Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
IE startet selbständig - Werbung

IE startet selbständig - Werbung


Log-Analyse und Auswertung: IE startet selbständig - Werbung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 02.11.2010, 16:59   #3
Dishane
 
IE startet selbständig - Werbung - Standard

IE startet selbständig - Werbung


OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 02.11.2010 16:31:45 - Run 1
OTL by OldTimer - Version 3.2.17.2     Folder = G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Desktop\DLs
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 54,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 79,00% Paging File free
Paging file location(s): G:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = G: | %SystemRoot% = G:\WINDOWS | %ProgramFiles% = G:\Programme
Unable to calculate disk information.
Drive G: | 149,04 Gb Total Space | 63,92 Gb Free Space | 42,89% Space Free | Partition Type: NTFS
 
Computer Name: XY-CB778A849C9C | User Name: Max | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Desktop\DLs\OTL.exe (OldTimer Tools)
PRC - G:\WINDOWS\Zruqoa.exe (CJSC Computing Forces)
PRC - G:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - G:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - G:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - G:\Programme\G Data\AntiVirus\AVK\AVKService.exe (G Data Software AG)
PRC - G:\Programme\Gemeinsame Dateien\G Data\AVKProxy\AVKProxy.exe (G Data Software AG)
PRC - G:\Programme\G Data\AntiVirus\AVKTray\AVKTray.exe (G Data Software AG)
PRC - g:\Programme\G Data\AntiVirus\AVK\AVK.exe (G Data Software AG)
PRC - G:\Programme\G Data\AntiVirus\AVK\AVKWCtl.exe ()
PRC - G:\Programme\Gemeinsame Dateien\G Data\GDScan\GDScan.exe (G Data Software AG)
PRC - G:\Programme\Logitech\GamePanel Software\LGDevAgt.exe (Logitech Inc.)
PRC - G:\Programme\Logitech\GamePanel Software\Applets\LCDRSS.exe (Logitech Inc.)
PRC - G:\Programme\Logitech\GamePanel Software\Applets\LCDPop3.exe (Logitech Inc.)
PRC - G:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe (Logitech Inc.)
PRC - G:\Programme\Logitech\GamePanel Software\Applets\LCDMedia.exe (Logitech Inc.)
PRC - G:\Programme\Logitech\GamePanel Software\Applets\LCDCountdown.exe (Logitech Inc.)
PRC - G:\Programme\Logitech\GamePanel Software\Applets\LCDClock.exe (Logitech Inc.)
PRC - G:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - G:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - G:\Programme\Prio\prio_svc.exe ()
PRC - G:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - G:\Programme\Logi\SetPoint\SetPoint.exe (Logitech Inc.)
PRC - G:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.exe (Logitech Inc.)
PRC - G:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
 
