05 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mpk.exe' - '1' Modul(e) wurden durchsucht Modul ist infiziert -> <J:\WINDOWS\system32\MPK\MPK.exe> [FUND] Enthält Erkennungsmuster des SPR/KGBKeylogger.A-Programmes [HINWEIS] Prozess 'MPK.exe' wurde beendet [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f2b2431.qua' verschoben! Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'J:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'V:\' [INFO] Im Laufwerk 'V:\' ist kein Datenträger eingelegt! Bootsektor 'W:\' [INFO] Im Laufwerk 'W:\' ist kein Datenträger eingelegt! Bootsektor 'X:\' [INFO] Im Laufwerk 'X:\' ist kein Datenträger eingelegt! Bootsektor 'Y:\' [INFO] Im Laufwerk 'Y:\' ist kein Datenträger eingelegt! Bootsektor 'Z:\' [INFO] Im Laufwerk 'Z:\' ist kein Datenträger eingelegt! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '401' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'J:\' Beginne mit der Suche in 'V:\' Der zu durchsuchende Pfad V:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'W:\' Der zu durchsuchende Pfad W:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'X:\' Der zu durchsuchende Pfad X:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'Y:\' Der zu durchsuchende Pfad Y:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'Z:\' Der zu durchsuchende Pfad Z:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'K:\' Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'L:\' Der zu durchsuchende Pfad L:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Ende des Suchlaufs: Mittwoch, 29. September 2010 20:44 Benötigte Zeit: 39:10 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 7343 Verzeichnisse wurden überprüft 314825 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 314824 Dateien ohne Befall 1298 Archive wurden durchsucht 0 Warnungen 1 Hinweise |
|
29.09.2010, 19:50
| #6 |
| /// Malware-holic | TR/VB.WG.222 Was machen? Hilfe! warum ist die suche nach rootkits nicht aktiev? Suche nach Rootkits...................: aus nach dem Malwarebytes scan, pc neustarten, rootkit suche aktivieren, avira erneut updaten und über lokaler schutz, lokale laufwerke scannen. |
|
29.09.2010, 20:37
| #7 |
| | TR/VB.WG.222 Was machen? Hilfe! Edit: Wie Rootkit suche aktivieren? Bei Avira? Hier der Malewarebytes Log: Malwarebytes' Anti-Malware 1.46 Malwarebytes Datenbank Version: 4717 Windows 5.1.2600 Service Pack 2 Internet Explorer 8.0.6001.18702 29.09.2010 21:32:57 mbam-log-2010-09-29 (21-32-57).txt Art des Suchlaufs: Vollständiger Suchlauf (J:\|) Durchsuchte Objekte: 241677 Laufzeit: 42 Minute(n), 22 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 8 Infizierte Registrierungswerte: 5 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 15 Infizierte Dateien: 283 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2hem31uw-g816-8x0k-1bxn-5j0oka7r8e04} (Generic.Bot.H) -> No action taken. HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken. HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken. HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Refog Software (Refog.Keylogger) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Trojan.Agent) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hkcu (Trojan.Agent) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Trojan.Agent) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hklm (Trojan.Agent) -> No action taken. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (j:\windows\system32\userinit.exe,j:\windows\system32\twex.exe,j:\windows\system32\sdra64.exe,J:\WINDOWS\system32\MPK\mpk.exe) Good: (userinit.exe) -> No action taken. Infizierte Verzeichnisse: J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\3 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDA (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDM (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken. J:\WINDOWS\system32\MPK (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Images (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\twain32 (Backdoor.Bot) -> No action taken. Infizierte Dateien: J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\M0000 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger.lnk (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\S0000 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\D0000 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40383_7975405093 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40383_7980553704 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40383_7980799653 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40386_5612821875 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40386_7554472222 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_7838695370 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_7868323148 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_8825354398 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_8828810301 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_8829441551 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7262713310 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7263934028 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7265981250 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7266187384 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7288069560 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7289565162 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7289814815 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_6966136690 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_6985300926 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_7029320370 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8160836227 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8342250694 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8344820602 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8345017708 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8492956019 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8495328704 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8495684954 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_5261523380 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_6104164815 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_6104311343 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_6104325810 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40393_7400412269 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40393_7406215625 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40394_6176855440 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40394_6179005671 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40394_6179195602 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4893210995 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4896468056 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4896690509 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4973531481 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5020666898 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5023866088 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5025352546 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5025594907 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40398_5707078241 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40398_5709474421 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40398_5709662500 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40399_5509657060 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40399_5511073032 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40399_5511284722 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40405_7131754514 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40405_7134034954 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40405_7134253819 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40408_9894816435 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40408_9896333681 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40408_9896590509 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40409_7226117593 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40409_7292585301 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40413_7820777199 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40414_5763574190 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40414_5784188657 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40417_9158081944 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6340113194 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6340914352 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6342391782 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6342616088 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40421_7692601620 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40422_7611144792 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40423_7482382060 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_8066216319 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_8068095255 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_8068287037 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9752700000 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9754557292 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9754790509 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9758893866 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9760235764 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9791872801 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9792134954 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_5299755787 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_5301598611 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_5301765046 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_8515080556 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_8517690162 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_8517872801 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40427_7452918750 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40427_7454387269 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40427_7454593403 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_7929398148 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_7930692940 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_7931161343 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_8638449421 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_8639968519 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_8640156597 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9251765046 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9253705440 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9255436111 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9255729167 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40430_6028454051 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40431_5993554630 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40431_5994809722 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40431_5995044792 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_7216073495 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_7221187731 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_7221410185 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8514230671 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8514977546 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8516008333 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8519382870 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8519670486 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40435_7769549306 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_0062449306 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_0062507176 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_0062539699 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_8849743171 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40439_5677871759 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40441_6837237731 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40441_6838382523 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40441_6838601273 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_7185148958 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8776446759 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8788170833 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8788295718 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8801283912 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8857168634 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8857673148 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8930991319 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8931056481 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40443_8657879977 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40443_8659715625 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40443_8659878356 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40444_7634331597 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40444_7636080324 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40444_7636311806 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_6112076736 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_7787568634 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8614892477 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8616666667 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8617046412 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8624659954 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8624916782 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9101242361 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9101497338 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9101548032 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9103918866 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9104115972 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_5656843171 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_5658259144 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_5658452662 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6164346412 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6176088657 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6867587153 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6868529282 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6868726389 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_8463937616 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_8479058102 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_6249178935 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_6289966667 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_6290328356 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_7743234491 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_7744221991 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_7744448032 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6469388310 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6470502315 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6470748264 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6531629745 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539673727 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539751505 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539796643 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539827431 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539856366 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539885301 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539914236 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539941319 