| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
04.01.2011, 15:11
| #1 |
 |  Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet Hallo Leute, ich hab alle anleitungen gelesen. Ich hoffe, dass ich eure Ansprüche gerecht werden kann. Mein Problem wurd in paar treads? besprochen. hier einer: http://www.trojaner-board.de/94351-g...-weiter-3.html Es geht darum, dass meine google ergebnisse mich auf falsche seite schicken u.a. zu Gomeo , ebay usw. Nun, ich hab sie gelesen aber viel versteh ich nicht. denn ansch gibts garkeine hoffnung und man muss "neu aufsetzen"? oder ist es immer individuell? Oh man, ich hoffe, ich machs richtig. ich kann die log dateien von Malwarebytes nicht anhängen da ich sie auf meinen rechner nicht finde (ich finde keine anwndungsdaten |
|
04.01.2011, 15:15
| #2 |
| | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet vergisst bitte den letzten teil mit "kann nicht finden" , denn ich habs gefunden. das problem ist dass ich jetzt zur arbeit muss und erst heute abend gegen 10h zurückkomme. dann kann ich die Hinweise bzw anleitungen durchführen.
__________________also vielen dank im voraus |
|
04.01.2011, 15:36
| #3 |
| /// Malware-holic   | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet du hast keygens auf dem system, deswegen bekommst du hier nur ne anleitung zum neu aufsetzen /pc absichern.
__________________
__________________ |
|
04.01.2011, 20:06
| #4 |
| | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet Danke für d Antwort. Paar Fragen: nun, mein Sohn (16j) benutzt meinen Rechner oft. À) Was Sind keygens und warum Sind die so schlimm, dass ihr nicht helfen wollt. Sind meine beschriebene Probleme durch diese sachen verursacht? B) ist das nun Trojaner was ich habe? Falls ja wie schlimm? Also werden meine passwörter abgefragt. Ich meine ist das nur lästig Oder auch gefährlich? C) wo finde ich die Anleitung zum pc aufsetzen? Ein freund Harte bei mir aus ne festplatte zwei teile gemacht. Ist in "s" laufwerk wo meine Daren Sind auch gefahr? Oder reicht es wenn ich im "C" das system Neu installieren und letzte Frage: kann ich alle meine Daren absichern und später drauf tun, Oder sind sir such verseucht? Ich würde verstehen , wenn ihr mich fuer dumm haltet und keine antwort gibt. Trotzdem schön, dass solche Leute wie euch gibt danke |
|
04.01.2011, 20:32
| #5 |
| /// Malware-holic | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet a) mit keygens lassen sich, illegaler weise, schlüssel zur benutzung kostenpflichtiger software generieren. da wir hier keine illegalen programme tollerieren, gibts nur hilfe beim neu aufsetzen b) um deine frage zu beantworten muss ich nen blick aufs system werfen. Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten c) beantworte ich nach b :-)
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
04.01.2011, 21:51
| #6 |
| | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet A) Ich verstehe. Es soll nicht billig klingen, aber er wird was zu hören bekommen(er lebt bei seiner mutter). Danke, dass du/ihr mir trotzdem hilft B) Scan läuft grade. 2 reporte poste ich gleich unten Ps. übrigens nach der nem neustart des Pc und Firefox bekomme ich jetzt von antivir (AVG) eine meldung: "Tracking cookie.Serving-sys gefunden";"c:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\88164ew3.default\cookies.sqlite weiß net ob es wichtig ist.. danke noch mal OTL.Txt:OTL Logfile: Code:
ATTFilter OTL logfile created on: 04.01.2011 21:38:24 - Run 3 OTL by OldTimer - Version 3.2.20.1 Folder = C:\Dokumente und Einstellungen\Scharus\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 52,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 80,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 117,65 Gb Total Space | 32,37 Gb Free Space | 27,52% Space Free | Partition Type: NTFS Drive F: | 76,33 Gb Total Space | 5,25 Gb Free Space | 6,88% Space Free | Partition Type: NTFS Drive G: | 114,48 Gb Total Space | 12,22 Gb Free Space | 10,67% Space Free | Partition Type: NTFS Drive S: | 478,52 Gb Total Space | 14,12 Gb Free Space | 2,95% Space Free | Partition Type: NTFS Computer Name: NEOBE | User Name: Scharus | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Scharus\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation) PRC - C:\Programme\AVG\AVG9\avgtray.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\AVG\AVG9\avgcsrvx.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\AVG\AVG9\avgnsx.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\AVG\AVG9\avgchsvx.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\AVG\AVG9\avgrsx.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\AVG\AVG9\avgwdsvc.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\KHAL3\KHALMNPR.exe (Logitech, Inc.) PRC - C:\Programme\LG Soft India\EasySetPackage\bin\TestDDCCI.exe () PRC - C:\Programme\LG Soft India\EasySetPackage\bin\EasySetPackage.exe () PRC - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom) PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software) PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) PRC - C:\Programme\DeviceVM\Browser Configuration Utility\BCUService.exe (DeviceVM, Inc.) PRC - C:\Programme\DeviceVM\Browser Configuration Utility\BCU.exe (DeviceVM, Inc.) PRC - C:\Programme\Logitech\Logitech WebCam Software\LWS.exe () PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.) PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe () PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.) PRC - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation) PRC - C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.exe (Conexant Systems, Inc.) PRC - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Scharus\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) MOD - C:\Programme\LG Soft India\EasySetPackage\bin\Hook.dll () MOD - C:\WINDOWS\system32\msvbvm60.dll (Microsoft Corporation) MOD - C:\WINDOWS\system32\dinput.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (avg9wd) -- C:\Programme\AVG\AVG9\avgwdsvc.exe (AVG Technologies CZ, s.r.o.) SRV - (LBTServ) -- C:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\LBTServ.exe (Logitech, Inc.) SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software) SRV - (TomTomHOMEService) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom) SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) SRV - (BCUService) -- C:\Programme\DeviceVM\Browser Configuration Utility\BCUService.exe (DeviceVM, Inc.) SRV - (LVPrcSrv) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG) SRV - (SSScsiSV) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe (Sony Corporation) SRV - (SonicStage Back-End Service) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe (Sony Corporation) SRV - (MSCSPTISRV) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe (Sony Corporation) SRV - (SPTISRV) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe (Sony Corporation) SRV - (PACSPTISVR) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe () SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (CCALib8) -- C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (UleadBurningHelper) -- C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.) ========== Driver Services (SafeList) ========== DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.) DRV - (AvgTdiX) -- C:\WINDOWS\system32\drivers\avgtdix.sys (AVG Technologies CZ, s.r.o.) DRV - (AvgLdx86) -- C:\WINDOWS\system32\drivers\avgldx86.sys (AVG Technologies CZ, s.r.o.) DRV - (AvgMfx86) -- C:\WINDOWS\system32\drivers\avgmfx86.sys (AVG Technologies CZ, s.r.o.) DRV - (LMouFilt) -- C:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.) DRV - (LHidFilt) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.) DRV - (LHidEqd) -- C:\WINDOWS\system32\drivers\LHidEqd.sys (Logitech, Inc.) DRV - (LEqdUsb) -- C:\WINDOWS\system32\drivers\LEqdUsb.sys (Logitech, Inc.) DRV - (LBeepKE) -- C:\WINDOWS\system32\drivers\LBeepKE.sys (Logitech, Inc.) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (LGII2CDevice) -- C:\WINDOWS\system32\LGPII2CDriver.sys (LG Soft India) DRV - (LGDDCDevice) -- C:\WINDOWS\system32\LGI2CDriver.sys (LG Soft India) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (AF15BDA) Cinergy T USB XE (MKII) -- C:\WINDOWS\system32\drivers\AF15BDA.sys (AfaTech ) DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software) DRV - (LVPr2Mon) -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys () DRV - (FilterService) -- C:\WINDOWS\system32\drivers\lvuvcflt.sys (Logitech Inc.) DRV - (LVUVC) Logitech Webcam 500(UVC) -- C:\WINDOWS\system32\drivers\lvuvc.sys (Logitech Inc.) DRV - (LVRS) -- C:\WINDOWS\system32\drivers\lvrs.sys (Logitech Inc.) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (SSHDRV57) -- C:\WINDOWS\system32\drivers\SSHDRV57.sys () DRV - (SE1008mdm) -- C:\WINDOWS\system32\drivers\SE1008mdm.sys (Sony Ericsson) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (MDC8021X) AEGIS Protocol (IEEE 802.1x) -- C:\WINDOWS\system32\drivers\mdc8021x.sys (Meetinghouse Data Communications) DRV - (AtiHdmiService) -- C:\WINDOWS\system32\drivers\AtiHdmi.sys (ATI Research Inc.) DRV - (mv61xx) -- C:\WINDOWS\system32\DRIVERS\mv61xx.sys (Marvell Semiconductor, Inc.) DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (L1e) -- C:\WINDOWS\system32\drivers\l1e51x86.sys (Atheros Communications, Inc.) DRV - (AsIO) -- C:\WINDOWS\system32\drivers\AsIO.sys () DRV - (FLASHSYS) -- C:\Programme\MSI\Live Update 4\LU4\FlashSys.sys () DRV - (iteraid) -- C:\WINDOWS\system32\DRIVERS\iteraid.sys (Integrated Technology Express, Inc.) DRV - (w800obex) -- C:\WINDOWS\system32\drivers\w800obex.sys (MCCI) DRV - (w800mgmt) -- C:\WINDOWS\system32\drivers\w800mgmt.sys (MCCI) DRV - (w800mdm) -- C:\WINDOWS\system32\drivers\w800mdm.sys (MCCI) DRV - (w800mdfl) -- C:\WINDOWS\system32\drivers\w800mdfl.sys (MCCI) DRV - (w800bus) Sony Ericsson W800 driver (WDM) -- C:\WINDOWS\system32\drivers\w800bus.sys (MCCI) DRV - (hcwPP2) -- C:\WINDOWS\system32\drivers\hcwPP2.sys (Hauppauge Computer Works, Inc.) DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys () DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation) DRV - (SE4501D) -- C:\WINDOWS\system32\drivers\SE4501D.sys (Siemens AG) DRV - (PQNTDrv) -- C:\WINDOWS\System32\drivers\PQNTDRV.sys (PowerQuest Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-823518204-1326574676-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google IE - HKU\S-1-5-21-823518204-1326574676-725345543-1003\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Programme\Vuze_Remote\tbVuz2.dll (Conduit Ltd.) IE - HKU\S-1-5-21-823518204-1326574676-725345543-1003\..\URLSearchHook: {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Programme\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll (DeviceVM, Inc.) IE - HKU\S-1-5-21-823518204-1326574676-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-823518204-1326574676-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=971163" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {3f963a5b-e555-4543-90e2-c3908898db71}:9.0.0.872 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..keyword.URL: "hxxp://go.gmx.net/tb/mff_keyurl_search/?su=" FF - HKLM\software\mozilla\Firefox\extensions\\{3f963a5b-e555-4543-90e2-c3908898db71}: C:\Programme\AVG\AVG9\Firefox [2010.11.24 16:38:06 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.30 23:42:27 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.12.24 11:19:14 | 000,000,000 | ---D | M] [2010.10.20 12:27:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Extensions [2009.07.06 08:37:33 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com [2011.01.04 13:44:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Firefox\Profiles\88164ew3.default\extensions [2010.10.20 16:38:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Firefox\Profiles\88164ew3.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.12.24 03:14:54 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Firefox\Profiles\88164ew3.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.11.06 17:47:52 | 000,010,567 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Firefox\Profiles\88164ew3.default\searchplugins\gmx-suche.xml [2011.01.04 13:44:18 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.12.24 10:55:44 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} [2010.11.24 16:38:06 | 000,000,000 | ---D | M] (AVG Safe Search) -- C:\PROGRAMME\AVG\AVG9\FIREFOX [2008.11.02 12:55:44 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2010.11.12 18:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2010.12.03 19:14:08 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.12.03 19:14:08 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.12.03 19:14:08 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.12.03 19:14:08 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.12.03 19:14:08 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.12.22 14:53:50 | 000,428,465 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 007guard.com - 007guard and Free Antivirus O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 123topsearch.com O1 - Hosts: 127.0.0.1 www.123topsearch.com O1 - Hosts: 127.0.0.1 132.com O1 - Hosts: 127.0.0.1 132??? O1 - Hosts: 127.0.0.1 Naruto Episode 130 | Toyota Auris | Cash Advance | Debt Consolidation | Insurance at 136136.net O1 - Hosts: 127.0.0.1 136136.net O1 - Hosts: 14750 more lines... O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O2 - BHO: (BitComet Helper) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - S:\Software Ordner\BitCome\BitComet\tools\BitCometBHO_1.3.1.15.dll (BitComet) O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG9\avgssie.dll (AVG Technologies CZ, s.r.o.) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Programme\Vuze_Remote\tbVuz2.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll () O3 - HKLM\..\Toolbar: (TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Programme\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll (TerraTec Electronic GmbH) O3 - HKLM\..\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Programme\Vuze_Remote\tbVuz2.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-823518204-1326574676-725345543-1003\..\Toolbar\WebBrowser: (Vuze Remote Toolbar) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Programme\Vuze_Remote\tbVuz2.dll (Conduit Ltd.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AVG9_TRAY] C:\Programme\AVG\AVG9\avgtray.exe (AVG Technologies CZ, s.r.o.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [BCU] C:\Programme\DeviceVM\Browser Configuration Utility\BCU.exe (DeviceVM, Inc.) O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe () O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [PRISMSVR.EXE] C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE (Conexant Systems, Inc.) O4 - HKU\S-1-5-21-823518204-1326574676-725345543-1003..\Run: [ieWebAgent] File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\EasySetPackage.lnk = C:\Programme\LG Soft India\EasySetPackage\bin\EasySetPackage.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-823518204-1326574676-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: &Alles mit BitComet herunterladen - S:\Software Ordner\BitCome\BitComet\BitComet.exe (BitComet - A free C++ BitTorrent/HTTP/FTP Download Client) O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Alle &Videos mit BitComet herunterladen - S:\Software Ordner\BitCome\BitComet\BitComet.exe (BitComet - A free C++ BitTorrent/HTTP/FTP Download Client) O8 - Extra context menu item: Mit BitComet herunter&laden - S:\Software Ordner\BitCome\BitComet\BitComet.exe (BitComet - A free C++ BitTorrent/HTTP/FTP Download Client) O9 - Extra Button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - S:\Software Ordner\BitCome\BitComet\tools\BitCometBHO_1.3.1.15.dll (BitComet) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG9\avgpp.dll (AVG Technologies CZ, s.r.o.) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKU\S-1-5-21-823518204-1326574676-725345543-1003 Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O20 - Winlogon\Notify\avgrsstarter: DllName - avgrsstx.dll - C:\WINDOWS\System32\avgrsstx.dll (AVG Technologies CZ, s.r.o.) O20 - Winlogon\Notify\LBTWlgn: DllName - c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll - c:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.10.30 15:11:19 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2004.08.29 20:18:25 | 000,000,000 | ---- | M] () - F:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{00c0cac8-d2b5-11dd-8e69-0001e30932ec}\Shell - "" = AutoRun O33 - MountPoints2\{00c0cac8-d2b5-11dd-8e69-0001e30932ec}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{00c0cac8-d2b5-11dd-8e69-0001e30932ec}\Shell\AutoRun\command - "" = M:\LaunchU3.exe -- File not found O33 - MountPoints2\{014c3640-da9c-11de-8f31-0001e30932ec}\Shell\AutoRun\command - "" = L:\RECYCLER\autorun.exe -- File not found O33 - MountPoints2\{014c3640-da9c-11de-8f31-0001e30932ec}\Shell\open\command - "" = L:\RECYCLER\autorun.exe -- File not found O33 - MountPoints2\{432d8ad5-f69a-11dd-8e7b-0001e30932ec}\Shell\AutoRun\command - "" = N:\setupSNK.exe -- File not found O33 - MountPoints2\{a57e3e3c-6d5d-11de-8ebf-0001e30932ec}\Shell\AutoRun\command - "" = RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe O33 - MountPoints2\{a57e3e3c-6d5d-11de-8ebf-0001e30932ec}\Shell\open\command - "" = RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe O33 - MountPoints2\{bc2df099-66de-11de-8eb2-0001e30932ec}\Shell\AutoRun\command - "" = M:\InstallTomTomHOME.exe -- File not found O33 - MountPoints2\{bc4c528d-f09d-11de-8f5d-0001e30932ec}\Shell\AutoRun\command - "" = N:\Menu.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O36 - AppCertDlls: drwalreg - (C:\WINDOWS\system32\compprov.dll) - C:\WINDOWS\System32\compprov.dll File not found O36 - AppCertDlls: dumpedit - (C:\WINDOWS\system32\comsll32.dll) - C:\WINDOWS\System32\comsll32.dll File not found O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) NetSvcs: WmdmPmSp - File not found MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Programme\DivX\DivX Update\DivXUpdate.exe () MsConfig - StartUpReg: IndexSearch - hkey= - key= - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe (Nuance Communications, Inc.) MsConfig - StartUpReg: OpAgent - hkey= - key= - File not found MsConfig - StartUpReg: PaperPort PTD - hkey= - key= - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Nuance Communications, Inc.) MsConfig - StartUpReg: SpybotSD TeaTimer - hkey= - key= - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) MsConfig - StartUpReg: SSBkgdUpdate - hkey= - key= - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.) MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.ac3filter - C:\WINDOWS\System32\ac3filter.acm () Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.l3codec - C:\WINDOWS\system32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: MSVideo - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) Drivers32: vidc.ffds - C:\WINDOWS\System32\ffdshow.ax () Drivers32: VIDC.I420 - C:\WINDOWS\System32\lvcodec2.dll (Logitech Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org) CREATERESTOREPOINT Restore point Set: OTL Restore Point (79671029160476672) ========== Files/Folders - Created Within 30 Days ========== [2011.01.04 21:36:13 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Scharus\Desktop\OTL.exe [2011.01.04 15:26:41 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Scharus\Recent [2011.01.04 15:14:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\Neuer Ordner [2010.12.29 13:08:17 | 000,539,160 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\LVUI2.dll [2010.12.29 13:08:15 | 000,416,280 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\lvcodec2.dll [2010.12.29 13:08:13 | 006,756,632 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\drivers\lvuvc.sys [2010.12.29 13:08:13 | 000,539,160 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\LVUI2RC.dll [2010.12.29 13:07:59 | 000,199,192 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\lvci12101044.dll [2010.12.29 13:07:58 | 000,265,624 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\drivers\lvrs.sys [2010.12.29 13:07:27 | 000,023,832 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\drivers\lvuvcflt.sys [2010.12.29 10:06:57 | 000,060,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\USBAUDIO.sys [2010.12.29 09:59:23 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dshowext.ax [2010.12.29 09:59:23 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dshowext.ax [2010.12.26 13:45:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\logiiiii-Dateien [2010.12.24 11:15:05 | 008,417,616 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\Scharus\Desktop\Firefox Setup 3.6.13.exe [2010.12.24 10:55:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2010.12.24 10:55:56 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2010.12.24 10:55:43 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll [2010.12.24 10:55:43 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2010.12.24 10:55:43 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2010.12.24 10:55:43 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [2010.12.24 10:54:35 | 000,884,000 | ---- | C] (Sun Microsystems, Inc.) -- C:\Dokumente und Einstellungen\Scharus\Desktop\jxpiinstall.exe [2010.12.22 17:21:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\kalender [2010.12.22 17:19:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\David selected [2010.12.22 16:46:10 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndproxy.sys [2010.12.22 16:45:29 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wab.exe [2010.12.22 14:42:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\fxobjMgmt [2010.12.22 14:42:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\43763 [2010.12.19 13:54:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\Kale3nder [2010.12.19 13:29:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\Vom IPhone II [2010.12.19 13:12:35 | 000,000,000 | ---D | C] -- S:\Neue Eigene Dateien\Bild Albelli Fotoservice [2010.12.19 13:12:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Startmenü\Programme\Bild Albelli Fotoservice [2010.12.19 13:12:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\Bild Albelli Fotoservice [2010.12.19 13:12:07 | 007,896,288 | ---- | C] (Bild Albelli ) -- C:\Dokumente und Einstellungen\Scharus\Desktop\BildAlbelli7_DE.exe [2010.12.19 12:38:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\selected [2010.12.19 12:36:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\Scharus's Fotos [2010.12.14 11:00:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia [2010.12.14 11:00:16 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\stu2.exe [2010.12.02 09:45:42 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pcouffin.sys [2004.11.24 19:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\Dokumente und Einstellungen\Scharus\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\Scharus\Desktop\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.01.04 21:36:35 | 069,705,665 | ---- | M] () -- C:\WINDOWS\System32\drivers\Avg\incavi.avm [2011.01.04 21:36:14 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Scharus\Desktop\OTL.exe [2011.01.04 21:33:44 | 000,000,502 | ---- | M] () -- C:\WINDOWS\tasks\Automatische Problemsuche.job [2011.01.04 21:33:19 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.01.04 21:31:03 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.01.04 21:30:55 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\lvuvc.hs [2011.01.04 21:30:51 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\logiflt.iad [2011.01.04 13:48:49 | 000,246,272 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.01.04 13:33:10 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.12.31 10:39:54 | 000,063,324 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\cc_20101231_103931.reg [2010.12.29 13:58:45 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Schliesse bitte nun alle Programme.doc [2010.12.29 13:58:07 | 000,296,448 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\txzqb7ji.exe [2010.12.29 13:38:23 | 000,028,611 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\93720-staendige-google-weiterleitung-zu-gomeo-usw.html [2010.12.29 13:20:37 | 000,002,121 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2010.12.29 13:06:19 | 000,001,846 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Logitech-Webkamera.lnk [2010.12.28 21:23:48 | 000,035,328 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Termine PA 2011.xls [2010.12.27 09:37:22 | 000,026,624 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\http.doc [2010.12.26 15:05:42 | 000,050,688 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Vermisst und wiedergefunden.doc [2010.12.26 13:45:20 | 000,054,970 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\logiiiii.htm [2010.12.25 14:28:34 | 000,954,782 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Weihnachten.JPG [2010.12.25 13:37:52 | 000,001,041 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\vso_ts_preview.xml [2010.12.24 11:19:17 | 000,001,572 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2010.12.24 11:15:08 | 008,417,616 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\Scharus\Desktop\Firefox Setup 3.6.13.exe [2010.12.24 10:55:21 | 000,452,310 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.12.24 10:55:21 | 000,435,396 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.12.24 10:55:21 | 000,081,118 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.12.24 10:55:21 | 000,068,292 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.12.24 10:54:36 | 000,884,000 | ---- | M] (Sun Microsystems, Inc.) -- C:\Dokumente und Einstellungen\Scharus\Desktop\jxpiinstall.exe [2010.12.23 08:35:22 | 000,171,488 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.12.22 19:41:33 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.12.22 19:40:21 | 000,000,174 | ---- | M] () -- C:\WINDOWS\System32\MRT.INI [2010.12.22 19:34:50 | 002,653,448 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Davids Video.mp4 [2010.12.22 18:55:32 | 002,175,601 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\MyStupeflixVideo-OfferedbyGroupon-SD.mp4 [2010.12.22 18:05:50 | 000,025,088 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\David.doc [2010.12.22 14:53:50 | 000,428,465 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2010.12.22 13:17:56 | 000,426,767 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20101222-145350.backup [2010.12.21 15:55:44 | 000,025,600 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\scharsad.doc [2010.12.20 18:09:00 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.12.20 18:08:40 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.12.19 13:12:33 | 000,002,024 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Bild Albelli.lnk [2010.12.19 13:12:11 | 007,896,288 | ---- | M] (Bild Albelli ) -- C:\Dokumente und Einstellungen\Scharus\Desktop\BildAlbelli7_DE.exe [2010.12.18 20:09:13 | 000,261,286 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\232333.pdf [2010.12.18 20:04:48 | 000,253,817 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\hochzeit-008.pdf [2010.12.14 14:11:50 | 000,025,088 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\RONAL.doc [2010.12.10 12:10:49 | 000,049,664 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Weihnachten.doc [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\Dokumente und Einstellungen\Scharus\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\Scharus\Desktop\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.12.31 10:39:37 | 000,063,324 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\cc_20101231_103931.reg [2010.12.29 13:58:45 | 000,033,792 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Schliesse bitte nun alle Programme.doc [2010.12.29 13:58:06 | 000,296,448 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\txzqb7ji.exe [2010.12.29 13:38:21 | 000,028,611 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\93720-staendige-google-weiterleitung-zu-gomeo-usw.html [2010.12.29 13:09:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\lvuvc.hs [2010.12.29 13:08:13 | 000,266,828 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVAFT.cfg [2010.12.29 13:08:09 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\logiflt.iad [2010.12.29 13:07:59 | 000,082,289 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini [2010.12.29 13:07:59 | 000,034,068 | ---- | C] () -- C:\WINDOWS\System32\Repository.reg [2010.12.29 13:06:19 | 000,001,846 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Logitech-Webkamera.lnk [2010.12.26 15:05:41 | 000,050,688 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Vermisst und wiedergefunden.doc [2010.12.26 13:45:20 | 000,054,970 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\logiiiii.htm [2010.12.25 14:27:48 | 000,954,782 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Weihnachten.JPG [2010.12.22 19:34:50 | 002,653,448 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Davids Video.mp4 [2010.12.22 18:55:32 | 002,175,601 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\MyStupeflixVideo-OfferedbyGroupon-SD.mp4 [2010.12.22 18:05:49 | 000,025,088 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\David.doc [2010.12.21 15:55:42 | 000,025,600 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\scharsad.doc [2010.12.19 13:12:33 | 000,002,024 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Bild Albelli.lnk [2010.12.18 20:09:13 | 000,261,286 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\232333.pdf [2010.12.18 20:04:48 | 000,253,817 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\hochzeit-008.pdf [2010.12.14 14:11:48 | 000,025,088 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\RONAL.doc [2010.12.10 12:10:48 | 000,049,664 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Weihnachten.doc [2010.12.02 09:45:52 | 000,000,034 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pcouffin.log [2010.12.02 09:45:43 | 000,087,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ezpinst.exe [2010.12.02 09:45:42 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pcouffin.inf [2010.12.02 09:45:42 | 000,001,074 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pcouffin.cat [2010.12.01 09:49:49 | 000,001,041 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\vso_ts_preview.xml [2010.11.30 19:08:46 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2010.10.16 19:52:50 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\LGErrorHandler.dll [2010.09.10 15:40:45 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\advd.dll [2010.09.10 15:40:45 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\auth.dll [2010.09.10 15:40:44 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll [2010.08.08 13:35:54 | 000,217,088 | ---- | C] () -- C:\WINDOWS\NVGfxOgl.dll [2010.07.31 09:55:29 | 000,554,496 | ---- | C] () -- C:\WINDOWS\System32\dvmsg.dll [2010.07.19 12:46:55 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll [2010.07.19 10:26:41 | 000,073,728 | R--- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll [2010.04.11 17:45:45 | 000,032,216 | ---- | C] () -- C:\WINDOWS\maxlink.ini [2009.12.25 01:02:26 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI [2009.12.10 14:37:24 | 000,000,174 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI [2009.10.25 19:58:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\dbgout.INI [2009.10.25 19:56:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\mngui.INI [2009.09.15 19:18:34 | 000,025,752 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys [2009.09.15 18:55:48 | 000,013,584 | ---- | C] () -- C:\WINDOWS\System32\drivers\iKeyLFT2.dll [2009.08.27 22:54:12 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll [2009.08.23 12:24:32 | 000,081,262 | ---- | C] () -- C:\WINDOWS\SGTBox.INI [2009.03.26 12:43:32 | 000,000,004 | ---- | C] () -- C:\WINDOWS\info147.sys [2009.03.05 13:54:32 | 000,282,606 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\qquskui_nav.dat [2009.02.25 13:30:20 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV57.sys [2009.02.12 16:18:55 | 000,000,902 | ---- | C] () -- C:\WINDOWS\wininit.ini [2009.02.05 14:27:42 | 000,000,066 | ---- | C] () -- C:\WINDOWS\wiso.ini [2009.01.31 17:07:46 | 000,000,204 | ---- | C] () -- C:\WINDOWS\struct~.ini [2008.12.23 13:52:29 | 000,691,696 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys [2008.12.16 14:49:10 | 000,000,038 | ---- | C] () -- C:\WINDOWS\AviSplitter.INI [2008.12.15 20:04:48 | 000,001,755 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache [2008.11.13 15:12:27 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2008.11.09 04:33:51 | 000,532,480 | ---- | C] () -- C:\WINDOWS\System32\CddbPlaylist2Sony.dll [2008.11.07 07:08:26 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI [2008.11.05 