 
========== Modules (SafeList) ==========
 
MOD - G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Desktop\DLs\OTL.exe (OldTimer Tools)
MOD - G:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - G:\Programme\Prio\prio.dll (O&K Software)
MOD - G:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll (Microsoft Corporation)
MOD - G:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcp80.dll (Microsoft Corporation)
MOD - G:\Programme\Logi\SetPoint\GameHook.dll (Logitech Inc.)
MOD - G:\Programme\Logi\SetPoint\lgscroll.dll (Logitech Inc.)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (LBTServ) -- G:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe File not found
SRV - (AppMgmt) -- G:\WINDOWS\System32\appmgmts.dll File not found
SRV - (SSHNAS) -- G:\WINDOWS\system32\sshnas21.dll (CJSC Computing Forces)
SRV - (AVKService) -- G:\Programme\G Data\AntiVirus\AVK\AVKService.exe (G Data Software AG)
SRV - (AVKProxy) -- G:\Programme\Gemeinsame Dateien\G Data\AVKProxy\AVKProxy.exe (G Data Software AG)
SRV - (AVKWCtl) -- G:\Programme\G Data\AntiVirus\AVK\AVKWCtl.exe ()
SRV - (GDScan) -- G:\Programme\Gemeinsame Dateien\G Data\GDScan\GDScan.exe (G Data Software AG)
SRV - (npggsvc) -- G:\WINDOWS\System32\GameMon.des (INCA Internet Co., Ltd.)
SRV - (TuneUp.Defrag) -- G:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- G:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- G:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (prio_svc) -- G:\Programme\Prio\prio_svc.exe ()
SRV - (odserv) -- G:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- G:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (IDriverT) -- G:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (XDva326) -- G:\WINDOWS\System32\XDva326.sys File not found
DRV - (XDva323) -- G:\WINDOWS\System32\XDva323.sys File not found
DRV - (GRD) -- G:\WINDOWS\system32\drivers\GRD.sys (G Data Software)
DRV - (GDTdiInterceptor) -- G:\WINDOWS\system32\drivers\GDTdiIcpt.sys (G Data Software AG)
DRV - (HookCentre) -- G:\WINDOWS\system32\drivers\HookCentre.sys (G Data Software AG)
DRV - (GDMnIcpt) -- G:\WINDOWS\system32\drivers\MiniIcpt.sys (G Data Software AG)
DRV - (GDBehave) -- G:\WINDOWS\system32\drivers\GDBehave.sys (G Data Software AG)
DRV - (BS_DEF) -- G:\Programme\ASUS\AsusUpdate\BS_DEF.sys (AsusTek Computer Inc.)
DRV - (ithsgt) -- G:\WINDOWS\system32\drivers\ithsgt.sys ()
DRV - (lilsgt) -- G:\WINDOWS\system32\drivers\lilsgt.sys ()
DRV - (ESLvnic1) -- G:\WINDOWS\system32\drivers\ESLvnic.sys (Turtle Entertainment GmbH)
DRV - (sptd) -- G:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (LGVirHid) -- G:\WINDOWS\system32\drivers\LGVirHid.sys (Logitech Inc.)
DRV - (LGBusEnum) -- G:\WINDOWS\system32\drivers\LGBusEnum.sys (Logitech Inc.)
DRV - (nv) -- G:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (TuneUpUtilitiesDrv) -- G:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (prio) -- G:\WINDOWS\System32\drivers\prio.sys (Xeno)
DRV - (pavboot) -- G:\WINDOWS\system32\drivers\pavboot.sys (Panda Security, S.L.)
DRV - (LUsbFilt) -- G:\WINDOWS\system32\drivers\LUsbFilt.sys (Logitech, Inc.)
DRV - (LMouFilt) -- G:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.)
DRV - (LHidFilt) -- G:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.)
DRV - (LVRS) -- G:\WINDOWS\system32\drivers\lvrs.sys (Logitech Inc.)
DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- G:\WINDOWS\system32\drivers\LV302V32.SYS (Logitech Inc.)
DRV - (pepifilter) -- G:\WINDOWS\system32\drivers\lv302af.sys (Logitech Inc.)
DRV - (USBPNPA) -- G:\WINDOWS\system32\drivers\CM108.sys (C-Media Electronics Inc)
DRV - (gameenum) -- G:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- G:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (hidusbf) -- G:\WINDOWS\system32\drivers\hidusbf.sys (SweetLow)
DRV - (sfsync04) StarForce Protection Synchronization Driver (version 4.x) -- G:\WINDOWS\System32\drivers\sfsync04.sys (Protection Technology)
DRV - (sfvfs02) StarForce Protection VFS Driver (version 2.x) -- G:\WINDOWS\System32\drivers\sfvfs02.sys (Protection Technology)
DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- G:\WINDOWS\System32\drivers\sfdrv01.sys (Protection Technology)
DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- G:\WINDOWS\System32\drivers\sfhlp02.sys (Protection Technology)
DRV - (AmdK8) -- G:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices)
DRV - (Si3114r5) -- G:\WINDOWS\system32\DRIVERS\Si3114r5.sys (Silicon Image, Inc)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- G:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)
DRV - (SiFilter) -- G:\WINDOWS\system32\DRIVERS\SiWinAcc.sys (Silicon Image, Inc.)
DRV - (yukonwxp) -- G:\WINDOWS\system32\drivers\yk51x86.sys (Marvell)
DRV - (MTsensor) -- G:\WINDOWS\system32\drivers\ASACPI.sys ()
DRV - (ms_mpu401) -- G:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1202660629-484061587-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-1202660629-484061587-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: DeviceDetection@logitech.com:1.0.176.0
FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 4
FF - prefs.js..extensions.enabledItems: 9
FF - prefs.js..extensions.enabledItems: 1
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.9.1.14019
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.3
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..extensions.enabledItems: {9AA46F4F-4DC7-4c06-97AF-5035170633FE}:21.1.10084.997
FF - prefs.js..keyword.URL: "hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q="
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Components: G:\Programme\Mozilla Firefox\components [2010.10.29 11:16:59 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Plugins: G:\Programme\Mozilla Firefox\plugins [2010.10.29 11:16:59 | 000,000,000 | ---D | M]
 
