TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal

Chrissi145

Hallo!

Ich bin ganz neu hier und habe ein Problem mit 4 Trojanern die zum zweiten mal schon auftauchen. Zuerst in einem HP Ordner und dann im Systemherstellungsordner. Meine Schwester hat sich eigentlich nie so richtig darum gekümmert. Haben nämlich Avira Antivir Personal – Free Antivirus und da hat sie einfach in Quarantäne und löschen. Ganz einfach. Hat sie mir auch dieses Mal geraten und beim ersten mal hab ich das auch getan. Gut weg sind sie. Nächster Check am gleichen Tag : Wieder die gleichen im Systemherstellungsordner. Kommt mir nicht ganz koscha vor deshalb Bitte um Hilfe und Verständnis für eine nicht gleich 'Allescheckerin'

Hier die Report Datei vom ersten Mal:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 30. November 2010 12:00

Es wird nach 3104283 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : ***
Computername : ***

Versionsinformationen:
BUILD.DAT : 10.0.0.596 31825 Bytes 16.11.2010 15:52:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 02.11.2010 12:53:32
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 18:20:27
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 18:20:34
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 18:20:51
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 12:37:12
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 15:52:26
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 15:52:26
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 15:52:26
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 15:52:26
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 15:52:28
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 06:56:59
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 06:56:59
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 06:57:00
VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 13:07:30
VBASE018.VDF : 7.10.14.15 142848 Bytes 17.11.2010 13:07:31
VBASE019.VDF : 7.10.14.41 134144 Bytes 19.11.2010 13:26:41
VBASE020.VDF : 7.10.14.63 128000 Bytes 22.11.2010 12:36:56
VBASE021.VDF : 7.10.14.87 143872 Bytes 24.11.2010 10:44:43
VBASE022.VDF : 7.10.14.116 140800 Bytes 26.11.2010 09:48:04
VBASE023.VDF : 7.10.14.117 2048 Bytes 26.11.2010 09:48:05
VBASE024.VDF : 7.10.14.118 2048 Bytes 26.11.2010 09:48:07
VBASE025.VDF : 7.10.14.119 2048 Bytes 26.11.2010 09:48:08
VBASE026.VDF : 7.10.14.120 2048 Bytes 26.11.2010 09:48:09
VBASE027.VDF : 7.10.14.121 2048 Bytes 26.11.2010 09:48:10
VBASE028.VDF : 7.10.14.122 2048 Bytes 26.11.2010 09:48:11
VBASE029.VDF : 7.10.14.123 2048 Bytes 26.11.2010 09:48:11
VBASE030.VDF : 7.10.14.124 2048 Bytes 26.11.2010 09:48:12
VBASE031.VDF : 7.10.14.136 103936 Bytes 29.11.2010 09:09:46
Engineversion : 8.2.4.114
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 11:18:59
AESCRIPT.DLL : 8.1.3.47 1294716 Bytes 24.11.2010 12:37:07
AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 12:37:06
AESBX.DLL : 8.1.3.2 254324 Bytes 24.11.2010 12:37:08
AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 13:33:15
AEPACK.DLL : 8.2.3.11 471416 Bytes 12.10.2010 10:06:35
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 24.11.2010 12:37:05
AEHEUR.DLL : 8.1.2.46 3088759 Bytes 28.11.2010 09:48:23
AEHELP.DLL : 8.1.15.0 246135 Bytes 28.11.2010 09:48:16
AEGEN.DLL : 8.1.4.2 401781 Bytes 24.11.2010 12:36:59
AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 12:36:58
AECORE.DLL : 8.1.18.1 196984 Bytes 24.11.2010 12:36:57
AEBB.DLL : 8.1.1.0 53618 Bytes 26.07.2010 18:20:54
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 02.11.2010 12:53:32
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 02.11.2010 12:53:32
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.11.2010 12:53:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, I:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 30. November 2010 12:00

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\RNG\seed
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'logon.scr' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqimzone.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaUI.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcagent.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleQuickSearchBox.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd2.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'Scheduler.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'mfefire.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcshield.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'mfevtps.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'McSvHost.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'I:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '528' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\HPSUKJLI.JYI\500064-HPU-PML-V5.exe.tmp
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Programme\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\hpzcdl01.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxe
C:\Programme\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\hpzsetup.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxg
C:\Programme\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzcdl01.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxe
C:\Programme\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzpsl01.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxh
Beginne mit der Suche in 'I:\' <HP_RECOVERY>

Beginne mit der Desinfektion:
C:\Programme\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzpsl01.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxh
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fe2bdcb.qua' verschoben!
C:\Programme\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzcdl01.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxe
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5775926c.qua' verschoben!
C:\Programme\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\hpzsetup.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '052ac884.qua' verschoben!
C:\Programme\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\hpzcdl01.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxe
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '631d8746.qua' verschoben!