20:21:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI [2008.11.01 16:51:36 | 000,000,028 | ---- | C] () -- C:\WINDOWS\nanoPEG.ini [2008.11.01 16:48:28 | 000,001,723 | ---- | C] () -- C:\WINDOWS\vtplus32.ini [2008.11.01 16:48:24 | 000,000,248 | ---- | C] () -- C:\WINDOWS\HCWBlast.ini [2008.11.01 16:47:20 | 000,025,859 | ---- | C] () -- C:\WINDOWS\Irremote.ini [2008.11.01 16:47:06 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\dmcrypto.dll [2008.11.01 16:45:16 | 000,000,579 | ---- | C] () -- C:\WINDOWS\HCWPNP.INI [2008.11.01 16:24:51 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\hcwXDS.dll [2008.10.31 17:14:07 | 000,246,272 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2008.10.30 15:39:11 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll [2008.10.30 15:39:11 | 000,012,400 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys [2008.10.30 15:39:10 | 000,011,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys [2008.10.30 15:39:10 | 000,010,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys [2008.10.30 15:21:16 | 000,036,841 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini [2008.10.30 15:19:34 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys [2008.10.30 15:19:28 | 000,036,450 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2008.10.30 15:19:28 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2008.10.30 14:50:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2008.07.05 11:14:48 | 000,456,192 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll [2008.07.05 11:14:44 | 003,591,168 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll [2008.07.05 11:13:16 | 000,708,096 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll [2008.06.22 17:34:00 | 000,177,664 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll [2008.06.13 11:39:38 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll [2008.06.12 18:36:38 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2006.09.13 12:06:10 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\gtapi.dll [2004.10.03 17:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll [2003.06.06 08:31:48 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\TextHook9X.dll [2003.06.06 08:31:48 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\TextHookNT.dll ========== LOP Check ========== [2010.08.01 23:25:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\avg9 [2009.01.25 14:29:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus [2008.11.05 20:20:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2010.09.10 15:39:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite [2008.11.22 14:42:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KONAMI [2010.12.25 12:54:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2008.11.02 12:46:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Prism [2010.04.11 17:43:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2010.12.25 12:46:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2010.10.20 16:42:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TerraTec [2009.07.06 08:37:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TomTom [2009.12.19 12:56:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2008.11.01 16:50:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems [2010.12.01 13:02:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vsosdk [2008.11.18 23:33:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEB.DE [2010.04.23 18:13:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zeon [2010.09.10 15:41:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.08.05 15:48:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2009.12.19 12:55:55 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2009.12.19 13:00:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software [2010.04.11 17:45:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\.oit [2010.12.22 14:42:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\43763 [2010.12.23 21:24:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus [2008.11.18 23:28:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Canon [2010.09.10 15:41:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\concept design [2010.10.19 13:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\DAEMON Tools Lite [2010.10.15 09:47:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Leadertech [2009.01.29 14:55:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\LimeWire [2009.10.25 18:39:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\MyPhoneExplorer [2010.04.11 17:35:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Nuance [2009.08.28 16:38:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pdfforge [2010.07.19 12:15:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Sacaa [2010.04.23 18:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ScanSoft [2009.08.28 16:38:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Search Settings [2010.08.01 22:40:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TeamViewer [2010.10.20 16:42:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TerraTec [2010.07.15 12:32:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Tobit [2009.07.06 08:37:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TomTom [2008.11.09 14:19:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TuneUp Software [2009.06.22 18:37:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\VoipCheapCom [2010.12.25 10:34:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Vso [2008.11.18 23:34:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\WEB.DE [2010.02.03 11:31:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Windows Search [2010.04.23 18:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Zeon [2011.01.04 21:33:44 | 000,000,502 | ---- | M] () -- C:\WINDOWS\Tasks\Automatische Problemsuche.job ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2010.04.11 17:45:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\.oit [2010.12.22 14:42:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\43763 [2008.11.07 07:02:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Adobe [2010.11.07 20:04:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Ahead [2009.08.14 17:03:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Apple Computer [2008.10.30 16:01:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ATI [2010.12.23 21:24:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus [2008.11.18 23:28:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Canon [2010.09.10 15:41:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\concept design [2008.11.24 13:51:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\CyberLink [2010.10.19 13:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\DAEMON Tools Lite [2010.05.19 12:21:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\DivX [2010.12.04 20:38:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\dvdcss [2010.11.15 16:06:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\FLEXnet [2009.02.01 18:35:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Help [2008.10.30 15:19:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Identities [2009.12.19 12:46:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Lavasoft [2010.10.15 09:47:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Leadertech [2009.01.29 14:55:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\LimeWire [2010.10.15 09:46:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Logishrd [2010.10.15 09:51:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Logitech [2008.11.03 20:48:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Macromedia [2010.07.25 14:01:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Malwarebytes [2009.01.27 17:52:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Media Player Classic [2010.11.21 13:13:32 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft [2010.09.10 16:30:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla [2009.10.25 18:39:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\MyPhoneExplorer [2010.04.11 17:35:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Nuance [2009.08.28 16:38:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pdfforge [2010.07.19 12:15:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Sacaa [2010.04.23 18:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ScanSoft [2009.08.28 16:38:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Search Settings [2010.11.10 00:31:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Skype [2010.11.10 00:01:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\skypePM [2008.11.09 04:50:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Sony Corporation [2008.11.02 12:54:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Sun [2008.11.02 13:32:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Talkback [2010.08.01 22:40:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TeamViewer [2010.10.20 16:42:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TerraTec [2010.07.15 12:32:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Tobit [2009.07.06 08:37:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TomTom [2008.11.09 14:19:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TuneUp Software [2009.08.29 15:20:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TVU networks [2010.12.24 11:12:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3 [2008.12.23 19:13:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\vlc [2009.06.22 18:37:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\VoipCheapCom [2010.12.25 10:34:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Vso [2008.11.18 23:34:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\WEB.DE [2009.09.05 18:16:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Winamp [2010.02.03 11:31:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Windows Search [2008.11.05 21:53:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\WinRAR [2010.04.23 18:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Zeon [2010.11.27 12:12:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ZoomBrowser EX < %APPDATA%\*.exe /s > [2010.12.02 09:45:43 | 000,087,608 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ezpinst.exe [2010.12.22 14:42:30 | 000,089,408 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\43763\pdmn2.exe [2009.01.27 12:36:57 | 005,472,734 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus\plugins\azemp\azmplay.exe [2010.12.23 09:07:35 | 004,177,856 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus\plugins\azemp\vuzeplayer.exe [2010.05.13 13:00:57 | 010,686,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus\plugins\azump\mplayer.exe [2010.11.04 18:01:24 | 000,310,208 | ---- | M] (Georgia Institute of Technology) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus\plugins\mlab\ShaperProbeC.exe [2010.10.15 09:47:25 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe [2009.02.05 14:27:43 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\ARPPRODUCTICON.exe [2009.02.05 14:27:43 | 000,040,960 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut1_86FC4436CEDC49B2A1BCA2ED3DBAAF05_1.exe [2009.02.05 14:27:43 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut211_86FC4436CEDC49B2A1BCA2ED3DBAAF05.exe [2009.02.05 14:27:43 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut21_86FC4436CEDC49B2A1BCA2ED3DBAAF05.exe [2009.02.05 14:27:43 | 000,040,960 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut2_86FC4436CEDC49B2A1BCA2ED3DBAAF05_1.exe [2009.02.05 14:27:43 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut3_86FC4436CEDC49B2A1BCA2ED3DBAAF05_2.exe [2009.02.05 14:27:43 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut4_86FC4436CEDC49B2A1BCA2ED3DBAAF05.exe [2009.02.05 14:27:43 | 000,008,854 | R--- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\UNINST_Uninstall_WIS_86FC4436CEDC49B2A1BCA2ED3DBAAF05.exe [2008.10.30 15:56:35 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}\ARPPRODUCTICON.exe [2010.06.16 11:33:49 | 020,330,720 | ---- | M] (TomTom International B.V.) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TomTom\HOME\Profiles\e1b2f9df.default\Updates\v2_7_4_1962_win.exe [2009.08.29 15:21:28 | 005,519,752 | ---- | M] (TVU networks) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TVU networks\TVU AutoUpgrade\TVUPlayer2.4.7.2.exe [2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\11012213AE0337E9\cleanup.exe [2008.05.02 10:41:48 | 003,493,888 | ---- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\11012213AE0337E9\Launchpad Removal.exe [2008.05.04 16:01:24 | 004,603,904 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\11012213AE0337E9\LaunchPad.exe [2007.10.23 09:44:48 | 000,054,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\11012213AE0337E9\U3AccessGrant.exe [2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\temp\cleanup.exe [2008.05.02 10:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\temp\Launchpad Removal.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\agp440.sys [2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\atapi.sys [2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [2004.08.04 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys [2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\eventlog.dll [2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2004.08.04 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: EXPLORER.EXE > [2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\explorer.exe < MD5 for: NETLOGON.DLL > [2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\netlogon.dll [2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.04 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\scecli.dll [2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.04 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2004.08.04 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\user32.dll [2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\userinit.exe [2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe [2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\winlogon.exe [2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2010.09.10 15:39:57 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys < %systemroot%\System32\config\*.sav > [2008.10.30 15:46:54 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2008.10.30 15:46:53 | 000,663,552 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2008.10.30 15:46:53 | 000,475,136 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [5 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] ========== Alternate Data Streams ========== @Alternate Data Stream - 229 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0 @Alternate Data Stream - 163 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1 @Alternate Data Stream - 135 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9B013599 < End of report > 2.Report Extras.txt:OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 04.01.2011 21:38:24 - Run 3
OTL by OldTimer - Version 3.2.20.1 Folder = C:\Dokumente und Einstellungen\Scharus\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 52,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 80,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 117,65 Gb Total Space | 32,37 Gb Free Space | 27,52% Space Free | Partition Type: NTFS
Drive F: | 76,33 Gb Total Space | 5,25 Gb Free Space | 6,88% Space Free | Partition Type: NTFS
Drive G: | 114,48 Gb Total Space | 12,22 Gb Free Space | 10,67% Space Free | Partition Type: NTFS
Drive S: | 478,52 Gb Total Space | 14,12 Gb Free Space | 2,95% Space Free | Partition Type: NTFS
Computer Name: NEOBE | User Name: Scharus | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Fotoservice] -- "C:\Programme\Saturn\Fotoservice\Fotoservice.exe" "%1" ()
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"23028:TCP" = 23028:TCP:*:Enabled:BitComet 23028 TCP
"23028:UDP" = 23028:UDP:*:Enabled:BitComet 23028 UDP
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"25300:TCP" = 25300:TCP:*:Enabled:BitComet 25300 TCP
"25300:UDP" = 25300:UDP:*:Enabled:BitComet 25300 UDP
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Temp\alg.exe" = C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Temp\alg.exe:*:Enabled:Application Layer Gateway Service -- File not found
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\eMule\emule.exe" = C:\Programme\eMule\emule.exe:*:Enabled:eMule -- (eMule-Project.net - Official eMule Homepage. Downloads, Help, Docu, News...)