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539970255 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539997454 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6542578125 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6558883102 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6561991782 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7576470255 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7576739699 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7578199074 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7578408912 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7444594444 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7449779282 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7451710764 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7451906019 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7572952778 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\S0000 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2\D0000 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2\S0000 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\3\D0000 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\3\S0000 (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDM\cpfm.bin (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\ REFOG Free Keylogger im Internet.lnk (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\Jetzt bestellen!.lnk (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\Rabatt holen!.lnk (Refog.Keylogger) -> No action taken. J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\REFOG Free Keylogger.lnk (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken. J:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken. J:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> No action taken. J:\WINDOWS\system32\MPK\Brazilian.lng (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\French.lng (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\German.lng (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\icon.ico (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\icon_1.ico (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Italian.lng (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Japanese.lng (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\lnkmst.exe (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Mpk.dll (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Mpk64.dll (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\MPK64.exe (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\MPKView.exe (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Portuguese.lng (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Romanian.lng (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Spanish.lng (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\sqlite3.dll (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\unins000.dat (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\unins000.exe (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\unins000.msg (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\alarms.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\clipboard.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\computer.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\delivery.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\file.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\filters.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\imhelp.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\internet.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\invisible.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\keyboard.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\logging.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\log_size.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\need_update_net.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\password.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\programs.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\screenshot.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\settings_node.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\update.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\English\users_node.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\alarms.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\clipboard.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\computer.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\delivery.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\file.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\filters.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\imhelp.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\internet.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\invisible.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\keyboard.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\logging.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\log_size.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\need_update_net.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\password.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\programs.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\screenshot.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\settings_node.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\update.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\German\users_node.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\alarms.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\clipboard.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\computer.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\delivery.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\filters.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\internet.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\invisible.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\keyboard.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\logging.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\log_size.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\password.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\programs.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\screenshot.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\settings_node.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Help\Spanish\users_node.htm (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Images\vista_hide.bmp (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\MPK\Images\xp_hide.bmp (Refog.Keylogger) -> No action taken. J:\WINDOWS\system32\twain32\local.ds (Backdoor.Bot) -> No action taken. J:\WINDOWS\system32\twain32\user.ds (Backdoor.Bot) -> No action taken. J:\WINDOWS\system32\twain32\user.ds.lll (Backdoor.Bot) -> No action taken. J:\Programme\ICQToolbar\toolbaru.dll (Trojan.BHO) -> No action taken. |
|
29.09.2010, 20:40
| #8 |
| /// Malware-holic | TR/VB.WG.222 Was machen? Hilfe! funde entfernen lassen? |
|
29.09.2010, 20:42
| #9 |
| | TR/VB.WG.222 Was machen? Hilfe! Die sind jetzt alle in der Quarantäne. Soll ich die von da löschen? Pc ist übrigens jetzt neu gestartet. |
|
29.09.2010, 20:47
| #10 |
| /// Malware-holic | TR/VB.WG.222 Was machen? Hilfe! ja du kannst die von da löschen, dann noch mal mit avira drüber, mit aktiever rootkit suche, über lokaler schutz, lokale laufwerke, bin aber erst morgen wieder online |
|
29.09.2010, 20:48
| #11 |
| | TR/VB.WG.222 Was machen? Hilfe! Ok, danke schonmal, dass du mir so fleißig hilfst  Poste den neuen Log dann nachher. |
|
29.09.2010, 22:07
| #12 |
| | TR/VB.WG.222 Was machen? Hilfe! So hier der Avirascan mit aktiviertem Rootkit: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 22:33 Es wird nach 2889569 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Eryk Computername : ERYK Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:05:10 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:05:10 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 19:49:44 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:48:58 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:57:41 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:56:23 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:56:24 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 17:56:28 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 17:56:31 VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 17:56:31 VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 17:56:31 VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 17:56:31 VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 17:56:31 VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 17:56:31 VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 17:56:32 VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 17:56:32 VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 17:56:32 VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 17:56:32 VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 17:56:32 VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 17:56:32 VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 17:56:32 VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 17:56:32 VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 17:56:32 VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 17:56:32 VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 17:56:33 VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 17:56:33 VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 17:56:33 VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 17:56:33 VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 17:56:33 VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 17:56:33 VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 17:56:33 VBASE031.VDF : 7.10.12.84 44544 Bytes 29.09.2010 17:56:33 Engineversion : 8.2.4.66 AEVDF.DLL : 8.1.2.1 106868 Bytes 29.09.2010 17:56:36 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 29.09.2010 17:56:36 AESCN.DLL : 8.1.6.1 127347 Bytes 29.09.2010 17:56:35 AESBX.DLL : 8.1.3.1 254324 Bytes 29.09.2010 17:56:36 AERDL.DLL : 8.1.9.2 635252 Bytes 29.09.2010 17:56:35 AEPACK.DLL : 8.2.3.7 471413 Bytes 29.09.2010 17:56:35 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 29.09.2010 17:56:35 AEHEUR.DLL : 8.1.2.27 2933110 Bytes 29.09.2010 17:56:35 AEHELP.DLL : 8.1.13.4 242038 Bytes 29.09.2010 17:56:34 AEGEN.DLL : 8.1.3.22 401780 Bytes 29.09.2010 17:56:34 AEEMU.DLL : 8.1.2.0 393588 Bytes 29.09.2010 17:56:33 AECORE.DLL : 8.1.17.0 196982 Bytes 29.09.2010 17:56:33 AEBB.DLL : 8.1.1.0 53618 Bytes 29.09.2010 17:56:33 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: J:\Programme\Avira\AntiVir Desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: J:, V:, W:, X:, Y:, Z:, K:, L:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 6 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR, Beginn des Suchlaufs: Mittwoch, 29. September 2010 22:33 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'J:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'V:\' [INFO] Im Laufwerk 'V:\' ist kein Datenträger eingelegt! Bootsektor 'W:\' [INFO] Im Laufwerk 'W:\' ist kein Datenträger eingelegt! Bootsektor 'X:\' [INFO] Im Laufwerk 'X:\' ist kein Datenträger eingelegt! Bootsektor 'Y:\' [INFO] Im Laufwerk 'Y:\' ist kein Datenträger eingelegt! Bootsektor 'Z:\' [INFO] Im Laufwerk 'Z:\' ist kein Datenträger eingelegt! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '401' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'J:\' Beginne mit der Suche in 'V:\' Der zu durchsuchende Pfad V:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'W:\' Der zu durchsuchende Pfad W:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'X:\' Der zu durchsuchende Pfad X:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'Y:\' Der zu durchsuchende Pfad Y:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'Z:\' Der zu durchsuchende Pfad Z:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'K:\' Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'L:\' Der zu durchsuchende Pfad L:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Ende des Suchlaufs: Mittwoch, 29. September 2010 23:06 Benötigte Zeit: 32:31 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 6894 Verzeichnisse wurden überprüft 278284 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 278284 Dateien ohne Befall 1199 Archive wurden durchsucht 0 Warnungen 0 Hinweise 53653 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
|
30.09.2010, 11:10
| #13 |
| /// Malware-holic | TR/VB.WG.222 Was machen? Hilfe! ootl: Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt poste beide |
|
30.09.2010, 13:04
| #14 |
| | TR/VB.WG.222 Was machen? Hilfe! OLT.Txt ist hier:OTL Logfile: OTL EXTRAS Logfile: Code:
ATTFilter OTL logfile created on: 30.09.2010 13:59:02 - Run 2
OTL by OldTimer - Version 3.2.14.1 Folder = J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1.023,00 Mb Total Physical Memory | 474,00 Mb Available Physical Memory | 46,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): J:\pagefile.sys 768 1536 [binary data]
%SystemDrive% = J: | %SystemRoot% = J:\WINDOWS | %ProgramFiles% = J:\Programme
C: Drive not present or media not loaded
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive J: | 232,88 Gb Total Space | 209,73 Gb Free Space | 90,06% Space Free | Partition Type: NTFS
Computer Name: ERYK
Current User Name: Eryk
Logged in as Administrator.
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
========== Processes (SafeList) ==========
PRC - J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads\OTL(2).exe (OldTimer Tools)
PRC - J:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - J:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - J:\Programme\Hotspot Shield\bin\openvpnas.exe ()
PRC - J:\Programme\Hotspot Shield\bin\hsswd.exe ()
PRC - J:\Programme\Hotspot Shield\HssWPR\hsssrv.exe (AnchorFree Inc.)
PRC - J:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - J:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - J:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - J:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - J:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - J:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
PRC - J:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe (Logitech, Inc.)
PRC - J:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
PRC - J:\Programme\ScanSoft\PaperPort\pptd40nt.exe (ScanSoft, Inc.)
PRC - J:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
PRC - J:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - J:\WINDOWS\system32\brsvc01a.exe (brother Industries Ltd)
PRC - J:\WINDOWS\system32\brss01a.exe (brother Industries Ltd)
========== Modules (SafeList) ==========
MOD - J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads\OTL(2).exe (OldTimer Tools)
MOD - J:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll (Microsoft Corporation)
MOD - J:\Programme\Logitech\SetPoint\lgscroll.dll (Logitech, Inc.)
MOD - J:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll (Microsoft Corporation)
MOD - J:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
========== Win32 Services (SafeList) ==========
SRV - (Nero BackItUp Scheduler 4.0) -- J:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe File not found
SRV - (AppMgmt) -- J:\WINDOWS\System32\appmgmts.dll File not found
SRV - (HssTrayService) -- J:\Programme\Hotspot Shield\bin\HssTrayService.exe ()
SRV - (HotspotShieldService) -- J:\Programme\Hotspot Shield\bin\openvpnas.exe ()
SRV - (HssWd) -- J:\Programme\Hotspot Shield\bin\hsswd.exe ()
SRV - (HssSrv) -- J:\Programme\Hotspot Shield\HssWPR\hsssrv.exe (AnchorFree Inc.)