Ende des Suchlaufs: Dienstag, 30. November 2010 16:31
Benötigte Zeit: 2:55:42 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

9012 Verzeichnisse wurden überprüft
535927 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
535923 Dateien ohne Befall
3006 Archive wurden durchsucht
1 Warnungen
4 Hinweise
485437 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden



Dann die vom 2ten Mal: (was mich ganz verwirrt bei so vielen versteckten Objekten und Hinweisen)

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 30. November 2010 16:41

Es wird nach 3104283 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : ***
Computername : ***

Versionsinformationen:
BUILD.DAT : 10.0.0.596 31825 Bytes 16.11.2010 15:52:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 02.11.2010 12:53:32
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 18:20:27
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 18:20:34
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 18:20:51
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 12:37:12
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 15:52:26
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 15:52:26
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 15:52:26
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 15:52:26
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 15:52:28
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 06:56:59
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 06:56:59
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 06:57:00
VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 13:07:30
VBASE018.VDF : 7.10.14.15 142848 Bytes 17.11.2010 13:07:31
VBASE019.VDF : 7.10.14.41 134144 Bytes 19.11.2010 13:26:41
VBASE020.VDF : 7.10.14.63 128000 Bytes 22.11.2010 12:36:56
VBASE021.VDF : 7.10.14.87 143872 Bytes 24.11.2010 10:44:43
VBASE022.VDF : 7.10.14.116 140800 Bytes 26.11.2010 09:48:04
VBASE023.VDF : 7.10.14.117 2048 Bytes 26.11.2010 09:48:05
VBASE024.VDF : 7.10.14.118 2048 Bytes 26.11.2010 09:48:07
VBASE025.VDF : 7.10.14.119 2048 Bytes 26.11.2010 09:48:08
VBASE026.VDF : 7.10.14.120 2048 Bytes 26.11.2010 09:48:09
VBASE027.VDF : 7.10.14.121 2048 Bytes 26.11.2010 09:48:10
VBASE028.VDF : 7.10.14.122 2048 Bytes 26.11.2010 09:48:11
VBASE029.VDF : 7.10.14.123 2048 Bytes 26.11.2010 09:48:11
VBASE030.VDF : 7.10.14.124 2048 Bytes 26.11.2010 09:48:12
VBASE031.VDF : 7.10.14.136 103936 Bytes 29.11.2010 09:09:46
Engineversion : 8.2.4.114
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 11:18:59
AESCRIPT.DLL : 8.1.3.47 1294716 Bytes 24.11.2010 12:37:07
AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 12:37:06
AESBX.DLL : 8.1.3.2 254324 Bytes 24.11.2010 12:37:08
AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 13:33:15
AEPACK.DLL : 8.2.3.11 471416 Bytes 12.10.2010 10:06:35
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 24.11.2010 12:37:05
AEHEUR.DLL : 8.1.2.46 3088759 Bytes 28.11.2010 09:48:23
AEHELP.DLL : 8.1.15.0 246135 Bytes 28.11.2010 09:48:16
AEGEN.DLL : 8.1.4.2 401781 Bytes 24.11.2010 12:36:59
AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 12:36:58
AECORE.DLL : 8.1.18.1 196984 Bytes 24.11.2010 12:36:57
AEBB.DLL : 8.1.1.0 53618 Bytes 26.07.2010 18:20:54
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 02.11.2010 12:53:32
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 02.11.2010 12:53:32
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.11.2010 12:53:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\AVSCAN-20101130-163626-3927A702.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, I:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 30. November 2010 16:41