[2010.01.18 15:43:28 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Mozilla\Extensions
[2010.01.18 15:43:28 | 000,000,000 | ---D | M] (No name found) -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2010.11.02 15:18:23 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Mozilla\Firefox\Profiles\589g4pkz.default\extensions
[2010.05.09 00:15:54 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Mozilla\Firefox\Profiles\589g4pkz.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.04.15 12:59:05 | 000,000,000 | ---D | M] (DownloadHelper) -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Mozilla\Firefox\Profiles\589g4pkz.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.02.19 15:02:47 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Mozilla\Firefox\Profiles\589g4pkz.default\extensions\DeviceDetection@logitech.com
[2009.12.12 16:41:57 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Mozilla\Firefox\Profiles\589g4pkz.default\extensions\firefox@tvunetworks.com
[2010.10.27 18:08:40 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Mozilla\Firefox\Profiles\589g4pkz.default\extensions\toolbar@ask.com
[2010.11.02 16:10:18 | 000,000,000 | ---D | M] -- G:\Programme\Mozilla Firefox\extensions
[2010.11.02 14:54:47 | 000,000,000 | ---D | M] (G Data WebFilter) -- G:\Programme\Mozilla Firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}
[2010.03.27 18:47:54 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- G:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2010.10.27 18:08:02 | 000,001,392 | ---- | M] () -- G:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.10.27 18:08:02 | 000,002,344 | ---- | M] () -- G:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.10.27 18:08:03 | 000,006,805 | ---- | M] () -- G:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.10.27 18:08:03 | 000,001,178 | ---- | M] () -- G:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.10.27 18:08:03 | 000,001,105 | ---- | M] () -- G:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - G:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (G Data WebFilter) - {0124123D-61B4-456f-AF86-78C53A0790C5} - G:\Programme\G Data\AntiVirus\Webfilter\AvkWebIE.dll (G Data Software AG)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - G:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - G:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (G Data WebFilter) - {0124123D-61B4-456f-AF86-78C53A0790C5} - G:\Programme\G Data\AntiVirus\Webfilter\AvkWebIE.dll (G Data Software AG)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - G:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-1202660629-484061587-682003330-1004\..\Toolbar\WebBrowser: (no name) - {724D43A0-0D85-11D4-9908-00400523E39A} - No CLSID value found.
O3 - HKU\S-1-5-21-1202660629-484061587-682003330-1004\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - G:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [Adobe ARM] G:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Cm108Sound]  File not found
O4 - HKLM..\Run: [DivXUpdate] G:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [G Data AntiVirus Tray Application] G:\Programme\G Data\AntiVirus\AVKTray\AVKTray.exe (G Data Software AG)
O4 - HKLM..\Run: [Launch LCDMon] G:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe (Logitech Inc.)
O4 - HKLM..\Run: [Launch LgDeviceAgent] G:\Programme\Logitech\GamePanel Software\LgDevAgt.exe (Logitech Inc.)
O4 - HKLM..\Run: [NvCplDaemon] G:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] G:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [SoundMan] G:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKU\S-1-5-21-1202660629-484061587-682003330-1004..\Run: [Octoshape Streaming Services] G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe (Octoshape ApS)
O4 - Startup: G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk = G:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
O4 - Startup: G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SATARAID5.lnk = G:\Programme\Silicon Image\3114 SATARAID5\sam.jar ()
O4 - Startup: G:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = G:\Programme\Logi\SetPoint\SetPoint.exe (Logitech Inc.)
O4 - Startup: G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Startmenü\Programme\Autostart\CurseClientStartup.ccip ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1202660629-484061587-682003330-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - G:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - G:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - G:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8942.cab (Windows Live Safety Center Base Module)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Java Plug-in 1.4.2_04)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - G:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - G:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - G:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (prio.dll) - G:\Programme\Prio\prio.dll (O&K Software)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - G:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\LBTWlgn: DllName - g:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll - g:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 0
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - G:\WINDOWS\System32\appmgmts.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - G:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: WmdmPmSp -  File not found
NetSvcs: SSHNAS - G:\WINDOWS\system32\sshnas21.dll (CJSC Computing Forces)
 