SRV - (AntiVirService) -- J:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- J:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (LBTServ) -- J:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe (Logitech, Inc.)
SRV - (Brother XP spl Service) -- J:\WINDOWS\system32\brsvc01a.exe (brother Industries Ltd)
========== Driver Services (SafeList) ==========
DRV - (XDva362) -- J:\WINDOWS\System32\XDva362.sys File not found
DRV - (XDva361) -- J:\WINDOWS\System32\XDva361.sys File not found
DRV - (XDva359) -- J:\WINDOWS\System32\XDva359.sys File not found
DRV - (XDva358) -- J:\WINDOWS\System32\XDva358.sys File not found
DRV - (XDva352) -- J:\WINDOWS\System32\XDva352.sys File not found
DRV - (XDva349) -- J:\WINDOWS\System32\XDva349.sys File not found
DRV - (XDva348) -- J:\WINDOWS\System32\XDva348.sys File not found
DRV - (XDva347) -- J:\WINDOWS\System32\XDva347.sys File not found
DRV - (XDva346) -- J:\WINDOWS\System32\XDva346.sys File not found
DRV - (XDva342) -- J:\WINDOWS\System32\XDva342.sys File not found
DRV - (XDva341) -- J:\WINDOWS\System32\XDva341.sys File not found
DRV - (XDva337) -- J:\WINDOWS\System32\XDva337.sys File not found
DRV - (RT73) -- J:\WINDOWS\System32\DRIVERS\rt73.sys File not found
DRV - (Nokia USB Port) -- J:\WINDOWS\System32\drivers\nmwcdcj.sys File not found
DRV - (Nokia USB Phone Parent) -- J:\WINDOWS\System32\drivers\nmwcd.sys File not found
DRV - (Nokia USB Modem) -- J:\WINDOWS\System32\drivers\nmwcdcm.sys File not found
DRV - (Nokia USB Generic) -- J:\WINDOWS\System32\drivers\nmwcdc.sys File not found
DRV - (EagleNT) -- J:\DOKUME~1\Eryk\LOKALE~1\Temp\EagleNT.sys File not found
DRV - (HssDrv) -- J:\WINDOWS\system32\drivers\HssDrv.sys (AnchorFree Inc.)
DRV - (taphss) -- J:\WINDOWS\system32\drivers\taphss.sys (AnchorFree Inc)
DRV - (avipbb) -- J:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- J:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ezplay) -- J:\WINDOWS\system32\drivers\ezplay.sys (VSO Software)
DRV - (ssmdrv) -- J:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- J:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ati2mtag) -- J:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (AtiHdmiService) -- J:\WINDOWS\system32\drivers\AtiHdmi.sys (ATI Research Inc.)
DRV - (LMouFilt) -- J:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.)
DRV - (LHidFilt) -- J:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- J:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)
DRV - (nvnetbus) -- J:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- J:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)
DRV - (HDAudBus) -- J:\WINDOWS\system32\drivers\Hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (BrScnUsb) -- J:\WINDOWS\system32\drivers\BrScnUsb.sys (Brother Industries Ltd.)
DRV - (nv) -- J:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (nvcap) nVidia WDM Video Capture (universal) -- J:\WINDOWS\system32\drivers\nvcap.sys (NVIDIA Corporation)
DRV - (NVXBAR) -- J:\WINDOWS\system32\drivers\nvxbar.sys (NVIDIA Corporation)
DRV - (nvatabus) -- J:\WINDOWS\system32\DRIVERS\nvatabus.sys (NVIDIA Corporation)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- J:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - J:\Programme\AskSearch\bin\DefaultSearch.dll ()
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=;ftp=;https=;
========== FireFox ==========
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.king.com/"
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.http: ""
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.http_port: 0
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.no_proxies_on: "localhost, 127.0.0.1"
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.share_proxy_settings: true
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.socks: ""
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.socks_port: 0
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.ssl: ""
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.ssl_port: 0
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.type: 0
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.http: "127.0.0.1"
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.http_port: 8888
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.no_proxies_on: ""
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.share_proxy_settings: false
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.socks: ""
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.socks_port: 0
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.ssl: "127.0.0.1"
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.ssl_port: 8888
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.type: 1
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2
FF - prefs.js..extensions.enabledItems: anycolor.pavlos256@gmail.com:0.3.3
FF - prefs.js..extensions.enabledItems: {3e9a3920-1b27-11da-8cd6-0800200c9a66}:3.4.1
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: firedownload@mozilla.org:2.0.1
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.5.4
FF - prefs.js..extensions.enabledItems: {1018e4d6-728f-4b20-ad56-37578a4de76b}:4.0.8
FF - prefs.js..extensions.enabledItems: foxyproxy@eric.h.jung:2.22.1
FF - prefs.js..extensions.enabledItems: staff@hide-my-ip.com:1.0
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.6
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: OberonGameHost@OberonGames.com:1.0.5.1344
FF - prefs.js..extensions.enabledItems: {2f17f610-5e97-4fed-828f-9940b7b577a4}:1.6.2
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {5c876f30-10ce-11dd-bd0b-0800200c9a66}:3.6.6
FF - prefs.js..extensions.enabledItems: {c8f71e5b-88f8-42a7-98bb-e4c506161de9}:0.4
FF - prefs.js..extensions.enabledItems: {9998A493-980E-4716-81BC-F0C77001E9B7}:3.13
FF - prefs.js..extensions.enabledItems: {5A170DD3-63CA-4c58-93B7-DE9FF536C2FF}:1.8.62
FF - prefs.js..extensions.enabledItems: {e213bb8f-8ebd-11db-96b7-005056c00008}:3.0.0.91
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q="
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.13\extensions\\Components: J:\Programme\Mozilla Firefox\components [2010.09.19 11:46:53 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.13\extensions\\Plugins: J:\Programme\Mozilla Firefox\plugins [2010.09.16 23:30:53 | 000,000,000 | ---D | M]
[2010.07.16 22:07:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Extensions
[2010.07.16 22:07:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Extensions\IMVUClientXUL@imvu.com
[2008.11.22 15:17:11 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\extensions
[2008.11.22 15:17:11 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
[2010.09.29 16:53:39 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions
[2010.08.31 14:56:55 | 000,000,000 | ---D | M] (Flagfox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
[2010.09.17 22:49:54 | 000,000,000 | ---D | M] (TV-Fox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{2f17f610-5e97-4fed-828f-9940b7b577a4}
[2010.08.31 14:56:54 | 000,000,000 | ---D | M] (Charles Autoconfiguration) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{3e9a3920-1b27-11da-8cd6-0800200c9a66}
[2010.08.20 17:18:01 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5A170DD3-63CA-4c58-93B7-DE9FF536C2FF}
[2010.08.20 20:01:01 | 000,000,000 | ---D | M] (Aero Fox Silver XL) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}
[2010.07.20 22:00:05 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.08.20 17:19:37 | 000,000,000 | ---D | M] (Utopia White) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{9998A493-980E-4716-81BC-F0C77001E9B7}
[2009.07.13 16:53:44 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}
[2010.08.20 11:44:57 | 000,000,000 | ---D | M] (kikin plugin) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}
[2010.04.25 13:49:04 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.08.20 17:16:17 | 000,000,000 | ---D | M] (AmbientFox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{c8f71e5b-88f8-42a7-98bb-e4c506161de9}
[2010.08.31 14:56:54 | 000,000,000 | ---D | M] (softonic-de3 Toolbar) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2010.08.31 14:56:54 | 000,000,000 | ---D | M] (Adblock Plus) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.08.20 19:59:59 | 000,000,000 | ---D | M] (myFireFox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}
[2010.08.20 20:06:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\anycolor.pavlos256@gmail.com
[2010.05.29 11:43:36 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\firebug@software.joehewitt.com
[2010.04.30 19:06:36 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\firedownload@mozilla.org
[2010.08.31 14:56:57 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\foxyproxy@eric.h.jung
[2009.07.03 11:47:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\OberonGameHost@OberonGames.com
[2010.09.17 22:49:54 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\staged-xpis
[2010.07.25 15:03:49 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\support@free-hideip.com
[2010.08.20 20:01:04 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}\chrome\mac\mozapps\extensions
[2010.08.20 20:01:04 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}\chrome\win\mozapps\extensions
[2010.08.20 20:00:01 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}\chrome\mozapps\extensions
[2010.09.24 09:47:51 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-1.xml
[2010.09.12 18:22:53 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-2.xml
[2010.06.23 21:18:07 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-3.xml
[2010.02.14 20:06:07 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-4.xml
[2009.11.07 13:01:30 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-5.xml
[2009.12.16 19:02:29 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-6.xml
[2010.07.20 22:00:52 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-7.xml
[2010.09.16 23:31:10 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-8.xml
[2010.07.20 22:00:05 | 000,000,168 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin.gif
[2010.07.20 22:00:05 | 000,000,618 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin.src
[2010.05.12 18:40:06 | 000,001,042 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin.xml
[2010.09.29 16:53:39 | 000,000,000 | ---D | M] -- J:\Programme\Mozilla Firefox\extensions
[2009.06.06 15:27:08 | 000,000,000 | ---D | M] (No name found) -- J:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.04.22 12:03:28 | 000,000,000 | ---D | M] (Java Console) -- J:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.08.22 11:50:54 | 000,000,000 | ---D | M] (Java Console) -- J:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.07.12 15:39:32 | 000,000,000 | ---D | M] -- J:\Programme\Mozilla Firefox\extensions\proxy@hide-my-ip.com
[2010.05.26 18:09:17 | 000,000,000 | ---D | M] -- J:\Programme\Mozilla Firefox\extensions\staff@hide-my-ip.com
[2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- J:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.02.05 12:02:36 | 000,219,904 | ---- | M] (Midasplayer Ltd) -- J:\Programme\Mozilla Firefox\plugins\npmidas.dll
[2009.07.15 21:08:31 | 000,001,392 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2009.07.15 21:08:31 | 000,002,344 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2009.07.15 21:08:31 | 000,006,805 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2009.09.13 00:41:00 | 000,001,178 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2009.07.15 21:08:31 | 000,000,801 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - J:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - J:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - J:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - j:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - J:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.)