"D:\CDS\Nero\Installation\SetupX.exe" = D:\CDS\Nero\Installation\SetupX.exe:*:Enabled:Nero ProductSetup -- File not found
"C:\Programme\KONAMI\Pro Evolution Soccer 2008\PES2008.exe" = C:\Programme\KONAMI\Pro Evolution Soccer 2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008 -- (KONAMI)
"C:\Programme\VoipCheapCom\VoipCheapCom.exe" = C:\Programme\VoipCheapCom\VoipCheapCom.exe:*:Enabled:VoipCheapCom -- (VoipCheapCom)
"C:\Programme\KONAMI\Pro Evolution Soccer 2009\pes2009.exe" = C:\Programme\KONAMI\Pro Evolution Soccer 2009\pes2009.exe:*:Enabled:Pro Evolution Soccer 2009 -- (Konami Digital Entertainment Co., Ltd.)
"S:\guitar hero\Guitar Hero Aerosmith.exe" = S:\guitar hero\Guitar Hero Aerosmith.exe:*:Disabled:Guitar Hero: Aerosmith -- (Aspyr Media, Inc.)
"C:\Programme\Azureus\Azureus.exe" = C:\Programme\Azureus\Azureus.exe:*:Enabled:Azureus -- (Vuze Inc.)
"S:\Software Ordner\BitCome\BitComet\BitComet.exe" = S:\Software Ordner\BitCome\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client -- (BitComet - A free C++ BitTorrent/HTTP/FTP Download Client)
"S:\Software Ordner\sopcast\SopCast.exe" = S:\Software Ordner\sopcast\SopCast.exe:*:Enabled:SopCast Main Application -- (SopCast - Free P2P internet TV | live football, NBA, cricket)
"S:\Software Ordner\sopcast\adv\SopAdver.exe" = S:\Software Ordner\sopcast\adv\SopAdver.exe:*:Enabled:SopCast Adver -- (SopCast - Free P2P internet TV | live football, NBA, cricket)
"C:\Programme\NetMeeting\conf.exe" = C:\Programme\NetMeeting\conf.exe:*:Enabled:Windows® NetMeeting® -- (Microsoft Corporation)
"S:\Software Ordner\BitCome\BitComet\plugin_emule\plugin_eMule.exe" = S:\Software Ordner\BitCome\BitComet\plugin_emule\plugin_eMule.exe:*:Enabled:eMule plugin host for BitComet -- (BitComet - A free C++ BitTorrent/HTTP/FTP Download Client)
"C:\DOKUME~1\Scharus\LOKALE~1\Temp\notepad.exe" = C:\DOKUME~1\Scharus\LOKALE~1\Temp\notepad.exe:*:Enabled:microssofts -- File not found
"C:\Programme\AVG\AVG9\avgupd.exe" = C:\Programme\AVG\AVG9\avgupd.exe:*:Enabled:avgupd.exe -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG9\avgnsx.exe" = C:\Programme\AVG\AVG9\avgnsx.exe:*:Enabled:avgnsx.exe -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\TerraTec\TerraTec Home Cinema\InstTool.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\InstTool.exe:*:Enabled:TerraTec Home Cinema Classic (Setup) -- (TerraTec Electronic GmbH)
"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe:*:Enabled:TerraTec Home Cinema Classic -- (TerraTec Electronic GmbH)
"C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe:*:Enabled:TerraTec Home Cinema Classic (tvtv Setup) -- (TerraTec Electronic GmbH)
"C:\Programme\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe:*:Enabled:TerraTec Home Cinema Classic (Auto Update) -- (TerraTec Electronic GmbH)
"C:\Programme\Gemeinsame Dateien\Ahead\Nero Web\SetupX.exe" = C:\Programme\Gemeinsame Dateien\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup -- (Nero AG)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{04302E9D-9EF9-70AC-BB4B-F38C6BC87F47}" = Catalyst Control Center Localization Thai
"{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center
"{068502DA-6979-4D9A-BBE1-C3AD0FF11F19}" = Ulead FilmBrennerei 2 SE
"{088C9BEE-CB92-5879-5E38-174426D1F8E6}" = ccc-core-preinstall
"{08EA9064-A050-F2D3-83B8-737C84F8152E}" = CCC Help German
"{0A945AEB-A020-25CF-DA17-A1CA45DD87E9}" = CCC Help Turkish
"{0CE1A6C0-F3F7-49E6-8F9D-2431F9827441}" = Guitar Hero III
"{0D5C7E1D-2B24-0776-7B07-B568B802DABD}" = Catalyst Control Center Localization Italian
"{0ECDD64F-B0D5-4F95-A16A-3F0F86885C94}_is1" = Quicksys Disk Defrag 1.16 BETA
"{10B23720-AB24-D8B0-F881-27C85243A1F5}" = CCC Help Korean
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300" = Canon iP4300
"{1393E8E4-FD21-64A1-29EC-46BDEAB2B998}" = CCC Help Italian
"{1ABBBA20-D31A-A4B6-0BBA-D05D68FF4F1A}" = CCC Help Greek
"{1D44C5C7-FCB6-8732-A960-3E3486661B02}" = Catalyst Control Center Graphics Full Existing
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{205D6B09-C479-76A2-B2BD-9F0FDD5BFF41}" = CCC Help Danish
"{212B3742-5B29-B7C3-3973-69EE036E574E}" = Catalyst Control Center Graphics Previews Common
"{2227E1FA-01F5-483C-AB0E-2A308E900B3D}" = InterVideo FilterSDK for Hauppauge
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{266725C1-716F-43AC-BBFB-4201131ED656}" = EasySetPackage
"{26A24AE4-039D-4CA4-87B4-2F83216010FF}" = Java(TM) 6 Update 23
"{2DBB8878-9A6C-D992-E9A1-F83B8B110CCF}" = ccc-core-static
"{2EF8D8C2-1257-C7DE-228E-79F9D495A645}" = CCC Help Finnish
"{2FDFD600-7338-4738-90D5-FC4ACA08DC36}" = Pro Evolution Soccer 2008
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113 Gigabit/Fast Ethernet Driver
"{34AFE453-F544-4269-89C9-CAB7F0744963}" = Nuance OmniPage 17
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{350FB27C-CF62-4EF3-AF9D-70FF313FE221}" = iTunes
"{35279851-031F-67BB-FAF0-D75783BDE296}" = Catalyst Control Center Localization Japanese
"{36CDA33B-909B-4719-97D1-C4B99309BDC7}" = ATI Parental Control & Encoder
"{3C88E9D6-F1AC-E9DE-958D-8E6C75028CBD}" = CCC Help Hungarian
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg
"{4038EAF0-6F8E-4068-88F6-A417958B8AC5}" = PDF Manual NW-E010 Series
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{4401D988-F166-0939-EED9-10D054AD021F}" = Catalyst Control Center Localization Spanish
"{46F42615-BA31-45A0-BE10-2D2119749E95}" = Guitar Hero: Aerosmith
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4EF8BE6A-899C-4196-94E7-297C5F7A203E}" = pdfforge Toolbar v1.1.1
"{4FA8B85C-62BF-4A54-A53F-1DDBF4643F9C}" = Gigaset USB Adapter 54
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{543DFD2B-7DAD-67BC-4D6A-EB5A114DCD96}" = Catalyst Control Center Localization Danish
"{54E6AC92-E270-5FA1-22AC-A43650098986}" = Skins
"{56B83336-FBC1-4C46-8613-90A9E3B440D6}" = EPU-6 Engine
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5D5B9E6A-344C-4976-95AB-ABBDC648E5DA}" = Microsoft IntelliType Pro 5.2
"{5DA6F06A-B389-407B-BF8C-1548767914D8}" = ATI Problem Report Wizard
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}" = TerraTec Home Cinema
"{63F0042F-1EF8-91AF-6117-99CCFE3B0A97}" = CCC Help Swedish
"{64635543-70E7-436D-8D6D-4A721595029E}" = Microsoft IntelliPoint 5.2
"{691514DF-190C-5762-7BD7-6ED620BE5645}" = Catalyst Control Center Localization Greek
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}" = PartitionMagic
"{6CDD245C-6DE4-7E95-FBA8-E85DCFB1D6EF}" = Catalyst Control Center Localization Polish
"{6FDD0A02-A328-BEF2-E2B4-A62965620D09}" = ccc-utility
"{76C24F39-B161-498F-BD8B-C64789812D13}_is1" = ConvertXtoDVD 3.1.0.24
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{79D342F5-FAB1-A1D4-9F89-FE2FE3C07955}" = Catalyst Control Center Localization Dutch
"{7E42E47F-DA35-47DC-9EBF-9D3AC1225504}" = ScanSoft PaperPort 11
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{7F68B2EA-2344-08EE-38A7-ABC056A269D4}" = CCC Help Norwegian
"{7F83EA69-6063-6FB4-73A8-F8CB51FD0290}" = Catalyst Control Center Localization Russian
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}" = WISO Bewerbung 2007
"{870F1750-BA89-11DA-A94D-0800200C9A66}_is1" = VSO CopyToDVD 4
"{87830D90-51A8-2B7A-EFA4-A5A7A1B15158}" = Catalyst Control Center Localization Hungarian
"{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}" = ATI AVIVO Codecs
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A261769-9640-4DB4-B877-3E00C61967F3}_is1" = concept/design onlineTV 5
"{8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}" = The Lord of the Rings FREE Trial
"{8B079C58-860B-4715-BDEC-5FBAAB1719AF}" = Browser Configuration Utility
"{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}" = TomTom HOME Visual Studio Merge Modules
"{8F41BFFC-3692-A4CB-AD35-892B636CFCC4}" = Catalyst Control Center Localization Finnish
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_STANDARDR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_STANDARDR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_STANDARDR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_STANDARDR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_STANDARDR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00B2-0407-0000-0000000FF1CE}" = Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme
"{91120000-0012-0000-0000-0000000FF1CE}" = Microsoft Office Standard 2007
"{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{9462A6D5-63C3-4B7C-399E-B2EBE24F0E0B}" = Catalyst Control Center Localization Turkish
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{971EB438-C938-BD97-7AE7-CB0164E8E2E6}" = Catalyst Control Center Localization Chinese Standard
"{97B56D25-365E-4BD6-BD70-2C3FAE3B279D}" = Logitech for Business Webcam Software
"{97ECD9CC-E6EC-996C-03B9-6B44CF2AEFA7}" = Catalyst Control Center Localization Chinese Traditional
"{989EC86B-6D10-F330-54C6-352322D8D077}" = Catalyst Control Center Core Implementation
"{98F394A4-DC7F-1156-DBD6-3220390AAAAA}" = CCC Help Japanese
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9A3D182C-76C5-4AEC-BED8-30DABFA56B00}" = WAHRIG.digital
"{9C393B11-DA28-6DE2-EBE5-CAE49E318A30}" = Catalyst Control Center Localization French
"{9D6F0D1D-A84E-BF17-427D-B94D50B0B66B}" = Catalyst Control Center Localization Swedish
"{9DF0D039-BAD2-254D-F54D-99537E86115B}" = CCC Help English
"{A0D7E29C-AA8A-AA7B-2C68-CC48BCA959DE}" = CCC Help Portuguese
"{A0EB195B-5876-48E6-879D-33D4B2102610}" = SonicStage 4.3
"{A1E345E8-C3EA-F1BC-1F56-9E79C575E2F8}" = CCC Help Chinese Traditional
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A6871F03-E140-4559-8940-AD1CC3D58CEE}" = Sony Ericsson PC Suite
"{A8DB611A-D80E-450D-85F6-3ACDD164BE31}" = Pro Evolution Soccer 2009
"{A9F265E1-7804-FEE2-0A91-29BFB6CC9D1C}" = CCC Help Thai
"{AC1635BC-63CC-DF13-63BD-3C11B78EC40C}" = Catalyst Control Center Graphics Light
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.1 - Deutsch