 
SafeBootMin: AppMgmt - G:\WINDOWS\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: WdfLoadGroup - 
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - G:\WINDOWS\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: WdfLoadGroup - 
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection G:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection G:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - g:\WINDOWS\system32\Rundll32.exe g:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CAAFB8F9-F8D1-3D27-9AAA-6301A4429440} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - G:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.divxa32 - G:\WINDOWS\System32\msaud32_divx.acm (Microsoft Corporation)
Drivers32: msacm.iac2 - G:\WINDOWS\system32\iac25_32.ax (Ligos Corporation)
Drivers32: msacm.l3acm - G:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lhacm - G:\WINDOWS\System32\lhacm.acm (Microsoft Corporation)
Drivers32: msacm.sl_anet - G:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - G:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo - G:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: MSVideo8 - G:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - G:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - G:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.FPS1 - G:\WINDOWS\System32\frapsvid.dll (Beepa P/L)
Drivers32: VIDC.I420 - G:\WINDOWS\System32\LVCodec2.dll (Logitech Inc.)
Drivers32: vidc.iv31 - G:\WINDOWS\System32\ir32_32.dll (Ligos Corporation)
Drivers32: vidc.iv32 - G:\WINDOWS\System32\ir32_32.dll (Ligos Corporation)
Drivers32: vidc.iv41 - G:\WINDOWS\System32\ir41_32.ax (Ligos Corporation)
Drivers32: vidc.iv50 - G:\WINDOWS\System32\ir50_32.dll (Ligos Corporation)
Drivers32: vidc.tscc - G:\WINDOWS\System32\tsccvid.dll (TechSmith Corporation)
Drivers32: vidc.VP60 - G:\WINDOWS\system32\vp6vfw.dll (On2.com)
Drivers32: vidc.VP61 - G:\WINDOWS\system32\vp6vfw.dll (On2.com)
Drivers32: vidc.yv12 - G:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (2539072996245504)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.11.02 15:27:27 | 000,000,000 | RH-D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Recent
[2010.11.02 15:01:45 | 000,068,976 | ---- | C] (G Data Software) -- G:\WINDOWS\System32\drivers\GRD.sys
[2010.11.02 14:55:07 | 000,051,400 | ---- | C] (G Data Software AG) -- G:\WINDOWS\System32\drivers\GDTdiIcpt.sys
[2010.11.02 14:54:44 | 000,038,600 | ---- | C] (G Data Software AG) -- G:\WINDOWS\System32\drivers\HookCentre.sys
[2010.11.02 14:54:43 | 000,062,024 | ---- | C] (G Data Software AG) -- G:\WINDOWS\System32\drivers\MiniIcpt.sys
[2010.11.02 14:54:43 | 000,033,480 | ---- | C] (G Data Software AG) -- G:\WINDOWS\System32\drivers\GDBehave.sys
[2010.11.02 14:54:08 | 000,000,000 | ---D | C] -- G:\Programme\Gemeinsame Dateien\G Data
[2010.11.02 14:54:08 | 000,000,000 | ---D | C] -- G:\Programme\G Data
[2010.11.02 14:54:08 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\G DATA
[2010.11.02 14:45:43 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations
[2010.11.02 14:21:30 | 000,028,552 | ---- | C] (Panda Security, S.L.) -- G:\WINDOWS\System32\drivers\pavboot.sys
[2010.11.02 14:17:33 | 000,000,000 | ---D | C] -- G:\Programme\Panda Security
[2010.11.02 13:11:25 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\GRETECH
[2010.11.02 13:11:04 | 000,000,000 | ---D | C] -- G:\Programme\GRETECH
[2010.11.02 13:03:56 | 000,208,896 | ---- | C] (CJSC Computing Forces) -- G:\WINDOWS\Zruqoa.exe
[2010.11.02 13:03:43 | 000,389,120 | ---- | C] (CJSC Computing Forces) -- G:\WINDOWS\System32\sshnas21.dll
[2010.10.31 12:11:19 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Lokale Einstellungen\Anwendungsdaten\Octoshape
[2010.10.29 17:11:19 | 000,000,000 | ---D | C] -- G:\Programme\Vstplugins
[2010.10.29 17:11:19 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Publish Providers
[2010.10.29 17:10:59 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Eigene Dateien\Vegas Movie Studio HD 9.0 Projects
[2010.10.29 17:10:59 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Sony
[2010.10.29 17:05:05 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Lokale Einstellungen\Anwendungsdaten\Sony
[2010.10.29 17:01:59 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Sony
[2010.10.29 17:01:47 | 000,000,000 | ---D | C] -- G:\Programme\Sony
[2010.10.29 17:00:55 | 000,000,000 | ---D | C] -- G:\Fraps
[2010.10.29 16:17:25 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Eigene Dateien\Camtasia Studio
[2010.10.29 16:17:00 | 000,000,000 | ---D | C] -- G:\WINDOWS\System32\QuickTime
[2010.10.29 16:16:51 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TechSmith
[2010.10.29 16:16:49 | 000,000,000 | ---D | C] -- G:\Programme\QuickTime
[2010.10.29 16:16:21 | 000,000,000 | ---D | C] -- G:\Programme\Gemeinsame Dateien\TechSmith Shared
[2010.10.29 16:16:15 | 000,000,000 | ---D | C] -- G:\Programme\TechSmith
[2010.10.25 20:24:42 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2010.10.25 19:37:52 | 000,000,000 | ---D | C] -- G:\Programme\StarCraft II
[2010.10.25 19:37:52 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Eigene Dateien\StarCraft II