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Hinweis weiterleiten
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.google.com/top/world/deutsch/computer/sicherheit/anti-virus/produkte/
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.goramblers.org/upload/2096/psat.act%20powerpoint%20presentation.ppt
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Ich kann nicht mehr auf mein Facebook Profil zugreifen ("falsche Email Adresse") (Internet, Anmeldung)
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Internet Exploxer Browserverlauf löschen und Quelltext anzeigen lassen - Video
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\uris - Haare: Haarforum.de
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\(¯`·.¸HairWeb &bull; Kosmetik: Augen richtig schminken -Anleitung Lidschatten Kajal Mascara
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Casio's Kramkiste
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\IKEA und Skanska: Erste BoKlok-Häuser für den deutschen Markt | Hausbauunternehmen.info
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\IKEA Angebote: Knut ? Schlussverkauf und online Spiel » IKEA, Januar, Bäume, Weihnachtsbäumen, Dies, Schmuck » Heimtechnik Shopping & Angebote
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.heise.de/security/dienste/antivirus-2071.html
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Barcelona 5-0 Real Madrid Highlights
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\HTML-Kurs, 5
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Formatierung einzelne Buchstaben (Färbung) - Adobe InDesign - HilfDirSelbst.ch - Forum
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Gewicht
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\HTML Befehle Übersicht
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Schriftart ändern
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Jeder Buchstabe in einer anderen Farbe
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\htmlBasis: Schriftarten
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hallo, brauche bitte ganz schnell einen gratis virenfinder, bzw. eine seite wo ich diesen finden kann..?
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\IKEA | Weihnachten feiern wie die Schweden
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.ikea.com/ms/de_ch/about_ikea/press_room/press_release/national/knut.html
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.ikea.com/ms/de_ch/pdf/knut_de.pdf
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Two and a Half Men (TV Series 2003&ndash - IMDb
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\INSELSPITAL - UNIVERSITÄTSSPITAL BERN: Inselstellen Detail
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Expandiert | internetnutzung.com
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.ipcopwiki.de/index.php/urlfilter
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Facebook Account löschen / User endgültig deaktivieren - Facebook, Account, Schritt, Konto, Profil, Inhalte, User, Dein - ITler.NET - Der Blog für ITler und Sysadmins
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Blur Studio Reels In Animation for Goldfish Crackers Campaign
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\iText: Einzelne Zeichen in Schrift mit Farbe versetzen - java-forum.org
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Sonny Clark Catalog
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Virenscanner online - PC-Schutz zum Null-Tarif - Free antivirus Scan - downloads frei
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\"Tierische" Neuheiten bei IKEA [Archiv] - Katzenforum von Netz-Katzen.de
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Kid'n'Kaboodle Daycare ~ Dental Health
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Knut hilft-Schrift mit HTML
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Weihnachtsmenü - wie isst und feiert man in Schweden zu Weihnachten ? - Kochen - Kochmagazin
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Die schrägsten Nationalgerichte der Welt - Hmm, lecker... - Reisen & Urlaub - krone.at
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\bei mir hat sich gerade ein fenster geoeffnet von antivir das
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Grundwissen Past Perfect
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Startseite Life Radio Mehr Musik. Mehr Tirol.
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Life Radio Mehr Musik. Mehr Tirol.
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Liferadio.at: Teilnahmebedingungen
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Liferadio.at: Verkehr
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.liferadio.at/news/view/article/14/nachrichten-1155-8f1ae29434/
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Mantel / Spalte strapless bodenlangen Satin Braut / Hochzeit Kleid (hsx055) - ? 70.67
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Dynamische Schriftgröße mit PHP und CSS
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\zu der Frage führt - Englisch-Übersetzung &ndash; Linguee
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Scripte | Freeware | Download | LOW-Group
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Wie rundes Gesicht schmaler wirken lassen? - Schönheit und Wohlfühlen - med1
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.megos.ch/support/doserrors.txt
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.metus-mortis.de/index.php?topic=2224.0
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Internet Explorer 8: Hilfe und Support
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\KNUT Schlussverkauf bei IKEA | Mbel
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\MTB-Freeride.TV - Trailcam: Singletrail Almdudler Himmelfahrt, Mayrhofen | MTB Freeride
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Rätselraten um &bdquo;Dingsbums&ldquo; beginnt wieder | Nachrichten.at
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Schrift und Text in Latex, Schriftgröße in Latex , Schriftarten Latex
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.natürlich-schweden.de/
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Zentimeter sind wichtiger als Kilos!
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\HTML Code Cheat Sheet
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\LÖSUNG: Kazaa Lite und Web Proxy Problem - netzwelt.de Forum
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.****.at/gemeindeamt/download/219897101_1.pdf
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Edmonton ISP (Internet Service Provider) for Dial Up Interent, Web Hosting ( Web Site Hosting), Server Colocation, DNS server and Search Engine Optimization and Secure SSL E-Mail Alberta Canada
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\SELFHTML: Webserver/CGI / CGI / CGI und HTML
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.paderzeitung.de/index2.php?option=com_content&do_pdf=1&id=7579
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Information about Viruses, Spyware, Trojans and Internet threats - Panda Security
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\life radio dingsbums [Archiv] - Parents & more | Community-Website
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Datenschutz bei Facebook erhöhen - öffentliche Suchergebnisse deaktivieren
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.pch.co.at/p.c.h.%20-%20ms%20windows%20xp%20home%20edition%20error%20messages%20and%20codes.htm
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Warum ein Gratis-Antivirus-Programm? - PCtipp.ch - Praxis & Hilfe
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Personalsuche mit Facebook | Wollmilchsau - Das Personalberater Blog
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\IKEA and formaldehyde
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\html-editor phase 5, kostenlos für Schulen und Privatanwender
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\einzelne worte eines strings in andere farbe ausgeben - Seite 2 - php.de
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\[Erledigt] einzelne wörter im text farbig markieren - php.de
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Chrombuchstaben - Domainaufkleber - 3D Buchstaben - Werbung - Fahrzeugbeschriftungen - Produkt
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Knut bei Ikea: Knut-Schlussverkauf bis 23. Januar bei Ikea | Pierre Markuse
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Pioneer Europe - Error page
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Pioneer Europe - Error page
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Pioneer Europe - Error page
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Browserverlauf und alles was dazugehört löschen..... - Samsung Omnia II - Windows Mobile Forum
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Freie Software - Zwischen Privat- und Gemeineigentum - Pro-Linux
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Artikeldetail - quickborner-tageblatt.de
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Radio-Gewinnspiele