"{AC76BA86-7AD7-5464-3428-900000000004}" = Spelling Dictionaries Support For Adobe Reader 9
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B8035D53-49FB-D8D1-1604-7CD016FE81B5}" = Catalyst Control Center Graphics Full New
"{BBBC2B89-E193-4348-A83C-C8DD8210A4AC}" = Canon PhotoRecord
"{BD0717EA-2250-D620-5E9A-7A8DECAEDA4C}" = Catalyst Control Center Localization Portuguese
"{BE2261A7-99D8-9D26-2E89-3333F19B628F}" = CCC Help Russian
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C496A527-08DE-A72F-1F7A-2A21C3ABDB93}" = CCC Help Dutch
"{C8B96335-B514-C65E-42AF-8774D48CEEA9}" = Catalyst Control Center Localization Czech
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CA509945-C95E-6959-15CB-3C5BF15314F7}" = Catalyst Control Center Localization German
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{CCD663AE-610D-4BDF-AAB0-E914B044527D}" = OpenMG Secure Module 4.7.00
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{D3B2A44C-C17A-9112-059E-39A7163B7177}" = CCC Help Chinese Standard
"{D91E5373-8D42-9182-01D5-C7C5758DF4D3}" = Catalyst Control Center Localization Korean
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{DB6AB705-C9BD-40E3-8929-2EA57F36A4FF}_is1" = ConvertXtoDVD 4.1.7.343
"{DFEA96E2-7089-A1BD-735F-5BF1F35B8453}" = CCC Help Spanish
"{E264076A-B44D-887B-F3B9-046D86901B52}" = CCC Help French
"{E41690B5-80BD-D86B-45C3-96C6465C384B}" = CCC Help Polish
"{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}" = OpenOffice.org Installer 1.0
"{EB900AF8-CC61-4E15-871B-98D1EA3E8025}" = QuickTime
"{ECDCD820-4223-0D22-478C-F7BCC9609446}" = CCC Help Czech
"{ECF5E8ED-69DB-A493-03C5-288FA3D10D35}" = Catalyst Control Center Localization Norwegian
"{ED00D08A-3C5F-488D-93A0-A04F21F23956}" = Windows Live Communications Platform
"{F0C5CF53-FE88-B20E-CE8C-2B5CAA3ECFD0}" = ATI Catalyst Install Manager
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{F90D6825-8F1F-4E3A-9E42-A9C8A9DD1031}" = Nero 7 Essentials
"{FA3A247D-437A-455E-A88F-7EB6E5F9E799}" = Catalyst Control Center - Branding
"{FB26A501-6BA6-459B-89AA-9736730752FB}" = VoiceOver Kit
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"8461-7759-5462-8226" = Vuze
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"AVG9Uninstall" = AVG Free 9.0
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Azureus" = Azureus
"BitComet" = BitComet 1.08
"CAL" = Canon Camera Access Library
"CameraWindowDVC5" = Canon Camera Window DC_DV 5 for ZoomBrowser EX
"CameraWindowDVC6" = Canon Camera Window DC_DV 6 for ZoomBrowser EX
"CameraWindowMC" = Canon Camera Window MC 6 for ZoomBrowser EX
"Canon G.726 WMP-Decoder" = Canon G.726 WMP-Decoder
"CANON iMAGE GATEWAY Task" = CANON iMAGE GATEWAY Task for ZoomBrowser EX
"Canon Internet Library for ZoomBrowser EX" = Canon Internet Library for ZoomBrowser EX
"Canon iP4300 Benutzerregistrierung" = Canon iP4300 Benutzerregistrierung
"Canon ScanGear Toolbox 3.0" = Canon ScanGear Toolbox 3.0
"Canon Setup Utility 2.3" = Canon Setup Utility 2.3
"CCleaner" = CCleaner
"Cinergy T USB XE (MKII)" = Cinergy T USB XE (MKII) V6.09.28.05b
"CSCLIB" = Canon Camera Support Core Library
"DATA BECKER Bewerbungsgenie 3" = DATA BECKER Bewerbungsgenie 3
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DivX Setup.divx.com" = DivX-Setup
"DualCoreCenter_is1" = DualCoreCenter
"DVD Shrink_is1" = DVD Shrink 3.2
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox
"Easy-WebPrint" = Easy-WebPrint
"eMule" = eMule
"Fotoservice" = Fotoservice
"Free Video to iPhone Converter_is1" = Free Video to iPhone Converter version 2.2
"GMX SMS-Manager" = GMX SMS-Manager
"Hauppauge German Help Files and Resources" = Hauppauge German Help Files and Resources
"Hauppauge WinTV Infrared Remote" = Hauppauge WinTV Infrared Remote
"Hauppauge WinTV IR Blaster" = Hauppauge WinTV IR Blaster
"Hauppauge WinTV Scheduler" = Hauppauge WinTV Scheduler
"Hauppauge WinTV2000" = Hauppauge WinTV2000
"Hauppauge WinTV-PVR 150 Drivers" = Hauppauge WinTV-PVR 150 Drivers
"HijackThis" = HijackThis 2.0.2
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie8" = Windows Internet Explorer 8
"InstallShield_{2FDFD600-7338-4738-90D5-FC4ACA08DC36}" = Pro Evolution Soccer 2008
"InstallShield_{4FA8B85C-62BF-4A54-A53F-1DDBF4643F9C}" = Gigaset USB Adapter 54
"InstallShield_{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}" = PowerQuest PartitionMagic 8.0
"InstallShield_{CCD663AE-610D-4BDF-AAB0-E914B044527D}" = OpenMG Secure Module 4.7.00
"LimeWire" = LimeWire 4.18.8
"Liveupdate4_is1" = Liveupdate4
"lvdrivers_12.10" = Logitech for Business Webcam Software-Treiberpaket
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MovieEditTask" = Canon MovieEdit Task for ZoomBrowser EX
"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)
"MPE" = MyPhoneExplorer
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"mv61xxDriver" = marvell 61xx
"nanoPEG-Editor 2.3 Hauppauge Edition_is1" = nanoPEG-Editor 2.3 Hauppauge Edition
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Online Manuals for WinTV (English)" = Online Manuals for WinTV (English)
"OpenMG HotFix4.7-07-13-22-01" = OpenMG Limited Patch 4.7-07-14-05-01
"Picasa 3" = Picasa 3
"RAW Image Task" = Canon RAW Image Task for ZoomBrowser EX
"Registry Mechanic_is1" = Registry Mechanic 8.0
"RemoteCaptureTask" = Canon RemoteCapture Task for ZoomBrowser EX
"Sony Ericsson S312 driver" = Sony Ericsson S312 driver v3.5.3.0
"Sony Ericsson W800" = Sony Ericsson W800 Software
"SopCast" = SopCast 3.0.3
"SP6" = Logitech SetPoint 6.15
"STANDARDR" = Microsoft Office Standard 2007
"TomTom HOME" = TomTom HOME 2.7.3.1894
"TuneUp Utilities" = TuneUp Utilities
"Virtual DJ - Atomix Productions" = Virtual DJ - Atomix Productions
"VLC media player" = VLC media player 0.9.8a
"VoipCheapCom_is1" = VoipCheapCom
"VSO DivxToDVD_is1" = DivxToDVD 0.5.2
"VTPlus32 für WinTV (German)" = VTPlus32 für WinTV (German)
"Vuze_Remote Toolbar" = Vuze_Remote Toolbar
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"WEB.DE Club SmartFax" = WEB.DE Club SmartFax
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Xbox_360_CC_Driver" = Xbox 360 Controller for Windows
"XP Codec Pack" = XP Codec Pack
"ZoomBrowser EX" = Canon Utilities ZoomBrowser EX
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-823518204-1326574676-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{4E97552A-D0D2-47E3-B4A0-82E5A57A4198}_is1" = Bild Albelli Fotoservice
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 29.12.2010 17:59:53 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 2031
Error - 29.12.2010 17:59:53 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 2031
Error - 29.12.2010 17:59:55 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
Error - 29.12.2010 17:59:55 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 4015
Error - 29.12.2010 17:59:55 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 4015
Error - 29.12.2010 17:59:57 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
Error - 29.12.2010 17:59:57 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 6015
Error - 29.12.2010 17:59:57 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 6015
Error - 29.12.2010 18:27:07 | Computer Name = NEOBE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
Modul ace.dll, Version 2.17.3.1, Fehleradresse 0x00076fbd.
Error - 04.01.2011 08:49:15 | Computer Name = NEOBE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x046c9290.
[ OSession Events ]
Error - 28.02.2009 16:16:19 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 111025
seconds with 7680 seconds of active time. This session ended with a crash.
Error - 02.04.2009 20:47:09 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 368119
seconds with 5760 seconds of active time. This session ended with a crash.
Error - 04.05.2009 15:45:45 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 430
seconds with 420 seconds of active time. This session ended with a crash.
Error - 25.06.2009 22:21:56 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 139861
seconds with 1440 seconds of active time. This session ended with a crash.
Error - 07.07.2009 11:19:16 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 10787
seconds with 3420 seconds of active time. This session ended with a crash.
Error - 31.07.2009 13:17:02 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 179505
seconds with 2460 seconds of active time. This session ended with a crash.
Error - 27.09.2009 10:02:44 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 82075
seconds with 1500 seconds of active time. This session ended with a crash.
Error - 08.11.2010 10:38:28 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 6335
seconds with 4140 seconds of active time. This session ended with a crash.
[ System Events ]
Error - 04.01.2011 08:09:36 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ATI Smart" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error - 04.01.2011 08:09:36 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst AVG
Free WatchDog.
Error - 04.01.2011 08:09:36 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "AVG Free WatchDog" wurde aufgrund folgenden Fehlers nicht
gestartet: %%1053
Error - 04.01.2011 08:48:52 | Computer Name = NEOBE | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "upnphost"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {204810B9-73B2-11D4-BF42-00B0D0118B56}
Error - 04.01.2011 16:31:32 | Computer Name = NEOBE | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume3" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
wurde angehalten.
Error - 04.01.2011 16:31:32 | Computer Name = NEOBE | Source = Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht laden.
Error - 04.01.2011 16:31:32 | Computer Name = NEOBE | Source = Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist
fehlgeschlagen. Stellen Sie sicher, dass eine Auslagerungsdatei auf der Startpartition
vorhanden ist und dass diese groß genug ist, um den gesamten physikalischen Speicher
abbilden zu können.