[2010.10.25 19:37:52 | 000,000,000 | ---D | C] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Blizzard Entertainment
[2010.10.25 18:08:11 | 000,000,000 | ---D | C] -- G:\SC2
[2009.02.17 11:34:12 | 000,028,672 | ---- | C] (TOSHIBA) -- G:\Programme\LaMaster - Autostarter.exe
[4 G:\WINDOWS\*.tmp files -> G:\WINDOWS\*.tmp -> ]
[2 G:\WINDOWS\System32\*.tmp files -> G:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.11.02 16:12:03 | 000,001,232 | ---- | M] () -- G:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1202660629-484061587-682003330-1004UA.job
[2010.11.02 16:12:03 | 000,001,082 | ---- | M] () -- G:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.11.02 16:03:22 | 000,000,242 | -H-- | M] () -- G:\WINDOWS\tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
[2010.11.02 16:03:19 | 000,001,084 | ---- | M] () -- G:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.11.02 16:03:16 | 000,273,034 | ---- | M] () -- G:\WINDOWS\System32\NvApps.xml
[2010.11.02 16:01:00 | 000,000,222 | ---- | M] () -- G:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2010.11.02 15:01:45 | 000,068,976 | ---- | M] (G Data Software) -- G:\WINDOWS\System32\drivers\GRD.sys
[2010.11.02 14:56:27 | 000,002,048 | --S- | M] () -- G:\WINDOWS\bootstat.dat
[2010.11.02 14:55:07 | 000,051,400 | ---- | M] (G Data Software AG) -- G:\WINDOWS\System32\drivers\GDTdiIcpt.sys
[2010.11.02 14:54:44 | 000,038,600 | ---- | M] (G Data Software AG) -- G:\WINDOWS\System32\drivers\HookCentre.sys
[2010.11.02 14:54:43 | 000,062,024 | ---- | M] (G Data Software AG) -- G:\WINDOWS\System32\drivers\MiniIcpt.sys
[2010.11.02 14:54:43 | 000,033,480 | ---- | M] (G Data Software AG) -- G:\WINDOWS\System32\drivers\GDBehave.sys
[2010.11.02 14:54:36 | 000,001,780 | ---- | M] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\G Data AntiVirus.lnk
[2010.11.02 14:27:46 | 000,219,059 | ---- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Eigene Dateien\ts3_clientui-win32-12599-2010-11-02 14_27_44.984375.dmp
[2010.11.02 13:11:11 | 000,000,734 | ---- | M] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\GOM Player.lnk
[2010.11.02 13:03:45 | 000,208,896 | ---- | M] (CJSC Computing Forces) -- G:\WINDOWS\Zruqoa.exe
[2010.11.02 13:03:43 | 000,389,120 | ---- | M] (CJSC Computing Forces) -- G:\WINDOWS\System32\sshnas21.dll
[2010.11.02 03:26:47 | 000,006,779 | ---- | M] () -- G:\WINDOWS\System\Cm108.ini
[2010.11.01 19:12:00 | 000,001,180 | ---- | M] () -- G:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1202660629-484061587-682003330-1004Core.job
[2010.10.31 21:02:44 | 000,000,116 | ---- | M] () -- G:\WINDOWS\NeroDigital.ini
[2010.10.29 18:07:34 | 000,142,848 | ---- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.29 17:47:26 | 000,060,416 | ---- | M] (Realtek Semiconductor Corp.) -- G:\WINDOWS\ALCFDRTM.VER
[2010.10.29 17:10:50 | 000,002,428 | ---- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Eigene Dateien\Register Vegas Movie Studio HD.htm
[2010.10.29 17:02:12 | 000,001,778 | ---- | M] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Vegas Movie Studio HD 9.0.lnk
[2010.10.29 17:00:55 | 000,000,478 | ---- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Desktop\Fraps.lnk
[2010.10.29 16:16:51 | 000,000,865 | ---- | M] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Camtasia Studio 6.lnk
[2010.10.26 12:16:02 | 000,001,494 | ---- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Desktop\DivX Movies.lnk
[2010.10.26 12:15:48 | 000,000,757 | ---- | M] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Player.lnk
[2010.10.26 12:15:31 | 000,000,797 | ---- | M] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Converter.lnk
[2010.10.25 22:18:29 | 000,001,709 | ---- | M] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader 9.lnk
[2010.10.25 20:20:20 | 000,192,976 | ---- | M] () -- G:\WINDOWS\System32\FNTCACHE.DAT
[2010.10.25 20:00:08 | 000,000,746 | ---- | M] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\StarCraft II.lnk
[2010.10.25 19:05:12 | 000,000,474 | ---- | M] () -- G:\WINDOWS\tasks\Automatische Wartung.job
[2010.10.25 18:39:13 | 000,000,809 | ---- | M] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\TeamSpeak 3 Client.lnk
[2010.10.25 18:00:30 | 000,452,310 | ---- | M] () -- G:\WINDOWS\System32\perfh007.dat
[2010.10.25 18:00:30 | 000,435,396 | ---- | M] () -- G:\WINDOWS\System32\perfh009.dat
[2010.10.25 18:00:30 | 000,081,312 | ---- | M] () -- G:\WINDOWS\System32\perfc007.dat
[2010.10.25 18:00:30 | 000,068,292 | ---- | M] () -- G:\WINDOWS\System32\perfc009.dat
[2010.10.25 17:45:43 | 000,002,422 | ---- | M] () -- G:\WINDOWS\System32\wpa.dbl
[4 G:\WINDOWS\*.tmp files -> G:\WINDOWS\*.tmp -> ]
[2 G:\WINDOWS\System32\*.tmp files -> G:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.11.02 14:54:36 | 000,001,780 | ---- | C] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\G Data AntiVirus.lnk
[2010.11.02 14:27:44 | 000,219,059 | ---- | C] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Eigene Dateien\ts3_clientui-win32-12599-2010-11-02 14_27_44.984375.dmp