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Bananas Sometimes - Lesson Plans
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\html box stardoll
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\scrollbox stardoll presentations
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\St. Margarethen an der Sierning - RiS-Kommunal - 5. St. Margarethner Adventmarkt
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Beverly: Küche :: Übelriechendes Nationalgericht
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Lidstrich mit Kajal auftragen | Schönheit und Kosmetik
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Die Gesichtsform erkennen, ein Weg zu einem guten Make up | Schönheit und Kosmetik
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Kostenlos Gratis Freeware für Webmaster!
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Feste feiern in schweden - Der Schweden Navigator hat die Infos
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Schweden Outback - Ferienhaus in Schweden - Urlaub in Schweden - gratis e-zine - Schwedenurlaub
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Schwedenstube - Bräuche und Feiertage
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Schwedische Gerichte | Spezialitäten aus Schweden | Schwedische Rezepte | Schweden,
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\in tense. Simple Past, Present Perfect, Past Perfect. Heft für den Schüler.
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Sehenswürdigkeiten in Schweden
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Facebook Account lschen Internet
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\IKEA Möbel und wie krieg ich die nach Hause? | News aus der Mietwagen Welt
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Download free web proxy server
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Schwedische Rezepte:
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Adventmarkt im Schloss
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Einlesen von Koordinaten aus Openoffice- Calc (CAD-CAM)
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Hilfe: Artikel nicht gefunden - Stardoll
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Z-Write: the Word Processor for Creative Writers
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Schweden ? Stupidedia
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.sweden.se/traditionen
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Textscroller - einzelne Wörter im text farblich ändern ?! - SWiSHZone.de - Flashanimationen kinderleicht - SWiSHForum
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Downloads ? Virenschutz ? Virenentfernung
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Symantec - Anti Virus, PC Sicherheit.
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.teialehrbuch.de/kostenlose-kurse/html/3280-schriftfarbe.html
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Facebook: der ultimative Facebook Privatsphäre Leitfaden | Blog zu Social Media und Facebook Marketing
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Einstellungen ? Thunderbird Mail DE
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Schminktipps - Make-up wie vom Profi
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\http://www.trojaner-board.de/sitemap/f-8-p-56.html
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Willkommen
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.uni-duesseldorf.de/mathnat/biologie/didaktik/workshop/workshop/med26.html
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Stardoll Rocks! Play Celebrity Dress-Up! @ Unreality TV
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Filialen
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Metaphor and smile - UsingEnglish.com ESL Forum
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Sicher surfen mit Google Chrome | Verbraucher sicher online
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Kurs - Sprachen Nachmittag und Abend
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Fabian-Handbuch: Skokloster
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Knutfest 2009
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\artikel cak nun Berita Lain Berita Sepak Bola
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.wcm.at/forum/showthread.php/virus_trojaner_security_tool-236596p2.html
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Schriftfarbe einzelner Wörter ändern - Web to Date Forum
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Forum der Stadt Wels - Christbaumentsorgung
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Kinder-Portal: Barbie macht Mattel zur Internet-Macht - Nachrichten Wirtschaft - Webwelt & Technik - WELT ONLINE
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Text Hintergrund | aus Forum HTML & CSS | wer-weiss-was
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Wie trägt man Kajal auf? | Mode, Frisur, Beauty & Kosmetik | wer-weiss-was
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.westcam.at/datentechnik/de/autodesk-inventor-11-service-3.html
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Schriftgröße ändern auf wien.at
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\The past perfect tense - Die Vorvergangenheit oder Plusquamperfekt - kostenlos Englisch lernen
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Löschen Sie im Internet Explorer den Browserverlauf
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Testergebnisse - Windsurfing Journal
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\WinFuture-Forum.de > Hilfe Windows Spinnt&#33; Nicht Genügend Systemressourcen Vorhanden&#3
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\WinFuture-Forum.de > Xp, Programme Stürzen Oft Ab&#33;
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\virendefinition zu alt - PC-Sicherheit - Winhilfe.ch 3.0
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Fachbereich für Wirtschaftssprachen » English II - Gauster
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.wolfsberg-principles.com/pdf/cb-faq-german.pdf
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Italy Open Proxy List
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Alexa Top 799000 to 800000 Ranking 2010-08-13 :yashuang.net
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.youtube.com/watch?v=h3q9hjcrcfo
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.youtube.com/watch?v=rxmegulztvi
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Z-Cron :: Scheduler - Automation with Z-Cron Task and Job Scheduler
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\HTML Editor Phase 5 5.6.2.3 in HTML-Editoren - Web-Entwicklung - Windows | Downloads | ZDNet.de
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\hxxp://www.zeiner.at/webseitenerstellen/textgestaltung.html
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Tech Talk Forum: content of posts and threads
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\Fehlercode Windows XP 1000 > 2000
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\https://anonymous-proxy-servers.net/de/help/wwwprivacy.html
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-790525478-1123561945-1801674531-1005\Software\Google\Google Toolbar\4.0\Quick Search\times
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'sstext3d.scr' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogitechUpdate.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'LULnchr.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqimzone.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaUI.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'vid.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'CameraHelperShell.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcagent.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleQuickSearchBox.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd2.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'Scheduler.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'mfefire.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcshield.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mfevtps.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'McSvHost.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'I:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '530' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\HPSUKJLI.JYI\500064-HPU-PML-V5.exe.tmp
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\System Volume Information\_restore{6E441308-4A2A-44A9-B17D-96D7F1FAB858}\RP427\A0043519.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxh
C:\System Volume Information\_restore{6E441308-4A2A-44A9-B17D-96D7F1FAB858}\RP427\A0043520.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxe
C:\System Volume Information\_restore{6E441308-4A2A-44A9-B17D-96D7F1FAB858}\RP427\A0043521.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxg
C:\System Volume Information\_restore{6E441308-4A2A-44A9-B17D-96D7F1FAB858}\RP427\A0043522.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxe
Beginne mit der Suche in 'I:\' <HP_RECOVERY>