O2 - BHO: (kikin Plugin) - {E601996F-E400-41CA-804B-CD6373A7EEE2} - J:\Programme\kikin\ie_kikin.dll File not found
O2 - BHO: (Hotspot Shield Class) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - J:\Programme\Hotspot Shield\HssIE\HssIE.dll (AnchorFree Inc.)
O3 - HKLM\..\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - j:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - J:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - j:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH)
O3 - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - J:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O4 - HKLM..\Run: [Adobe ARM] J:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] J:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ControlCenter2.0] J:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [DivXUpdate] J:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [IndexSearch] J:\Programme\ScanSoft\PaperPort\IndexSearch.exe (ScanSoft, Inc.)
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] J:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)
O4 - HKLM..\Run: [NvCplDaemon] J:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] J:\WINDOWS\System32\nwiz.exe (NVIDIA Corporation)
O4 - HKLM..\Run: [PaperPort PTD] J:\Programme\ScanSoft\PaperPort\pptd40nt.exe (ScanSoft, Inc.)
O4 - HKLM..\Run: [Proxomitron] C:\Programme\Proxomitron\Proxomitron.exe File not found
O4 - HKLM..\Run: [SetDefPrt] J:\Programme\Brother\Brmfl05a\BrStDvPt.exe (Brother Industories, Ltd.)
O4 - HKLM..\Run: [SoundMan] J:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SSBkgdUpdate] J:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)
O4 - HKLM..\Run: [StartCCC] J:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] J:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - Startup: J:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = J:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
O4 - Startup: J:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Status Monitor.lnk = J:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)
O4 - Startup: J:\Dokumente und Einstellungen\Eryk\Startmenü\Programme\Autostart\IMVU.lnk = J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\IMVUClient\IMVUQualityAgent.exe File not found
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube Download - J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm ()
O8 - Extra context menu item: Free YouTube to Mp3 Converter - J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - J:\Programme\kikin\ie_kikin.dll File not found
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - J:\Programme\PartyGaming\PartyPoker\RunApp.exe File not found
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - J:\Programme\PartyGaming\PartyPoker\RunApp.exe File not found
O9 - Extra Button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - J:\Dokumente und Einstellungen\Eryk\Startmenü\Programme\IMVU\Run IMVU.lnk File not found
O9 - Extra Button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - J:\Programme\PokerStars.NET\PokerStarsUpdate.exe File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - J:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {02A2D714-433E-46E4-B217-7C3B3FAF8EAE} hxxp://www.worldwinner.com/games/v47/scrabblecubes/scrabblecubes.cab (ScrabbleCubes Control)
O16 - DPF: {0B195D55-0AB4-48C7-828F-34BE10BA4266} hxxp://www.worldwinner.com/games/v53/dealornodeal/dealornodeal.cab (DealOrNoDeal Control)
O16 - DPF: {13EB7AC8-4811-461C-8581-89650F3D716B} hxxp://www.worldwinner.com/games/v44/walloffame/walloffame.cab (WallOfFame Control)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {18C3FD15-74F6-4280-9C98-3590C966B7B8} hxxp://www.worldwinner.com/games/v47/skillgam/skillgam.cab (SkillGam Control)
O16 - DPF: {1A1F56AA-3401-46F9-B277-D57F3421F821} hxxp://www.worldwinner.com/games/v47/shared/FunGamesLoader.cab (FunGamesLoader Object)
O16 - DPF: {1D082E71-DF20-4AAF-863B-596428C49874} hxxp://www.worldwinner.com/games/v50/tpir/tpir.cab (TPIR Control)
O16 - DPF: {2C153C75-8476-434B-B3C3-57B63A3D1939} hxxp://www.worldwinner.com/games/v48/brickout/brickout.cab (Brickout Control)
O16 - DPF: {2E062718-4B2D-4926-9E31-36ECB6F4F273} hxxp://www.worldwinner.com/games/v46/nhltrivia/nhltrivia.cab (Slapshot Hockey Trivia Control)
O16 - DPF: {33E54F7F-561C-49E6-929B-D7E76D3AFEB1} hxxp://www.worldwinner.com/games/v50/pool/pool.cab (Pool Control)
O16 - DPF: {3D3DBC64-0D21-4EA4-94EE-86D6D9B31C0C} hxxp://www.worldwinner.com/games/v45/moneylist/moneylist.cab (MoneyList Control)
O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)
O16 - DPF: {42FDC231-A411-45F8-B8B6-3B5026111DA8} hxxp://www.worldwinner.com/games/v47/solitairerush/solitairerush.cab (SolitaireRush Control)
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} hxxp://www.play22.com/ctl/kingcomie.cab (king.com)
O16 - DPF: {555F1BBC-6EC2-474F-84AF-633EF097FF54} hxxp://www.worldwinner.com/games/v53/wwhearts/wwhearts.cab (WWHearts Control)
O16 - DPF: {58FC4C77-71C2-4972-A8CD-78691AD85158} hxxp://www.worldwinner.com/games/v63/bjattack/bja.cab (BJA Control)
O16 - DPF: {615F158E-D5CA-422F-A8E7-F6A5EED7063B} hxxp://www.worldwinner.com/games/v51/bejeweled/bejeweled.cab (Bejeweled Control)
O16 - DPF: {61900274-3323-4446-BDCD-91548D32AF1B} hxxp://www.worldwinner.com/games/v56/spidersolitaire/spidersolitaire.cab (SpiderSolitaire Control)
O16 - DPF: {62969CF2-0F7A-433B-A221-FD8818C06C2F} hxxp://www.worldwinner.com/games/v49/blockwerx/blockwerx.cab (Blockwerx Control)
O16 - DPF: {64CD313F-F079-4D93-959F-4D28B5519449} hxxp://www.worldwinner.com/games/v56/jeopardy/jeopardy.cab (Jeopardy Control)
O16 - DPF: {6C6FE41A-0DA6-42A1-9AD8-792026B2B2A7} hxxp://www.worldwinner.com/games/v41/freecell/freecell.cab (FreeCell Control)
O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} hxxp://www.worldwinner.com/games/shared/wwlaunch.cab (Wwlaunch Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {94299420-321F-4FF9-A247-62A23EBB640B} hxxp://www.worldwinner.com/games/v46/wordmojo/wordmojo.cab (WordMojo Control)
O16 - DPF: {95A311CD-EC8E-452A-BCEC-B844EB616D03} hxxp://www.worldwinner.com/games/v51/bejeweledtwist/bejeweledtwist.cab (BejeweledTwist Control)
O16 - DPF: {97438FE9-D361-4279-BA82-98CC0877A717} hxxp://www.worldwinner.com/games/v57/cubis/cubis.cab (Cubis Control)
O16 - DPF: {A021A215-6CDC-44B4-8C16-90491CED9605} hxxp://www.worldwinner.com/games/v68/clue/clue.cab (Clue Control)
O16 - DPF: {A52FBD2B-7AB3-4F6B-90E3-91C772C5D00F} hxxp://www.worldwinner.com/games/v57/wof/wof.cab (WoF Control)
O16 - DPF: {A91FB93D-7561-4524-8484-5C27C8FA8D42} hxxp://www.worldwinner.com/games/v50/luxor/luxor.cab (WwLuxor Control)
O16 - DPF: {AC2881FD-5760-46DB-83AE-20A5C6432A7E} hxxp://www.worldwinner.com/games/v67/swapit/swapit.cab (SwapIt Control)
O16 - DPF: {B06CE1BC-5D9D-4676-BD28-1752DBF394E0} hxxp://www.worldwinner.com/games/v41/hangman/hangman.cab (Hangman Control)
O16 - DPF: {BA35B9B8-DE9E-47C9-AFA7-3C77E3DDFD39} hxxp://www.worldwinner.com/games/v46/monopoly/monopoly.cab (Monopoly Control)
O16 - DPF: {BA94245D-2AA0-4953-9D9F-B0EE4CC02C43} hxxp://www.worldwinner.com/games/v42/tilecity/tilecity.cab (Tilecity Control)
O16 - DPF: {BB637307-92FA-47EC-B3F7-6969078673CC} hxxp://www.worldwinner.com/games/v45/royal/royal.cab (Royal Control)
O16 - DPF: {C5326A4D-E9AA-40AD-A09A-E74304D86B47} hxxp://www.worldwinner.com/games/v52/dinerdash/dinerdash.cab (DinerDash Control)
O16 - DPF: {C82BB209-F528-46F9-96D5-69DEF7260916} hxxp://www.worldwinner.com/games/v45/mysterypi/mysterypi.cab (MysteryPI Control)