[2010.11.02 14:21:44 | 000,000,242 | -H-- | C] () -- G:\WINDOWS\tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
[2010.11.02 13:11:11 | 000,000,734 | ---- | C] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\GOM Player.lnk
[2010.10.29 17:07:37 | 000,002,428 | ---- | C] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Eigene Dateien\Register Vegas Movie Studio HD.htm
[2010.10.29 17:02:12 | 000,001,778 | ---- | C] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Vegas Movie Studio HD 9.0.lnk
[2010.10.29 17:00:55 | 000,000,478 | ---- | C] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Desktop\Fraps.lnk
[2010.10.29 16:16:51 | 000,000,865 | ---- | C] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Camtasia Studio 6.lnk
[2010.10.26 12:15:48 | 000,000,757 | ---- | C] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Player.lnk
[2010.10.26 12:15:31 | 000,000,797 | ---- | C] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Converter.lnk
[2010.10.25 22:18:29 | 000,001,709 | ---- | C] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader 9.lnk
[2010.10.25 20:32:39 | 000,001,494 | ---- | C] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Desktop\DivX Movies.lnk
[2010.10.25 19:37:52 | 000,000,746 | ---- | C] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\StarCraft II.lnk
[2010.10.25 18:39:13 | 000,000,809 | ---- | C] () -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\TeamSpeak 3 Client.lnk
[2010.04.06 20:35:49 | 000,043,520 | ---- | C] () -- G:\WINDOWS\System32\CmdLineExt03.dll
[2010.04.06 19:08:30 | 000,010,240 | ---- | C] () -- G:\WINDOWS\System32\vidx16.dll
[2010.03.25 10:42:17 | 000,000,023 | ---- | C] () -- G:\WINDOWS\BlendSettings.ini
[2010.03.21 20:27:21 | 000,354,816 | ---- | C] () -- G:\WINDOWS\System32\psisdecd.dll
[2010.03.15 22:27:31 | 000,082,289 | ---- | C] () -- G:\WINDOWS\System32\lvcoinst.ini
[2010.03.08 15:27:05 | 000,000,041 | ---- | C] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\prio.ini
[2010.03.04 11:46:08 | 000,000,760 | ---- | C] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\setup_ldm.iss
[2010.02.21 01:25:23 | 000,000,116 | ---- | C] () -- G:\WINDOWS\NeroDigital.ini
[2010.02.15 13:28:47 | 000,000,124 | ---- | C] () -- G:\WINDOWS\Cm108.ini.cfl
[2010.02.15 13:28:23 | 000,000,939 | -H-- | C] () -- G:\WINDOWS\Cm108.ini.cfg
[2010.02.15 13:28:21 | 000,001,218 | -H-- | C] () -- G:\WINDOWS\cm108.ini
[2010.02.12 15:35:24 | 000,000,164 | ---- | C] () -- G:\WINDOWS\avrack.ini
[2010.02.12 15:35:22 | 000,156,672 | ---- | C] () -- G:\WINDOWS\System32\RTLCPAPI.dll
[2010.02.03 14:23:04 | 000,056,320 | ---- | C] () -- G:\WINDOWS\System32\iyvu9_32.dll
[2010.01.29 19:48:27 | 000,327,168 | ---- | C] () -- G:\WINDOWS\System32\cutil32.dll
[2010.01.29 14:33:51 | 000,000,258 | ---- | C] () -- G:\WINDOWS\{789289CA-F73A-4A16-A331-54D498CE069F}_WiseFW.ini
[2010.01.22 16:34:23 | 000,000,024 | ---- | C] () -- G:\WINDOWS\Blog Blaster 1.4.INI
[2010.01.12 22:46:51 | 000,162,432 | ---- | C] () -- G:\WINDOWS\System32\drivers\ithsgt.sys
[2010.01.12 22:46:51 | 000,012,032 | ---- | C] () -- G:\WINDOWS\System32\drivers\lilsgt.sys
[2010.01.01 18:17:07 | 000,000,169 | ---- | C] () -- G:\WINDOWS\RtlRack.ini
[2009.12.02 01:25:38 | 000,142,848 | ---- | C] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.11.26 16:17:37 | 000,022,328 | ---- | C] () -- G:\WINDOWS\System32\drivers\PnkBstrK.sys
[2009.11.26 16:17:35 | 000,022,328 | ---- | C] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\PnkBstrK.sys
[2009.11.26 00:21:24 | 000,691,696 | ---- | C] () -- G:\WINDOWS\System32\drivers\sptd.sys
[2009.11.10 15:02:25 | 000,005,810 | R--- | C] () -- G:\WINDOWS\System32\drivers\ASACPI.sys
[2009.11.10 15:02:24 | 000,006,810 | ---- | C] () -- G:\WINDOWS\Ascd_tmp.ini
[2009.11.10 15:02:22 | 000,005,824 | ---- | C] () -- G:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2009.11.09 09:51:20 | 000,004,161 | ---- | C] () -- G:\WINDOWS\ODBCINST.INI
[2009.02.02 14:23:32 | 000,004,286 | ---- | C] () -- G:\Programme\lamaster icon3 32.ico
[2009.02.02 14:20:34 | 000,001,150 | ---- | C] () -- G:\Programme\lamaster icon3 16.ico
[2009.02.02 12:48:06 | 000,035,775 | ---- | C] () -- G:\Programme\lamaster setup.jpg
[2009.02.02 10:53:52 | 000,023,462 | ---- | C] () -- G:\Programme\LaMaster.de-licence.rtf
[2008.11.13 19:04:00 | 000,041,582 | ---- | C] () -- G:\Programme\setup.jpg
[2007.07.23 09:03:32 | 000,053,248 | ---- | C] () -- G:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2007.07.23 09:03:32 | 000,053,248 | ---- | C] () -- G:\WINDOWS\System32\AgCPanelSwedish.dll
[2007.07.23 09:03:32 | 000,053,248 | ---- | C] () -- G:\WINDOWS\System32\AgCPanelSpanish.dll
[2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- G:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- G:\WINDOWS\System32\AgCPanelPortugese.dll
[2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- G:\WINDOWS\System32\AgCPanelKorean.dll
[2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- G:\WINDOWS\System32\AgCPanelJapanese.dll
[2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- G:\WINDOWS\System32\AgCPanelGerman.dll
[2007.07.23 09:03:30 | 000,053,248 | ---- | C] () -- G:\WINDOWS\System32\AgCPanelFrench.dll
 