Error - 04.01.2011 16:33:14 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst ATI
Smart.
Error - 04.01.2011 16:33:14 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ATI Smart" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error - 04.01.2011 16:33:17 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
iteraid mv61xx
< End of report >
danke noch mal... |
|
04.01.2011, 21:52
| #7 |
| | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet A) Ich verstehe. Es soll nicht billig klingen, aber er wird was zu hören bekommen(er lebt bei seiner mutter). Danke, dass du/ihr mir trotzdem hilft B) Scan läuft grade. 2 reporte poste ich gleich unten Ps. übrigens nach der nem neustart des Pc und Firefox bekomme ich jetzt von antivir (AVG) eine meldung: "Tracking cookie.Serving-sys gefunden";"c:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\88164ew3.default\cookies.sqlite weiß net ob es wichtig ist.. danke noch mal OTL.Txt:OTL Logfile: Code:
ATTFilter OTL logfile created on: 04.01.2011 21:38:24 - Run 3 OTL by OldTimer - Version 3.2.20.1 Folder = C:\Dokumente und Einstellungen\Scharus\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 52,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 80,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 117,65 Gb Total Space | 32,37 Gb Free Space | 27,52% Space Free | Partition Type: NTFS Drive F: | 76,33 Gb Total Space | 5,25 Gb Free Space | 6,88% Space Free | Partition Type: NTFS Drive G: | 114,48 Gb Total Space | 12,22 Gb Free Space | 10,67% Space Free | Partition Type: NTFS Drive S: | 478,52 Gb Total Space | 14,12 Gb Free Space | 2,95% Space Free | Partition Type: NTFS Computer Name: NEOBE | User Name: Scharus | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Scharus\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation) PRC - C:\Programme\AVG\AVG9\avgtray.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\AVG\AVG9\avgcsrvx.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\AVG\AVG9\avgnsx.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\AVG\AVG9\avgchsvx.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\AVG\AVG9\avgrsx.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\AVG\AVG9\avgwdsvc.exe (AVG Technologies CZ, s.r.o.) PRC - C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\KHAL3\KHALMNPR.exe (Logitech, Inc.) PRC - C:\Programme\LG Soft India\EasySetPackage\bin\TestDDCCI.exe () PRC - C:\Programme\LG Soft India\EasySetPackage\bin\EasySetPackage.exe () PRC - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom) PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software) PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) PRC - C:\Programme\DeviceVM\Browser Configuration Utility\BCUService.exe (DeviceVM, Inc.) PRC - C:\Programme\DeviceVM\Browser Configuration Utility\BCU.exe (DeviceVM, Inc.) PRC - C:\Programme\Logitech\Logitech WebCam Software\LWS.exe () PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.) PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe () PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.) PRC - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation) PRC - C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.exe (Conexant Systems, Inc.) PRC - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Scharus\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) MOD - C:\Programme\LG Soft India\EasySetPackage\bin\Hook.dll () MOD - C:\WINDOWS\system32\msvbvm60.dll (Microsoft Corporation) MOD - C:\WINDOWS\system32\dinput.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (avg9wd) -- C:\Programme\AVG\AVG9\avgwdsvc.exe (AVG Technologies CZ, s.r.o.) SRV - (LBTServ) -- C:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\LBTServ.exe (Logitech, Inc.) SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software) SRV - (TomTomHOMEService) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom) SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software) SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) SRV - (BCUService) -- C:\Programme\DeviceVM\Browser Configuration Utility\BCUService.exe (DeviceVM, Inc.) SRV - (LVPrcSrv) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG) SRV - (SSScsiSV) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe (Sony Corporation) SRV - (SonicStage Back-End Service) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe (Sony Corporation) SRV - (MSCSPTISRV) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe (Sony Corporation) SRV - (SPTISRV) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe (Sony Corporation) SRV - (PACSPTISVR) -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe () SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (CCALib8) -- C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (UleadBurningHelper) -- C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.) ========== Driver Services (SafeList) ========== DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.) DRV - (AvgTdiX) -- C:\WINDOWS\system32\drivers\avgtdix.sys (AVG Technologies CZ, s.r.o.) DRV - (AvgLdx86) -- C:\WINDOWS\system32\drivers\avgldx86.sys (AVG Technologies CZ, s.r.o.) DRV - (AvgMfx86) -- C:\WINDOWS\system32\drivers\avgmfx86.sys (AVG Technologies CZ, s.r.o.) DRV - (LMouFilt) -- C:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.) DRV - (LHidFilt) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.) DRV - (LHidEqd) -- C:\WINDOWS\system32\drivers\LHidEqd.sys (Logitech, Inc.) DRV - (LEqdUsb) -- C:\WINDOWS\system32\drivers\LEqdUsb.sys (Logitech, Inc.) DRV - (LBeepKE) -- C:\WINDOWS\system32\drivers\LBeepKE.sys (Logitech, Inc.) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (LGII2CDevice) -- C:\WINDOWS\system32\LGPII2CDriver.sys (LG Soft India) DRV - (LGDDCDevice) -- C:\WINDOWS\system32\LGI2CDriver.sys (LG Soft India) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (AF15BDA) Cinergy T USB XE (MKII) -- C:\WINDOWS\system32\drivers\AF15BDA.sys (AfaTech ) DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software) DRV - (LVPr2Mon) -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys () DRV - (FilterService) -- C:\WINDOWS\system32\drivers\lvuvcflt.sys (Logitech Inc.) DRV - (LVUVC) Logitech Webcam 500(UVC) -- C:\WINDOWS\system32\drivers\lvuvc.sys (Logitech Inc.) DRV - (LVRS) -- C:\WINDOWS\system32\drivers\lvrs.sys (Logitech Inc.) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (SSHDRV57) -- C:\WINDOWS\system32\drivers\SSHDRV57.sys () DRV - (SE1008mdm) -- C:\WINDOWS\system32\drivers\SE1008mdm.sys (Sony Ericsson) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (MDC8021X) AEGIS Protocol (IEEE 802.1x) -- C:\WINDOWS\system32\drivers\mdc8021x.sys (Meetinghouse Data Communications) DRV - (AtiHdmiService) -- C:\WINDOWS\system32\drivers\AtiHdmi.sys (ATI Research Inc.) DRV - (mv61xx) -- C:\WINDOWS\system32\DRIVERS\mv61xx.sys (Marvell Semiconductor, Inc.) DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (L1e) -- C:\WINDOWS\system32\drivers\l1e51x86.sys (Atheros Communications, Inc.) DRV - (AsIO) -- C:\WINDOWS\system32\drivers\AsIO.sys () DRV - (FLASHSYS) -- C:\Programme\MSI\Live Update 4\LU4\FlashSys.sys () DRV - (iteraid) -- C:\WINDOWS\system32\DRIVERS\iteraid.sys (Integrated Technology Express, Inc.) DRV - (w800obex) -- C:\WINDOWS\system32\drivers\w800obex.sys (MCCI) DRV - (w800mgmt) -- C:\WINDOWS\system32\drivers\w800mgmt.sys (MCCI) DRV - (w800mdm) -- C:\WINDOWS\system32\drivers\w800mdm.sys (MCCI) DRV - (w800mdfl) -- C:\WINDOWS\system32\drivers\w800mdfl.sys (MCCI) DRV - (w800bus) Sony Ericsson W800 driver (WDM) -- C:\WINDOWS\system32\drivers\w800bus.sys (MCCI) DRV - (hcwPP2) -- C:\WINDOWS\system32\drivers\hcwPP2.sys (Hauppauge Computer Works, Inc.) DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys () DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation) DRV - (SE4501D) -- C:\WINDOWS\system32\drivers\SE4501D.sys (Siemens AG) DRV - (PQNTDrv) -- C:\WINDOWS\System32\drivers\PQNTDRV.sys (PowerQuest Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-823518204-1326574676-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google IE - HKU\S-1-5-21-823518204-1326574676-725345543-1003\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Programme\Vuze_Remote\tbVuz2.dll (Conduit Ltd.) IE - HKU\S-1-5-21-823518204-1326574676-725345543-1003\..\URLSearchHook: {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Programme\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll (DeviceVM, Inc.) IE - HKU\S-1-5-21-823518204-1326574676-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-823518204-1326574676-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=971163" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {3f963a5b-e555-4543-90e2-c3908898db71}:9.0.0.872 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..keyword.URL: "hxxp://go.gmx.net/tb/mff_keyurl_search/?su=" FF - HKLM\software\mozilla\Firefox\extensions\\{3f963a5b-e555-4543-90e2-c3908898db71}: C:\Programme\AVG\AVG9\Firefox [2010.11.24 16:38:06 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.30 23:42:27 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.12.24 11:19:14 | 000,000,000 | ---D | M] [2010.10.20 12:27:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Extensions [2009.07.06 08:37:33 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com [2011.01.04 13:44:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Firefox\Profiles\88164ew3.default\extensions [2010.10.20 16:38:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Firefox\Profiles\88164ew3.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.12.24 03:14:54 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Firefox\Profiles\88164ew3.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.11.06 17:47:52 | 000,010,567 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla\Firefox\Profiles\88164ew3.default\searchplugins\gmx-suche.xml [2011.01.04 13:44:18 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.12.24 10:55:44 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} [2010.11.24 16:38:06 | 000,000,000 | ---D | M] (AVG Safe Search) -- C:\PROGRAMME\AVG\AVG9\FIREFOX [2008.11.02 12:55:44 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2010.11.12 18:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2010.12.03 19:14:08 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.12.03 19:14:08 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.12.03 19:14:08 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.12.03 19:14:08 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.12.03 19:14:08 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.12.22 14:53:50 | 000,428,465 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 007guard.com - 007guard and Free Antivirus O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 123topsearch.com O1 - Hosts: 127.0.0.1 www.123topsearch.com O1 - Hosts: 127.0.0.1 132.com O1 - Hosts: 127.0.0.1 132??? O1 - Hosts: 127.0.0.1 Naruto Episode 130 | Toyota Auris | Cash Advance | Debt Consolidation | Insurance at 136136.net O1 - Hosts: 127.0.0.1 136136.net O1 - Hosts: 14750 more lines... O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O2 - BHO: (BitComet Helper) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - S:\Software Ordner\BitCome\BitComet\tools\BitCometBHO_1.3.1.15.dll (BitComet) O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG9\avgssie.dll (AVG Technologies CZ, s.r.o.) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Programme\Vuze_Remote\tbVuz2.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll () O3 - HKLM\..\Toolbar: (TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Programme\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll (TerraTec Electronic GmbH) O3 - HKLM\..\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Programme\Vuze_Remote\tbVuz2.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-823518204-1326574676-725345543-1003\..\Toolbar\WebBrowser: (Vuze Remote Toolbar) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Programme\Vuze_Remote\tbVuz2.dll (Conduit Ltd.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AVG9_TRAY] C:\Programme\AVG\AVG9\avgtray.exe (AVG Technologies CZ, s.r.o.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [BCU] C:\Programme\DeviceVM\Browser Configuration Utility\BCU.exe (DeviceVM, Inc.) O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [EvtMgr6] C:\Programme\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.) O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe () O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [PRISMSVR.EXE] C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE (Conexant Systems, Inc.) O4 - HKU\S-1-5-21-823518204-1326574676-725345543-1003..\Run: [ieWebAgent] File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\EasySetPackage.lnk = C:\Programme\LG Soft India\EasySetPackage\bin\EasySetPackage.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-823518204-1326574676-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: &Alles mit BitComet herunterladen - S:\Software Ordner\BitCome\BitComet\BitComet.exe (BitComet - A free C++ BitTorrent/HTTP/FTP Download Client) O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Alle &Videos mit BitComet herunterladen - S:\Software Ordner\BitCome\BitComet\BitComet.exe (BitComet - A free C++ BitTorrent/HTTP/FTP Download Client) O8 - Extra context menu item: Mit BitComet herunter&laden - S:\Software Ordner\BitCome\BitComet\BitComet.exe (BitComet - A free C++ BitTorrent/HTTP/FTP Download Client) O9 - Extra Button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - S:\Software Ordner\BitCome\BitComet\tools\BitCometBHO_1.3.1.15.dll (BitComet) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG9\avgpp.dll (AVG Technologies CZ, s.r.o.) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKU\S-1-5-21-823518204-1326574676-725345543-1003 Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O20 - Winlogon\Notify\avgrsstarter: DllName - avgrsstx.dll - C:\WINDOWS\System32\avgrsstx.dll (AVG Technologies CZ, s.r.o.) O20 - Winlogon\Notify\LBTWlgn: DllName - c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll - c:\Programme\Gemeinsame Dateien\LogiShrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.10.30 15:11:19 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2004.08.29 20:18:25 | 000,000,000 | ---- | M] () - F:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{00c0cac8-d2b5-11dd-8e69-0001e30932ec}\Shell - "" = AutoRun O33 - MountPoints2\{00c0cac8-d2b5-11dd-8e69-0001e30932ec}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{00c0cac8-d2b5-11dd-8e69-0001e30932ec}\Shell\AutoRun\command - "" = M:\LaunchU3.exe -- File not found O33 - MountPoints2\{014c3640-da9c-11de-8f31-0001e30932ec}\Shell\AutoRun\command - "" = L:\RECYCLER\autorun.exe -- File not found O33 - MountPoints2\{014c3640-da9c-11de-8f31-0001e30932ec}\Shell\open\command - "" = L:\RECYCLER\autorun.exe -- File not found O33 - MountPoints2\{432d8ad5-f69a-11dd-8e7b-0001e30932ec}\Shell\AutoRun\command - "" = N:\setupSNK.exe -- File not found O33 - MountPoints2\{a57e3e3c-6d5d-11de-8ebf-0001e30932ec}\Shell\AutoRun\command - "" = RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe O33 - MountPoints2\{a57e3e3c-6d5d-11de-8ebf-0001e30932ec}\Shell\open\command - "" = RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe O33 - MountPoints2\{bc2df099-66de-11de-8eb2-0001e30932ec}\Shell\AutoRun\command - "" = M:\InstallTomTomHOME.exe -- File not found O33 - MountPoints2\{bc4c528d-f09d-11de-8f5d-0001e30932ec}\Shell\AutoRun\command - "" = N:\Menu.