O16 - DPF: {C93C1C34-CEA9-49B1-9046-040F59E0E0D8} hxxp://www.worldwinner.com/games/v43/paint/paint.cab (Paint Control)
O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E12EB891-D000-421B-A8ED-EDE1BDCA14A0} hxxp://www.worldwinner.com/games/v44/golfsol/golfsol.cab (GolfSol Control)
O16 - DPF: {E70E3E64-2793-4AEF-8CC8-F1606BE563B0} hxxp://www.worldwinner.com/games/v54/wwspades/wwspades.cab (WWSpades Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - J:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - J:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - J:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O20 - Winlogon\Notify\LBTWlgn: DllName - j:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll - j:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
NetSvcs: 6to4 - File not found
NetSvcs: AppMgmt - J:\WINDOWS\System32\appmgmts.dll File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: Wmi - J:\WINDOWS\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp - File not found
SafeBootMin: AppMgmt - J:\WINDOWS\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: WdfLoadGroup -
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: AppMgmt - J:\WINDOWS\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: WdfLoadGroup -
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error.
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 11.0
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 11.0
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection J:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection J:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - J:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - J:\WINDOWS\system32\Rundll32.exe J:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - J:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - J:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - J:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "J:\WINDOWS\system32\rundll32.exe" "J:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
Drivers32: msacm.iac2 - J:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - J:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - J:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - J:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - J:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - J:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - J:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - J:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - J:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - J:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - J:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.XVID - J:\WINDOWS\System32\xvidvfw.dll ()
Drivers32: vidc.yv12 - J:\WINDOWS\System32\DivX.dll (DivX, Inc.)
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (54619700398653440)
========== Files/Folders - Created Within 30 Days ==========
[2010.09.29 22:33:22 | 000,000,000 | RH-D | C] -- J:\Dokumente und Einstellungen\Eryk\Recent
[2010.09.29 20:47:16 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Malwarebytes
[2010.09.29 20:47:08 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- J:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.09.29 20:47:05 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- J:\WINDOWS\System32\drivers\mbam.sys
[2010.09.29 20:47:05 | 000,000,000 | ---D | C] -- J:\Programme\Malwarebytes' Anti-Malware
[2010.09.29 20:47:05 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.09.29 20:07:57 | 000,000,000 | ---D | C] -- J:\WINDOWS\System32\NtmsData
[2010.09.29 19:55:34 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Avira
[2010.09.24 20:40:28 | 000,000,000 | ---D | C] -- J:\WINDOWS\PreviewSoft
[2010.09.24 20:40:21 | 000,000,000 | ---D | C] -- J:\Programme\Ulead Systems
[2010.09.24 20:39:46 | 000,000,000 | ---D | C] -- J:\WINDOWS\Noslip
[2010.09.02 13:32:07 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\Eryk\Eigene Dateien\DVDVideoSoft
[2010.09.02 13:31:09 | 000,000,000 | R--D | C] -- J:\Dokumente und Einstellungen\Eryk\Desktop\Musik
[2009.06.08 17:11:24 | 000,094,208 | ---- | C] (VSO Software) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.sys
[2009.06.08 17:11:20 | 000,047,360 | ---- | C] (VSO Software) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.sys
[8 J:\WINDOWS\*.tmp files -> J:\WINDOWS\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2010.09.30 13:05:00 | 000,001,088 | ---- | M] () -- J:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.09.30 12:45:02 | 000,000,276 | ---- | M] () -- J:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.09.30 07:23:41 | 000,000,006 | -H-- | M] () -- J:\WINDOWS\tasks\SA.DAT
[2010.09.30 07:23:39 | 000,079,008 | ---- | M] () -- J:\WINDOWS\System32\ativvaxx.cap
[2010.09.30 07:23:39 | 000,002,048 | --S- | M] () -- J:\WINDOWS\bootstat.dat
[2010.09.30 00:44:00 | 007,077,888 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\NTUSER.DAT
[2010.09.30 00:44:00 | 000,000,190 | -HS- | M] () -- J:\Dokumente und Einstellungen\Eryk\ntuser.ini
[2010.09.29 20:47:11 | 000,000,676 | ---- | M] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.29 17:53:21 | 000,039,299 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\sieg.JPG
[2010.09.29 10:18:55 | 000,038,376 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.09.29 09:56:40 | 000,183,424 | ---- | M] () -- J:\WINDOWS\System32\FNTCACHE.DAT
[2010.09.28 15:18:47 | 000,000,330 | ---- | M] () -- J:\WINDOWS\ULEAD32.INI
[2010.09.28 15:05:03 | 000,001,084 | ---- | M] () -- J:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.09.26 18:07:26 | 000,001,887 | ---- | M] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
[2010.09.24 20:52:34 | 000,000,551 | -H-- | M] () -- J:\WINDOWS\System32\ws344069.ocx
[2010.09.24 20:52:34 | 000,000,459 | -H-- | M] () -- J:\os466477.bin
[2010.09.24 20:43:08 | 000,003,176 | ---- | M] () -- J:\WINDOWS\System32\gafilter.sti
[2010.09.24 20:43:07 | 000,004,808 | ---- | M] () -- J:\WINDOWS\System32\gaeffect.sti
[2010.09.19 20:32:49 | 000,002,227 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\PaperPort.lnk
[2010.09.10 17:09:11 | 000,031,232 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.10 17:05:37 | 006,979,368 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Eigene Dateien\clip0032.avi
[2010.09.02 13:35:55 | 000,000,906 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\DVDVideoSoft Free Studio.lnk
[8 J:\WINDOWS\*.tmp files -> J:\WINDOWS\*.tmp -> ]
========== Files Created - No Company Name ==========
[2010.09.29 20:47:11 | 000,000,676 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.29 17:53:21 | 000,039,299 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\sieg.JPG
[2010.09.26 18:07:26 | 000,001,887 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
[2010.09.24 20:43:08 | 000,003,176 | ---- | C] () -- J:\WINDOWS\System32\gafilter.sti
[2010.09.24 20:43:07 | 000,004,808 | ---- | C] () -- J:\WINDOWS\System32\gaeffect.sti
[2010.09.24 20:43:05 | 000,000,551 | -H-- | C] () -- J:\WINDOWS\System32\ws344069.ocx
[2010.09.24 20:43:05 | 000,000,459 | -H-- | C] () -- J:\os466477.bin
[2010.09.24 20:40:22 | 000,000,330 | ---- | C] () -- J:\WINDOWS\ULEAD32.INI
[2010.09.10 17:04:50 | 006,979,368 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Eigene Dateien\clip0032.avi
[2010.07.19 19:10:05 | 000,000,760 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\setup_ldm.iss
[2010.05.30 19:38:29 | 000,688,128 | ---- | C] () -- J:\WINDOWS\System32\libeay32.dll