========== LOP Check ==========
 
[2009.11.26 00:20:55 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DAEMON Tools Lite
[2010.04.04 13:59:49 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Electronic Arts
[2010.11.02 14:57:44 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\G DATA
[2010.01.19 12:42:55 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RoboForm
[2010.10.29 17:11:28 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Sony
[2010.10.29 16:16:51 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TechSmith
[2010.03.21 03:00:42 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Temp
[2010.01.13 23:48:57 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TuneUp Software
[2010.03.25 22:10:52 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Ubisoft
[2010.04.05 19:46:05 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Zylom
[2009.11.27 05:05:18 | 000,000,000 | -HSD | M] -- G:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2010.01.16 04:33:47 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Anwendungsdaten\TuneUp Software
[2009.11.26 16:12:11 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\DAEMON Tools Lite
[2010.04.06 14:58:22 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Der Planer 4
[2010.03.29 11:30:57 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\FOG Downloader
[2010.03.25 09:35:21 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\HLSW
[2010.11.02 15:45:58 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\ICQ
[2010.01.19 20:18:23 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Leadertech
[2010.01.21 15:20:21 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Octoshape
[2010.01.18 13:16:18 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Opera
[2010.10.29 17:11:19 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Publish Providers
[2010.10.29 17:10:59 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Sony
[2010.05.01 11:44:33 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\soul.im
[2009.11.26 00:25:26 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Thinstall
[2010.01.18 15:43:24 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Thunderbird
[2010.10.25 19:55:42 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\TS3Client
[2010.01.13 23:49:13 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\TuneUp Software
[2010.03.25 23:44:16 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Ubisoft
[2010.01.22 09:22:47 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\UDC Profiles
[2010.10.25 19:05:12 | 000,000,474 | ---- | M] () -- G:\WINDOWS\Tasks\Automatische Wartung.job
[2010.11.02 16:01:00 | 000,000,222 | ---- | M] () -- G:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
[2010.11.02 16:03:22 | 000,000,242 | -H-- | M] () -- G:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.04.29 12:56:02 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Adobe
[2010.03.21 03:03:33 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\CyberLink
[2009.11.26 16:12:11 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\DAEMON Tools Lite
[2010.04.06 14:58:22 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Der Planer 4
[2010.05.07 14:17:33 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\DivX
[2010.02.12 15:28:03 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Download Manager
[2010.04.12 12:38:37 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\dvdcss
[2010.03.29 11:30:57 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\FOG Downloader
[2009.12.07 21:22:08 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Google
[2010.11.02 13:11:30 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\GRETECH
[2010.03.25 09:35:21 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\HLSW
[2010.11.02 15:45:58 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\ICQ
[2009.11.09 18:21:03 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Identities
[2010.01.31 17:37:59 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\InstallShield
[2010.01.19 20:18:23 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Leadertech
[2010.01.31 17:39:18 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Logitech
[2009.11.10 16:32:39 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Macromedia
[2010.10.29 16:22:14 | 000,000,000 | --SD | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Microsoft
[2010.01.21 15:20:22 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Mozilla
[2010.01.21 15:20:21 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Octoshape
[2010.01.18 13:16:18 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Opera
[2010.10.29 17:11:19 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Publish Providers
[2010.03.26 23:17:48 | 000,000,000 | RH-D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\SecuROM
[2010.03.28 23:16:25 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Skype
[2010.03.28 23:09:45 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\skypePM
[2010.10.29 17:10:59 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Sony
[2010.05.01 11:44:33 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\soul.im
[2009.11.10 15:35:33 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Sun
[2010.03.27 19:08:19 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\teamspeak2
[2009.11.26 00:25:26 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Thinstall
[2010.01.18 15:43:24 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Thunderbird
[2010.10.25 19:55:42 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\TS3Client
[2010.01.13 23:49:13 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\TuneUp Software
[2010.01.23 18:06:00 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\U3
[2010.03.25 23:44:16 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Ubisoft
[2010.01.22 09:22:47 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\UDC Profiles
[2010.11.01 23:41:38 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\vlc
[2009.11.12 04:19:16 | 000,000,000 | ---D | M] -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2007.03.22 11:46:40 | 000,126,976 | ---- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\GRETECH\GomTVStreamer\GrLauncher.exe
[2010.02.14 15:28:17 | 000,038,784 | ---- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2010.01.24 17:14:37 | 000,319,488 | ---- | M] (Octoshape ApS) -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe
[2010.05.01 11:44:33 | 000,001,150 | R--- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Microsoft\Installer\{3A47DA3C-0C2E-4D94-9BCE-6EA3550B37C9}\_651038EDDF4131C6129748.exe
[2010.05.01 11:44:33 | 000,001,150 | R--- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Microsoft\Installer\{3A47DA3C-0C2E-4D94-9BCE-6EA3550B37C9}\_8E3A11B443B9FA1ADE028C.exe
[2010.05.01 11:44:33 | 000,004,286 | R--- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Microsoft\Installer\{3A47DA3C-0C2E-4D94-9BCE-6EA3550B37C9}\_C6A6B59C4116B767DC08DB.exe
[2010.01.31 17:39:08 | 000,010,134 | R--- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Microsoft\Installer\{8CC990CD-87C8-475C-AC32-8A7984E2FCFA}\ARPPRODUCTICON.exe
[2010.01.12 22:51:03 | 000,010,134 | R--- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Microsoft\Installer\{BA10AC78-E687-4523-8B93-540428FC256F}\ARPPRODUCTICON.exe
[2010.01.12 22:51:03 | 000,004,286 | R--- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Microsoft\Installer\{BA10AC78-E687-4523-8B93-540428FC256F}\Fahrenheit.exe_B11493A1D18C4B5FAD8D53D777C9C16A.exe
[2010.01.12 22:51:03 | 000,008,854 | R--- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Microsoft\Installer\{BA10AC78-E687-4523-8B93-540428FC256F}\Uninstall_Fahrenheit_8C2B6FBDC8D14FA595F7B3231B7D8CBC.exe
[2010.01.11 15:26:25 | 000,010,134 | R--- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
[2010.10.26 21:23:25 | 003,056,008 | ---- | M] (Ask) -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Mozilla\Firefox\Profiles\589g4pkz.default\extensions\toolbar@ask.com\chrome\temp\askToolbar.exe
[2009.01.08 14:44:06 | 000,070,936 | ---- | M] (Octoshape ApS) -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
[2009.02.19 21:54:14 | 000,364,544 | ---- | M] (soul.im) -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\soul.im\LaMaster\LaMaster.exe
[2010.01.17 19:49:45 | 000,053,760 | ---- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Thinstall\Microsoft Office Enterprise 2007\10000001600002i\msiexec.exe
[2010.01.17 19:39:17 | 000,053,760 | ---- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\Thinstall\Microsoft Office Enterprise 2007\1000000b00002i\rundll32.exe
[2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\U3\temp\cleanup.exe
[2008.05.02 10:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- G:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- G:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- G:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- G:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- G:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- G:\WINDOWS\explorer.exe
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- G:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- G:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- G:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- G:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- G:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- G:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- G:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- G:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- G:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- G:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- G:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- G:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- G:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2009.11.26 00:21:24 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- G:\WINDOWS\system32\drivers\sptd.sys
 