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{6E441308-4A2A-44A9-B17D-96D7F1FAB858}\RP427\A0043522.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxe
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e079e1a.qua' verschoben!
C:\System Volume Information\_restore{6E441308-4A2A-44A9-B17D-96D7F1FAB858}\RP427\A0043521.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5690b1bd.qua' verschoben!
C:\System Volume Information\_restore{6E441308-4A2A-44A9-B17D-96D7F1FAB858}\RP427\A0043520.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxe
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04cfeb55.qua' verschoben!
C:\System Volume Information\_restore{6E441308-4A2A-44A9-B17D-96D7F1FAB858}\RP427\A0043519.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Small.baxh
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '62f8a497.qua' verschoben!


Ende des Suchlaufs: Dienstag, 30. November 2010 18:54
Benötigte Zeit: 1:39:12 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

9015 Verzeichnisse wurden überprüft
536728 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
536724 Dateien ohne Befall
3006 Archive wurden durchsucht
1 Warnungen
4 Hinweise
496033 Objekte wurden beim Rootkitscan durchsucht
152 Versteckte Objekte wurden gefunden


Diese jetzt sind noch in Quarantäne...

Malwarebytes – Anti – Malware:

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 5224

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01.12.2010 11:52:57
mbam-log-2010-12-01 (11-52-57).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 195369
Laufzeit: 8 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)