[2010.05.30 19:38:29 | 000,155,648 | ---- | C] () -- J:\WINDOWS\System32\ssleay32.dll
[2010.03.04 22:34:12 | 001,970,176 | ---- | C] () -- J:\WINDOWS\System32\d3dx9.dll
[2010.02.01 17:13:08 | 000,000,117 | ---- | C] () -- J:\WINDOWS\niki.ini
[2009.10.04 16:17:44 | 000,765,952 | ---- | C] () -- J:\WINDOWS\System32\xvidcore.dll
[2009.10.04 16:17:44 | 000,180,224 | ---- | C] () -- J:\WINDOWS\System32\xvidvfw.dll
[2009.08.23 16:28:11 | 000,000,295 | ---- | C] () -- J:\WINDOWS\Clony2.ini
[2009.08.19 21:25:16 | 000,000,109 | ---- | C] () -- J:\WINDOWS\GMouse.ini
[2009.07.05 12:08:21 | 000,000,137 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.06.13 17:46:31 | 000,097,256 | ---- | C] () -- J:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2009.06.08 17:11:24 | 000,007,861 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.cat
[2009.06.08 17:11:24 | 000,001,104 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.inf
[2009.06.08 17:11:24 | 000,000,125 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.ini
[2009.06.08 17:11:24 | 000,000,033 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.log
[2009.06.08 17:11:23 | 000,000,033 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.log
[2009.06.08 17:11:20 | 000,087,608 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\inst.exe
[2009.06.08 17:11:20 | 000,007,887 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.cat
[2009.06.08 17:11:20 | 000,001,144 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.inf
[2009.03.27 16:33:22 | 000,000,754 | ---- | C] () -- J:\WINDOWS\WORDPAD.INI
[2008.12.25 15:08:14 | 000,001,024 | ---- | C] () -- J:\WINDOWS\ppengine.ini
[2008.04.11 15:06:24 | 000,031,232 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.02.10 16:40:56 | 000,000,032 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
[2008.01.17 20:47:21 | 000,005,892 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\wklnhst.dat
[2008.01.17 20:39:24 | 000,000,205 | ---- | C] () -- J:\WINDOWS\Brpfx04a.ini
[2008.01.17 20:39:24 | 000,000,092 | ---- | C] () -- J:\WINDOWS\brpcfx.ini
[2008.01.17 20:35:44 | 000,027,114 | ---- | C] () -- J:\WINDOWS\maxlink.ini
[2008.01.17 20:33:33 | 000,000,468 | ---- | C] () -- J:\WINDOWS\BRWMARK.INI
[2008.01.17 20:33:33 | 000,000,030 | ---- | C] () -- J:\WINDOWS\System32\brss01a.ini
[2008.01.17 20:33:33 | 000,000,027 | ---- | C] () -- J:\WINDOWS\BRPP2KA.INI
[2008.01.17 20:33:14 | 000,000,305 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2008.01.17 20:19:51 | 000,156,672 | R--- | C] () -- J:\WINDOWS\System32\RTLCPAPI.dll
[2008.01.17 20:11:25 | 000,001,082 | ---- | C] () -- J:\WINDOWS\System32\OEMINFO.INI
[2005.04.24 05:09:19 | 000,200,057 | -H-- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Eryklog.dat
[2004.08.04 14:00:00 | 000,027,440 | ---- | C] () -- J:\WINDOWS\System32\drivers\secdrv.sys
[2002.03.04 11:16:34 | 000,110,592 | R--- | C] () -- J:\WINDOWS\System32\Jpeg32.dll
========== LOP Check ==========
[2009.09.27 13:14:46 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Boss Media
[2010.06.17 13:48:00 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Downloaded Installations
[2010.07.25 15:03:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeHideIP
[2009.07.14 21:40:01 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FunGames
[2010.07.20 22:00:01 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2008.12.18 16:05:23 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010.04.27 14:11:56 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games
[2008.01.17 20:35:31 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2010.05.23 16:52:25 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Charles
[2010.04.16 20:07:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Datalayer
[2009.12.13 16:27:32 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Dexpot
[2010.08.17 23:50:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers
[2009.12.23 17:49:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeFLVConverter
[2010.07.25 15:03:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeHideIP
[2008.01.17 20:47:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Gadu-Gadu
[2010.08.19 20:45:41 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\gtk-2.0
[2010.07.20 22:21:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ
[2008.01.17 21:18:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ Toolbar
[2009.06.08 14:40:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ImgBurn
[2010.08.20 17:11:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\kikin
[2010.07.19 19:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Leadertech
[2009.04.24 14:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Nokia
[2008.10.17 21:06:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\OpenOffice.org
[2009.12.15 18:11:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Opera
[2008.12.18 16:05:26 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\PC Suite
[2008.01.17 20:42:56 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ScanSoft
[2010.02.23 16:01:24 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Teeworlds
[2008.01.17 21:01:20 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Template
[2010.08.04 17:58:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\TS3Client
[2009.07.06 22:19:50 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\uTorrent
[2010.07.16 22:09:52 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vivox
[2009.06.08 17:16:11 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vso
[2010.04.27 14:03:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\widestream
========== Purity Check ==========
========== Custom Scans ==========
< %ALLUSERSPROFILE%\Application Data\*. >
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
< %APPDATA%\*. >
[2008.01.21 15:24:16 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Adobe
[2009.06.16 19:07:44 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Apple Computer
[2009.07.02 19:21:52 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ATI
[2010.09.29 19:55:34 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Avira
[2008.01.17 20:34:07 | 000,000,000 | R--D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Brother
[2010.05.23 16:52:25 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Charles
[2010.04.16 20:07:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Datalayer
[2009.12.13 16:27:32 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Dexpot
[2010.08.20 17:05:35 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DivX
[2010.04.25 13:58:04 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\dvdcss
[2010.08.17 23:50:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers
[2009.12.23 17:49:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeFLVConverter
[2010.07.25 15:03:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeHideIP
[2008.01.17 20:47:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Gadu-Gadu
[2009.05.16 21:02:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Google
[2010.08.19 20:45:41 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\gtk-2.0
[2009.06.12 15:17:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Help
[2010.07.20 22:21:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ
[2008.01.17 21:18:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ Toolbar
[2008.01.17 20:14:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Identities
[2009.06.08 14:40:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ImgBurn