< %systemroot%\System32\config\*.sav >
[2009.11.09 10:48:22 | 000,094,208 | ---- | M] () -- G:\WINDOWS\system32\config\default.sav
[2009.11.09 10:48:22 | 001,069,056 | ---- | M] () -- G:\WINDOWS\system32\config\software.sav
[2009.11.09 10:48:22 | 000,462,848 | ---- | M] () -- G:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2 G:\WINDOWS\system32\*.tmp files -> G:\WINDOWS\system32\*.tmp -> ]

< End of report >
--- --- ---
__________________
 

Themen zu IE startet selbständig - Werbung
adobe, antivirus, bho, dateisystem, desktop, dll, einstellungen, explorer, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, launch, mozilla, nvidia, plug-in, problem, programme, rundll, software, system, werbung, windows, windows xp, öffnet


« kein WindowsUpdate möglich - diverse SVCHOST Fehler | Unbekannter Trojaner? »


Ähnliche Themen: IE startet selbständig - Werbung


  1. Chrome (Win 8.1) öffnet selbständig Tabs mit Werbung (Verdacht auf Superfish)
    Log-Analyse und Auswertung - 21.03.2015 (27)
  2. Windows 8.1 - youradexchange öffnet selbständig Tabs mit Werbung in Chrome
    Log-Analyse und Auswertung - 06.03.2015 (5)
  3. Firefox startet automatisch und ruft selbständig Internetseiten auf
    Plagegeister aller Art und deren Bekämpfung - 15.01.2015 (2)
  4. Windows startet aus dem Ruhezustand selbständig
    Alles rund um Windows - 11.01.2015 (21)
  5. Windows 7: Internet Explorer startet automatisch Werbung/ Webseiten werden auf Werbung umgeleitet
    Log-Analyse und Auswertung - 27.07.2014 (7)
  6. Windows 7 Firefox läd selbständig websiten und bringt kleines Feld mit Werbung
    Log-Analyse und Auswertung - 22.01.2014 (11)
  7. Win7: Firefox öffnet selbständig Tabs mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 29.11.2013 (7)
  8. Win7: Internetbrowser machen sich selbständig mit Werbung; langsamer Pc
    Log-Analyse und Auswertung - 10.11.2013 (38)
  9. Pc startet selbständig neu
    Alles rund um Windows - 23.04.2013 (10)
  10. Internet browser startet ständig selbständig,
    Plagegeister aller Art und deren Bekämpfung - 31.12.2012 (22)
  11. Spyware und Malware-Befall - Computer startet selbständig neu und meldet Systemfehler
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (1)
  12. GMER führt zum Systemabsturz, andere Logs erstellt, Firefox öffnet selbständig Tabs mit Werbung
    Log-Analyse und Auswertung - 29.03.2011 (13)
  13. Firefox öffnet selbständig Tabs mit Werbung, leitet Links auf andere Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 21.06.2010 (18)
  14. iexplorer.exe startet selbständig
    Plagegeister aller Art und deren Bekämpfung - 15.03.2010 (5)
  15. Internet Explorer öffnet sich selbständig mit Werbung
    Log-Analyse und Auswertung - 18.01.2010 (3)
  16. Internet Explorer öffnet selbständig Werbung
    Mülltonne - 19.05.2008 (1)
  17. IE startet selbständig / IEstart.gen.d
    Log-Analyse und Auswertung - 01.10.2004 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema IE startet selbständig - Werbung - OTL Logfile: Code: Alles auswählen Aufklappen ATTFilter OTL logfile created on: 02.11.2010 16:31:45 - Run 1 OTL by OldTimer - Version 3.2.17.2 Folder = G:\Dokumente und Einstellungen\Max.XY-CB778A849C9C\Desktop\DLs Windows XP Home - IE startet selbständig - Werbung...
Archiv
Du betrachtest: IE startet selbständig - Werbung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27