[2008.01.17 21:14:21 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\InstallShield
[2010.08.20 17:11:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\kikin
[2010.07.19 19:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Leadertech
[2010.07.19 19:10:27 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Logitech
[2008.01.17 20:39:51 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Macromedia
[2010.09.29 20:47:16 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Malwarebytes
[2008.10.17 21:06:18 | 000,000,000 | --SD | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft
[2010.08.29 00:01:39 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\mIRC
[2009.05.20 19:17:39 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla
[2009.08.24 14:32:32 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Nero
[2009.04.24 14:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Nokia
[2008.10.17 21:06:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\OpenOffice.org
[2009.12.15 18:11:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Opera
[2008.12.18 16:05:26 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\PC Suite
[2008.01.17 20:42:56 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ScanSoft
[2009.07.03 17:23:43 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\skypePM
[2008.01.20 10:42:47 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Sun
[2010.02.23 16:01:24 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Teeworlds
[2008.01.17 21:01:20 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Template
[2010.08.04 17:58:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\TS3Client
[2009.07.06 22:19:50 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\uTorrent
[2010.07.16 22:09:52 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vivox
[2010.09.05 14:12:27 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\vlc
[2009.06.08 17:16:11 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vso
[2010.04.27 14:03:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\widestream
[2009.10.07 22:08:26 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\WinRAR
< %APPDATA%\*.exe /s >
[2009.06.08 17:16:10 | 000,087,608 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\inst.exe
[2008.10.17 21:06:18 | 007,424,000 | R--- | M] (OpenOffice.org) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft\Installer\{04B45310-A5FE-4425-BFCA-1A6D8920DE74}\soffice.exe
[2010.07.19 19:10:06 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
[2009.07.02 19:18:32 | 000,009,158 | R--- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft\Installer\{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}\ARPPRODUCTICON.exe
[2010.08.16 21:34:20 | 000,184,856 | ---- | M] (kikin) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}\components\KikinCrashReporter.exe
[2010.07.20 22:01:09 | 000,699,392 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}\components\kikin_updater_2.0.0.11.exe
< %SYSTEMDRIVE%\*.exe >
< MD5 for: AGP440.SYS >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- J:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
< MD5 for: ATAPI.SYS >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- J:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- J:\WINDOWS\system32\drivers\atapi.sys
< MD5 for: EVENTLOG.DLL >
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- J:\WINDOWS\system32\dllcache\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- J:\WINDOWS\system32\eventlog.dll
< MD5 for: EXPLORER.EXE >
[2004.08.04 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- J:\WINDOWS\explorer.exe
[2004.08.04 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- J:\WINDOWS\system32\dllcache\explorer.exe
< MD5 for: IASTOR.SYS >
[2004.09.26 15:24:54 | 000,477,952 | ---- | M] (Intel Corporation) MD5=DD19FDD8BB262F64A11C50CC23FC6F70 -- J:\WINDOWS\OEM\iaStor\iaStor.sys
< MD5 for: NETLOGON.DLL >
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- J:\WINDOWS\system32\dllcache\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- J:\WINDOWS\system32\netlogon.dll
< MD5 for: NVATABUS.SYS >
[2004.09.02 09:24:38 | 000,082,816 | ---- | M] (NVIDIA Corporation) MD5=EEABD98AA887DD923546F20D400B2907 -- J:\WINDOWS\OEM\nvatabus\nvatabus.sys
[2004.09.02 09:24:38 | 000,082,816 | ---- | M] (NVIDIA Corporation) MD5=EEABD98AA887DD923546F20D400B2907 -- J:\WINDOWS\system32\drivers\nvatabus.sys
< MD5 for: SCECLI.DLL >
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- J:\WINDOWS\system32\dllcache\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- J:\WINDOWS\system32\scecli.dll
< MD5 for: USER32.DLL >
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- J:\WINDOWS\system32\dllcache\user32.dll
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- J:\WINDOWS\system32\user32.dll
< MD5 for: USERINIT.EXE >
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- J:\WINDOWS\system32\dllcache\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- J:\WINDOWS\system32\userinit.exe
< MD5 for: VIAMRAID.SYS >
[2004.05.18 15:55:26 | 000,074,112 | ---- | M] (VIA Technologies inc,.ltd) MD5=F199939205DCCC7836AE5AB8B5DD5E83 -- J:\WINDOWS\OEM\viapdsk\viamraid.sys
< MD5 for: WINLOGON.EXE >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- J:\WINDOWS\system32\dllcache\winlogon.exe
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- J:\WINDOWS\system32\winlogon.exe
< MD5 for: WS2IFSL.SYS >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- J:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- J:\WINDOWS\system32\drivers\ws2ifsl.sys
< %systemroot%\system32\drivers\*.sys /lockedfiles >
< %systemroot%\System32\config\*.sav >
[2008.01.17 15:02:39 | 000,094,208 | ---- | M] () -- J:\WINDOWS\system32\config\default.sav
[2008.01.17 15:02:39 | 000,638,976 | ---- | M] () -- J:\WINDOWS\system32\config\software.sav
[2008.01.17 15:02:39 | 000,450,560 | ---- | M] () -- J:\WINDOWS\system32\config\system.sav
< %systemroot%\*. /mp /s >
< %systemroot%\system32\*.dll /lockedfiles >
[2009.01.14 06:49:04 | 000,425,984 | R--- | M] (Advanced Micro Devices, Inc.) Unable to obtain MD5 -- J:\WINDOWS\system32\ATIDEMGX.dll
[2004.08.04 14:00:00 | 001,251,840 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- J:\WINDOWS\system32\comsvcs.dll
< End of report >
--- --- --- Extras.Txt hier:OTL EXTRAS Logfile: Code:
ATTFilter OTL Extras logfile created on: 30.09.2010 13:59:02 - Run 2
OTL by OldTimer - Version 3.2.14.1 Folder = J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1.023,00 Mb Total Physical Memory | 474,00 Mb Available Physical Memory | 46,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): J:\pagefile.sys 768 1536 [binary data]
%SystemDrive% = J: | %SystemRoot% = J:\WINDOWS | %ProgramFiles% = J:\Programme
C: Drive not present or media not loaded
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive J: | 232,88 Gb Total Space | 209,73 Gb Free Space | 90,06% Space Free | Partition Type: NTFS
Computer Name: ERYK
Current User Name: Eryk
Logged in as Administrator.
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
[HKEY_USERS\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Classes\<extension>]
.html [@ = htmlfile] -- Reg Error: Key error. File not found
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "J:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "J:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"J:\Programme\Gadu-Gadu\gg.exe" = J:\Programme\Gadu-Gadu\gg.exe:*:Enabled:Gadu-Gadu - program glówny -- (Gadu-Gadu S.A.)
"J:\Programme\ICQ6\ICQ.exe" = J:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6 -- File not found
"J:\Programme\ICQ6.5\ICQ.exe" = J:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- File not found
"J:\Programme\uTorrent\uTorrent.exe" = J:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- File not found
"J:\Programme\Java\jre6\bin\javaw.exe" = J:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Temp\RarSFX0\hl.exe" = J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Temp\RarSFX0\hl.exe:*:Disabled:Half-Life Launcher -- File not found
"J:\Programme\Yello Strom GmbH\Yellometer\Yellometer.exe" = J:\Programme\Yello Strom GmbH\Yellometer\Yellometer.exe:*:Enabled:Yellometer -- (Yello Strom GmbH)
"J:\Programme\Opera\opera.exe" = J:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- File not found
"J:\Dokumente und Einstellungen\Eryk\Desktop\Allods Online\bin\Launcher.exe" = J:\Dokumente und Einstellungen\Eryk\Desktop\Allods Online\bin\Launcher.exe:*:Enabled:Allods Launcher -- File not found
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{045ECA18-1DB2-64C8-2279-F73A8DCE3B5E}" = CCC Help Hungarian
"{04B45310-A5FE-4425-BFCA-1A6D8920DE74}" = OpenOffice.org 3.0
"{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center
"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour
"{0B1F138F-F085-22C6-6A38-3DBFB785B14B}" = Catalyst Control Center Graphics Full New
"{0C826C5B-B131-423A-A229-C71B3CACCD6A}" = CDDRV_Installer
"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2020769d-78d5-4129-8f51-41a321cda76d}" = Nero 9 Essentials
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{2481EC4A-B95E-6B1F-9240-EC3C7A72CF6F}" = Skins
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 21
"{26C3A7CB-30DC-798B-21CC-63BDF56F0657}" = CCC Help Chinese Traditional
"{28240E4E-E367-7844-846E-4E8427B53211}" = CCC Help Spanish
"{2A1BC0F0-110B-EDD7-4C3D-0864DEF60677}" = CCC Help Turkish
"{2BA00471-0328-3743-93BD-FA813353A783}" = Microsoft .NET Framework 3.0 Service Pack 1
"{2FC099BD-AC9B-33EB-809C-D332E1B27C40}" = Microsoft .NET Framework 3.5
"{3101CB58-3482-4D21-AF1A-7057FC935355}" = KhalInstallWrapper
"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0
"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{32AE58D5-49F5-45A6-B697-259EE62B015C}_is1" = WADder 2.7
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{36CDA33B-909B-4719-97D1-C4B99309BDC7}" = ATI Parental Control & Encoder
"{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{3C637334-FE5D-E488-4F11-BF9EFD6ADAA9}" = CCC Help English
"{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}" = ATI HYDRAVISION
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = erLT
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{41BCC278-007E-993C-61DC-25B86926F45E}" = CCC Help Finnish
"{4286E640-B5FB-11DF-AC4B-005056C00008}" = Google Earth
"{433AA25B-442D-D97B-6492-71D2747355DB}" = ccc-utility
"{4644EC10-EFE8-0235-41CC-C48491CF83E3}" = CCC Help Greek
"{4655D394-1F7C-F51A-70BC-0561FF71E9D7}" = CCC Help Norwegian
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4BE9562E-A31B-A5FF-5DF9-A69F9CB74746}" = CCC Help Japanese
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{59359B3D-ABE7-46BF-AB55-43B67A64DC68}" = Nokia MTP driver
"{5D1EA3CE-3356-2EB7-A5C7-2F2608BDEACB}" = CCC Help German
"{5DA6F06A-B389-407B-BF8C-1548767914D8}" = ATI Problem Report Wizard
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{61BCD850-1A0F-E253-06FF-2A9778945765}" = ccc-core-static
"{6264F0C5-3D33-A669-62ED-AD8E325723BB}" = Catalyst Control Center Core Implementation
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{744D08ED-C523-40AD-886A-0CAD5B770924}" = Crossfire Keyboard Layout by -Sp0ng3B0b- v2
"{7AB96F30-68CC-1F9E-A7C4-7A80FF06EFAC}" = CCC Help Dutch
"{83BF9176-882C-3AE7-3E1F-3F7E62EFD459}" = ccc-core-preinstall
"{856499F9-51B6-C958-BADC-0B2F930ED59E}" = CCC Help Swedish
"{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}" = ATI AVIVO Codecs
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8AF3E926-ED59-11D4-A44B-0000E86D2305}" = Ulead GIF Animator 5 Test
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{932B8CC5-06AB-375C-42B9-B0CB58BC7019}" = Catalyst Control Center HydraVision Full
"{98282981-0E26-50CD-6D7F-F0E3E3DF6486}" = Catalyst Control Center Graphics Full Existing
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A17EABB6-D0C6-44E5-820C-72DC7F495064}" = PaperPort
"{A8248F67-8160-7AAB-371F-03221340D539}" = CCC Help Italian
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AB0BFB0B-116C-54DA-1B41-CBBE94B43007}" = CCC Help Czech
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.4 - Deutsch
"{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}" = Samsung Master
"{B0043B14-E6FE-67F1-54A8-DA2C8DA5B1FA}" = CCC Help Portuguese
"{B17C8039-DDDE-E6DE-3632-40186451799C}" = CCC Help Polish
"{B26E3B0D-C2FA-4370-B068-7C476766F029}" = Microsoft Works
"{B31FFE22-A9BB-CB94-F91B-E678B8645D49}" = Catalyst Control Center Localization All
"{B3736663-7797-9F1E-77E8-6D78021B2921}" = CCC Help Danish
"{B508B3F1-A24A-32C0-B310-85786919EF28}" = Microsoft .NET Framework 2.0 Service Pack 1
"{B57890F1-05B2-265D-62A6-C4B8EF212786}" = CCC Help French
"{B80964E3-9445-46C3-3A2F-6556B595CBAC}" = Catalyst Control Center Graphics Light
"{BB9AC6BF-71B6-42A4-9689-C17D9F44E79A}" = Brother MFL-Pro Suite
"{C4842EAA-7ACA-3466-9DC0-D0BF174B9F6E}" = CCC Help Chinese Standard
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE09BA21-399C-FCE7-E2E5-C9BCF14D61F3}" = CCC Help Russian
"{D3B1C799-CB73-42DE-BA0F-2344793A095C}" = Catalyst Control Center - Branding
"{D410670C-B1B7-E7A4-0CD1-5C18669D35E5}" = Catalyst Control Center Graphics Previews Common
"{DBEA1034-5882-4A88-8033-81C4EF0CFA29}" = Google Toolbar for Internet Explorer
"{E5DD5532-5CE8-8A47-C05F-DD8EC0ED3557}" = CCC Help Korean
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EE565795-2776-415A-B31C-EB3A8D7C6FA4}" = Nokia Lifeblog 2.1
"{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}" = Logitech SetPoint
"{F937494E-4340-FFB4-6911-54E9FB4B5998}" = CCC Help Thai
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"Ask Toolbar_is1" = Ask Toolbar
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Cheat Engine 5.6_is1" = Cheat Engine 5.6
"Cross Fire_is1" = Cross Fire En
"Dexpot" = Dexpot
"DivX Setup.divx.com" = DivX-Setup
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free Studio_is1" = Free Studio version 4.1
"Free Video to Flash Converter_is1" = Free Video to Flash Converter version 4.1
"Free YouTube Download_is1" = Free YouTube Download 2.9
"Free YouTube to iPod Converter_is1" = Free YouTube to iPod Converter version 3.1
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.8
"GhostMouse 2.0" = GhostMouse 2.0
"Google Chrome" = Google Chrome
"Google Updater" = Google Updater
"HotspotShield" = Hotspot Shield 1.47
"HyperCam 2" = HyperCam 2
"ie8" = Windows Internet Explorer 8
"ImgBurn" = ImgBurn
"IrfanView" = IrfanView (remove only)
"king.com" = king.com (remove only)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5" = Microsoft .NET Framework 3.5
"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU
"mIRC" = mIRC
"Mozilla Firefox (3.5.13)" = Mozilla Firefox (3.5.13)
"NVIDIA Drivers" = NVIDIA Drivers
"Pflanzen gegen Zombies" = Pflanzen gegen Zombies
"Revo Uninstaller" = Revo Uninstaller 1.89
"SopCast" = SopCast 3.2.9
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VLC media player 1.0.0
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"WIC" = Windows Imaging Component
"WinGimp-2.0_is1" = GIMP 2.4.5
"WinRAR archiver" = WinRAR
"Wise Disk Cleaner_is1" = Wise Disk Cleaner 4.11
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 29.09.2010 05:01:01 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.09.2010 05:35:40 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.09.2010 10:42:23 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.09.2010 11:41:50 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.09.2010 13:53:54 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.09.2010 15:05:08 | Computer Name = ERYK | Source = Google Update | ID = 20
Description =
[ Application Events ]
Error - 29.09.2010 05:01:01 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.09.2010 05:35:40 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.09.2010 10:42:23 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.09.2010 11:41:50 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.09.2010 13:53:54 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.09.2010 15:05:08 | Computer Name = ERYK | Source = Google Update | ID = 20
Description =
[ System Events ]
Error - 29.09.2010 11:43:09 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1058
Error - 29.09.2010 13:55:10 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden
Fehlers nicht gestartet: %%2
Error - 29.09.2010 13:55:10 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM Video Capture (universal)" wurde aufgrund folgenden
Fehlers nicht gestartet: %%1058
Error - 29.09.2010 13:55:10 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1058
Error - 29.09.2010 15:41:26 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden
Fehlers nicht gestartet: %%2
Error - 29.09.2010 15:41:26 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM Video Capture (universal)" wurde aufgrund folgenden
Fehlers nicht gestartet: %%1058
Error - 29.09.2010 15:41:26 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1058
Error - 30.09.2010 01:25:21 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden
Fehlers nicht gestartet: %%2
Error - 30.09.2010 01:25:21 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM Video Capture (universal)" wurde aufgrund folgenden
Fehlers nicht gestartet: %%1058
Error - 30.09.2010 01:25:21 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1058
< End of report >
|
|
30.09.2010, 13:58
| #15 |
| /// Malware-holic | TR/VB.WG.222 Was machen? Hilfe! besuche die windows update seite, spiele das servicepack 3 auf. Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. wenn das erledigt ist, gib bescheid, berichte wie der pc läuft |
|
| Themen zu TR/VB.WG.222 Was machen? Hilfe! |
| folge, folgendes, fund, gestartet, hilfe!, problem |
Linear-Darstellung