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O36 - AppCertDlls: drwalreg - (C:\WINDOWS\system32\compprov.dll) - C:\WINDOWS\System32\compprov.dll File not found O36 - AppCertDlls: dumpedit - (C:\WINDOWS\system32\comsll32.dll) - C:\WINDOWS\System32\comsll32.dll File not found O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) NetSvcs: WmdmPmSp - File not found MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Programme\DivX\DivX Update\DivXUpdate.exe () MsConfig - StartUpReg: IndexSearch - hkey= - key= - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe (Nuance Communications, Inc.) MsConfig - StartUpReg: OpAgent - hkey= - key= - File not found MsConfig - StartUpReg: PaperPort PTD - hkey= - key= - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Nuance Communications, Inc.) MsConfig - StartUpReg: SpybotSD TeaTimer - hkey= - key= - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) MsConfig - StartUpReg: SSBkgdUpdate - hkey= - key= - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.) MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.ac3filter - C:\WINDOWS\System32\ac3filter.acm () Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.l3codec - C:\WINDOWS\system32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: MSVideo - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) Drivers32: vidc.ffds - C:\WINDOWS\System32\ffdshow.ax () Drivers32: VIDC.I420 - C:\WINDOWS\System32\lvcodec2.dll (Logitech Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org) CREATERESTOREPOINT Restore point Set: OTL Restore Point (79671029160476672) ========== Files/Folders - Created Within 30 Days ========== [2011.01.04 21:36:13 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Scharus\Desktop\OTL.exe [2011.01.04 15:26:41 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Scharus\Recent [2011.01.04 15:14:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\Neuer Ordner [2010.12.29 13:08:17 | 000,539,160 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\LVUI2.dll [2010.12.29 13:08:15 | 000,416,280 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\lvcodec2.dll [2010.12.29 13:08:13 | 006,756,632 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\drivers\lvuvc.sys [2010.12.29 13:08:13 | 000,539,160 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\LVUI2RC.dll [2010.12.29 13:07:59 | 000,199,192 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\lvci12101044.dll [2010.12.29 13:07:58 | 000,265,624 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\drivers\lvrs.sys [2010.12.29 13:07:27 | 000,023,832 | ---- | C] (Logitech Inc.) -- C:\WINDOWS\System32\drivers\lvuvcflt.sys [2010.12.29 10:06:57 | 000,060,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\USBAUDIO.sys [2010.12.29 09:59:23 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dshowext.ax [2010.12.29 09:59:23 | 000,020,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\dshowext.ax [2010.12.26 13:45:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\logiiiii-Dateien [2010.12.24 11:15:05 | 008,417,616 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\Scharus\Desktop\Firefox Setup 3.6.13.exe [2010.12.24 10:55:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2010.12.24 10:55:56 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2010.12.24 10:55:43 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll [2010.12.24 10:55:43 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2010.12.24 10:55:43 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2010.12.24 10:55:43 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [2010.12.24 10:54:35 | 000,884,000 | ---- | C] (Sun Microsystems, Inc.) -- C:\Dokumente und Einstellungen\Scharus\Desktop\jxpiinstall.exe [2010.12.22 17:21:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\kalender [2010.12.22 17:19:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\David selected [2010.12.22 16:46:10 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndproxy.sys [2010.12.22 16:45:29 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wab.exe [2010.12.22 14:42:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\fxobjMgmt [2010.12.22 14:42:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\43763 [2010.12.19 13:54:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\Kale3nder [2010.12.19 13:29:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\Vom IPhone II [2010.12.19 13:12:35 | 000,000,000 | ---D | C] -- S:\Neue Eigene Dateien\Bild Albelli Fotoservice [2010.12.19 13:12:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Startmenü\Programme\Bild Albelli Fotoservice [2010.12.19 13:12:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\Bild Albelli Fotoservice [2010.12.19 13:12:07 | 007,896,288 | ---- | C] (Bild Albelli ) -- C:\Dokumente und Einstellungen\Scharus\Desktop\BildAlbelli7_DE.exe [2010.12.19 12:38:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\selected [2010.12.19 12:36:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Scharus\Desktop\Scharus's Fotos [2010.12.14 11:00:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia [2010.12.14 11:00:16 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\stu2.exe [2010.12.02 09:45:42 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pcouffin.sys [2004.11.24 19:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\Dokumente und Einstellungen\Scharus\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\Scharus\Desktop\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.01.04 21:36:35 | 069,705,665 | ---- | M] () -- C:\WINDOWS\System32\drivers\Avg\incavi.avm [2011.01.04 21:36:14 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Scharus\Desktop\OTL.exe [2011.01.04 21:33:44 | 000,000,502 | ---- | M] () -- C:\WINDOWS\tasks\Automatische Problemsuche.job [2011.01.04 21:33:19 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.01.04 21:31:03 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.01.04 21:30:55 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\lvuvc.hs [2011.01.04 21:30:51 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\logiflt.iad [2011.01.04 13:48:49 | 000,246,272 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.01.04 13:33:10 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.12.31 10:39:54 | 000,063,324 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\cc_20101231_103931.reg [2010.12.29 13:58:45 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Schliesse bitte nun alle Programme.doc [2010.12.29 13:58:07 | 000,296,448 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\txzqb7ji.exe [2010.12.29 13:38:23 | 000,028,611 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\93720-staendige-google-weiterleitung-zu-gomeo-usw.html [2010.12.29 13:20:37 | 000,002,121 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2010.12.29 13:06:19 | 000,001,846 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Logitech-Webkamera.lnk [2010.12.28 21:23:48 | 000,035,328 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Termine PA 2011.xls [2010.12.27 09:37:22 | 000,026,624 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\http.doc [2010.12.26 15:05:42 | 000,050,688 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Vermisst und wiedergefunden.doc [2010.12.26 13:45:20 | 000,054,970 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\logiiiii.htm [2010.12.25 14:28:34 | 000,954,782 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Weihnachten.JPG [2010.12.25 13:37:52 | 000,001,041 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\vso_ts_preview.xml [2010.12.24 11:19:17 | 000,001,572 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2010.12.24 11:15:08 | 008,417,616 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\Scharus\Desktop\Firefox Setup 3.6.13.exe [2010.12.24 10:55:21 | 000,452,310 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.12.24 10:55:21 | 000,435,396 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.12.24 10:55:21 | 000,081,118 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.12.24 10:55:21 | 000,068,292 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.12.24 10:54:36 | 000,884,000 | ---- | M] (Sun Microsystems, Inc.) -- C:\Dokumente und Einstellungen\Scharus\Desktop\jxpiinstall.exe [2010.12.23 08:35:22 | 000,171,488 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.12.22 19:41:33 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.12.22 19:40:21 | 000,000,174 | ---- | M] () -- C:\WINDOWS\System32\MRT.INI [2010.12.22 19:34:50 | 002,653,448 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Davids Video.mp4 [2010.12.22 18:55:32 | 002,175,601 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\MyStupeflixVideo-OfferedbyGroupon-SD.mp4 [2010.12.22 18:05:50 | 000,025,088 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\David.doc [2010.12.22 14:53:50 | 000,428,465 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2010.12.22 13:17:56 | 000,426,767 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20101222-145350.backup [2010.12.21 15:55:44 | 000,025,600 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\scharsad.doc [2010.12.20 18:09:00 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.12.20 18:08:40 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.12.19 13:12:33 | 000,002,024 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Bild Albelli.lnk [2010.12.19 13:12:11 | 007,896,288 | ---- | M] (Bild Albelli ) -- C:\Dokumente und Einstellungen\Scharus\Desktop\BildAlbelli7_DE.exe [2010.12.18 20:09:13 | 000,261,286 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\232333.pdf [2010.12.18 20:04:48 | 000,253,817 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\hochzeit-008.pdf [2010.12.14 14:11:50 | 000,025,088 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\RONAL.doc [2010.12.10 12:10:49 | 000,049,664 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Weihnachten.doc [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\Dokumente und Einstellungen\Scharus\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\Scharus\Desktop\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.12.31 10:39:37 | 000,063,324 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\cc_20101231_103931.reg [2010.12.29 13:58:45 | 000,033,792 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Schliesse bitte nun alle Programme.doc [2010.12.29 13:58:06 | 000,296,448 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\txzqb7ji.exe [2010.12.29 13:38:21 | 000,028,611 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\93720-staendige-google-weiterleitung-zu-gomeo-usw.html [2010.12.29 13:09:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\lvuvc.hs [2010.12.29 13:08:13 | 000,266,828 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVAFT.cfg [2010.12.29 13:08:09 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\logiflt.iad [2010.12.29 13:07:59 | 000,082,289 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini [2010.12.29 13:07:59 | 000,034,068 | ---- | C] () -- C:\WINDOWS\System32\Repository.reg [2010.12.29 13:06:19 | 000,001,846 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Logitech-Webkamera.lnk [2010.12.26 15:05:41 | 000,050,688 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Vermisst und wiedergefunden.doc [2010.12.26 13:45:20 | 000,054,970 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\logiiiii.htm [2010.12.25 14:27:48 | 000,954,782 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Weihnachten.JPG [2010.12.22 19:34:50 | 002,653,448 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Davids Video.mp4 [2010.12.22 18:55:32 | 002,175,601 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\MyStupeflixVideo-OfferedbyGroupon-SD.mp4 [2010.12.22 18:05:49 | 000,025,088 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\David.doc [2010.12.21 15:55:42 | 000,025,600 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\scharsad.doc [2010.12.19 13:12:33 | 000,002,024 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Bild Albelli.lnk [2010.12.18 20:09:13 | 000,261,286 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\232333.pdf [2010.12.18 20:04:48 | 000,253,817 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\hochzeit-008.pdf [2010.12.14 14:11:48 | 000,025,088 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\RONAL.doc [2010.12.10 12:10:48 | 000,049,664 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Desktop\Weihnachten.doc [2010.12.02 09:45:52 | 000,000,034 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pcouffin.log [2010.12.02 09:45:43 | 000,087,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ezpinst.exe [2010.12.02 09:45:42 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pcouffin.inf [2010.12.02 09:45:42 | 000,001,074 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pcouffin.cat [2010.12.01 09:49:49 | 000,001,041 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\vso_ts_preview.xml [2010.11.30 19:08:46 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2010.10.16 19:52:50 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\LGErrorHandler.dll [2010.09.10 15:40:45 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\advd.dll [2010.09.10 15:40:45 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\auth.dll [2010.09.10 15:40:44 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll [2010.08.08 13:35:54 | 000,217,088 | ---- | C] () -- C:\WINDOWS\NVGfxOgl.dll [2010.07.31 09:55:29 | 000,554,496 | ---- | C] () -- C:\WINDOWS\System32\dvmsg.dll [2010.07.19 12:46:55 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll [2010.07.19 10:26:41 | 000,073,728 | R--- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll [2010.04.11 17:45:45 | 000,032,216 | ---- | C] () -- C:\WINDOWS\maxlink.ini [2009.12.25 01:02:26 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI [2009.12.10 14:37:24 | 000,000,174 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI [2009.10.25 19:58:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\dbgout.INI [2009.10.25 19:56:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\mngui.INI [2009.09.15 19:18:34 | 000,025,752 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys [2009.09.15 18:55:48 | 000,013,584 | ---- | C] () -- C:\WINDOWS\System32\drivers\iKeyLFT2.dll [2009.08.27 22:54:12 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll [2009.08.23 12:24:32 | 000,081,262 | ---- | C] () -- C:\WINDOWS\SGTBox.INI [2009.03.26 12:43:32 | 000,000,004 | ---- | C] () -- C:\WINDOWS\info147.sys [2009.03.05 13:54:32 | 000,282,606 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\qquskui_nav.dat [2009.02.25 13:30:20 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV57.sys [2009.02.12 16:18:55 | 000,000,902 | ---- | C] () -- C:\WINDOWS\wininit.ini [2009.02.05 14:27:42 | 000,000,066 | ---- | C] () -- C:\WINDOWS\wiso.ini [2009.01.31 17:07:46 | 000,000,204 | ---- | C] () -- C:\WINDOWS\struct~.ini [2008.12.23 13:52:29 | 000,691,696 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys [2008.12.16 14:49:10 | 000,000,038 | ---- | C] () -- C:\WINDOWS\AviSplitter.INI [2008.12.15 20:04:48 | 000,001,755 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache [2008.11.13 15:12:27 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2008.11.09 04:33:51 | 000,532,480 | ---- | C] () -- C:\WINDOWS\System32\CddbPlaylist2Sony.dll [2008.11.07 07:08:26 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI [2008.11.05 20:21:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI [2008.11.01 16:51:36 | 000,000,028 | ---- | C] () -- C:\WINDOWS\nanoPEG.ini [2008.11.01 16:48:28 | 000,001,723 | ---- | C] () -- C:\WINDOWS\vtplus32.ini [2008.11.01 16:48:24 | 000,000,248 | ---- | C] () -- C:\WINDOWS\HCWBlast.ini [2008.11.01 16:47:20 | 000,025,859 | ---- | C] () -- C:\WINDOWS\Irremote.ini [2008.11.01 16:47:06 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\dmcrypto.dll [2008.11.01 16:45:16 | 000,000,579 | ---- | C] () -- C:\WINDOWS\HCWPNP.INI [2008.11.01 16:24:51 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\hcwXDS.dll [2008.10.31 17:14:07 | 000,246,272 | ---- | C] () -- C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2008.10.30 15:39:11 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll [2008.10.30 15:39:11 | 000,012,400 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys [2008.10.30 15:39:10 | 000,011,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys [2008.10.30 15:39:10 | 000,010,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys [2008.10.30 15:21:16 | 000,036,841 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini [2008.10.30 15:19:34 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys [2008.10.30 15:19:28 | 000,036,450 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2008.10.30 15:19:28 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2008.10.30 14:50:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2008.07.05 11:14:48 | 000,456,192 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll [2008.07.05 11:14:44 | 003,591,168 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll [2008.07.05 11:13:16 | 000,708,096 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll [2008.06.22 17:34:00 | 000,177,664 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll [2008.06.13 11:39:38 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll [2008.06.12 18:36:38 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2006.09.13 12:06:10 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\gtapi.dll [2004.10.03 17:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll [2003.06.06 08:31:48 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\TextHook9X.dll [2003.06.06 08:31:48 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\TextHookNT.dll ========== LOP Check ========== [2010.08.01 23:25:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\avg9 [2009.01.25 14:29:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus [2008.11.05 20:20:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2010.09.10 15:39:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite [2008.11.22 14:42:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KONAMI [2010.12.25 12:54:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2008.11.02 12:46:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Prism [2010.04.11 17:43:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2010.12.25 12:46:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2010.10.20 16:42:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TerraTec [2009.07.06 08:37:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TomTom [2009.12.19 12:56:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2008.11.01 16:50:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems [2010.12.01 13:02:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vsosdk [2008.11.18 23:33:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEB.DE [2010.04.23 18:13:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zeon [2010.09.10 15:41:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.08.05 15:48:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2009.12.19 12:55:55 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2009.12.19 13:00:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software [2010.04.11 17:45:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\.oit [2010.12.22 14:42:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\43763 [2010.12.23 21:24:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus [2008.11.18 23:28:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Canon [2010.09.10 15:41:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\concept design [2010.10.19 13:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\DAEMON Tools Lite [2010.10.15 09:47:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Leadertech [2009.01.29 14:55:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\LimeWire [2009.10.25 18:39:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\MyPhoneExplorer [2010.04.11 17:35:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Nuance [2009.08.28 16:38:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pdfforge [2010.07.19 12:15:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Sacaa [2010.04.23 18:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ScanSoft [2009.08.28 16:38:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Search Settings [2010.08.01 22:40:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TeamViewer [2010.10.20 16:42:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TerraTec [2010.07.15 12:32:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Tobit [2009.07.06 08:37:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TomTom [2008.11.09 14:19:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TuneUp Software [2009.06.22 18:37:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\VoipCheapCom [2010.12.25 10:34:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Vso [2008.11.18 23:34:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\WEB.DE [2010.02.03 11:31:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Windows Search [2010.04.23 18:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Zeon [2011.01.04 21:33:44 | 000,000,502 | ---- | M] () -- C:\WINDOWS\Tasks\Automatische Problemsuche.job ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2010.04.11 17:45:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\.oit [2010.12.22 14:42:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\43763 [2008.11.07 07:02:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Adobe [2010.11.07 20:04:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Ahead [2009.08.14 17:03:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Apple Computer [2008.10.30 16:01:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ATI [2010.12.23 21:24:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus [2008.11.18 23:28:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Canon [2010.09.10 15:41:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\concept design [2008.11.24 13:51:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\CyberLink [2010.10.19 13:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\DAEMON Tools Lite [2010.05.19 12:21:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\DivX [2010.12.04 20:38:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\dvdcss [2010.11.15 16:06:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\FLEXnet [2009.02.01 18:35:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Help [2008.10.30 15:19:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Identities [2009.12.19 12:46:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Lavasoft [2010.10.15 09:47:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Leadertech [2009.01.29 14:55:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\LimeWire [2010.10.15 09:46:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Logishrd [2010.10.15 09:51:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Logitech [2008.11.03 20:48:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Macromedia [2010.07.25 14:01:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Malwarebytes [2009.01.27 17:52:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Media Player Classic [2010.11.21 13:13:32 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft [2010.09.10 16:30:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Mozilla [2009.10.25 18:39:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\MyPhoneExplorer [2010.04.11 17:35:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Nuance [2009.08.28 16:38:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\pdfforge [2010.07.19 12:15:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Sacaa [2010.04.23 18:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ScanSoft [2009.08.28 16:38:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Search Settings [2010.11.10 00:31:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Skype [2010.11.10 00:01:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\skypePM [2008.11.09 04:50:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Sony Corporation [2008.11.02 12:54:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Sun [2008.11.02 13:32:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Talkback [2010.08.01 22:40:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TeamViewer [2010.10.20 16:42:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TerraTec [2010.07.15 12:32:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Tobit [2009.07.06 08:37:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TomTom [2008.11.09 14:19:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TuneUp Software [2009.08.29 15:20:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TVU networks [2010.12.24 11:12:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3 [2008.12.23 19:13:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\vlc [2009.06.22 18:37:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\VoipCheapCom [2010.12.25 10:34:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Vso [2008.11.18 23:34:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\WEB.DE [2009.09.05 18:16:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Winamp [2010.02.03 11:31:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Windows Search [2008.11.05 21:53:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\WinRAR [2010.04.23 18:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Zeon [2010.11.27 12:12:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ZoomBrowser EX < %APPDATA%\*.exe /s > [2010.12.02 09:45:43 | 000,087,608 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\ezpinst.exe [2010.12.22 14:42:30 | 000,089,408 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\43763\pdmn2.exe [2009.01.27 12:36:57 | 005,472,734 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus\plugins\azemp\azmplay.exe [2010.12.23 09:07:35 | 004,177,856 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus\plugins\azemp\vuzeplayer.exe [2010.05.13 13:00:57 | 010,686,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus\plugins\azump\mplayer.exe [2010.11.04 18:01:24 | 000,310,208 | ---- | M] (Georgia Institute of Technology) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Azureus\plugins\mlab\ShaperProbeC.exe [2010.10.15 09:47:25 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe [2009.02.05 14:27:43 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\ARPPRODUCTICON.exe [2009.02.05 14:27:43 | 000,040,960 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut1_86FC4436CEDC49B2A1BCA2ED3DBAAF05_1.exe [2009.02.05 14:27:43 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut211_86FC4436CEDC49B2A1BCA2ED3DBAAF05.exe [2009.02.05 14:27:43 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut21_86FC4436CEDC49B2A1BCA2ED3DBAAF05.exe [2009.02.05 14:27:43 | 000,040,960 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut2_86FC4436CEDC49B2A1BCA2ED3DBAAF05_1.exe [2009.02.05 14:27:43 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut3_86FC4436CEDC49B2A1BCA2ED3DBAAF05_2.exe [2009.02.05 14:27:43 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\NewShortcut4_86FC4436CEDC49B2A1BCA2ED3DBAAF05.exe [2009.02.05 14:27:43 | 000,008,854 | R--- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}\UNINST_Uninstall_WIS_86FC4436CEDC49B2A1BCA2ED3DBAAF05.exe [2008.10.30 15:56:35 | 000,009,158 | R--- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\Microsoft\Installer\{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}\ARPPRODUCTICON.exe [2010.06.16 11:33:49 | 020,330,720 | ---- | M] (TomTom International B.V.) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TomTom\HOME\Profiles\e1b2f9df.default\Updates\v2_7_4_1962_win.exe [2009.08.29 15:21:28 | 005,519,752 | ---- | M] (TVU networks) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\TVU networks\TVU AutoUpgrade\TVUPlayer2.4.7.2.exe [2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\11012213AE0337E9\cleanup.exe [2008.05.02 10:41:48 | 003,493,888 | ---- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\11012213AE0337E9\Launchpad Removal.exe [2008.05.04 16:01:24 | 004,603,904 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\11012213AE0337E9\LaunchPad.exe [2007.10.23 09:44:48 | 000,054,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\11012213AE0337E9\U3AccessGrant.exe [2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\temp\cleanup.exe [2008.05.02 10:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Scharus\Anwendungsdaten\U3\temp\Launchpad Removal.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\agp440.sys [2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\atapi.sys [2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [2004.08.04 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys [2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\eventlog.dll [2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2004.08.04 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: EXPLORER.EXE > [2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\explorer.exe < MD5 for: NETLOGON.DLL > [2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\netlogon.dll [2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.04 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\scecli.dll [2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.04 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2004.08.04 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\user32.dll [2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\userinit.exe [2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe [2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\winlogon.exe [2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2010.09.10 15:39:57 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys < %systemroot%\System32\config\*.sav > [2008.10.30 15:46:54 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2008.10.30 15:46:53 | 000,663,552 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2008.10.30 15:46:53 | 000,475,136 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [5 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] ========== Alternate Data Streams ========== @Alternate Data Stream - 229 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0 @Alternate Data Stream - 163 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1 @Alternate Data Stream - 135 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9B013599 < End of report > 2.Report Extras.txt:OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 04.01.2011 21:38:24 - Run 3
OTL by OldTimer - Version 3.2.20.1 Folder = C:\Dokumente und Einstellungen\Scharus\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 52,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 80,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 117,65 Gb Total Space | 32,37 Gb Free Space | 27,52% Space Free | Partition Type: NTFS
Drive F: | 76,33 Gb Total Space | 5,25 Gb Free Space | 6,88% Space Free | Partition Type: NTFS
Drive G: | 114,48 Gb Total Space | 12,22 Gb Free Space | 10,67% Space Free | Partition Type: NTFS
Drive S: | 478,52 Gb Total Space | 14,12 Gb Free Space | 2,95% Space Free | Partition Type: NTFS
Computer Name: NEOBE | User Name: Scharus | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Fotoservice] -- "C:\Programme\Saturn\Fotoservice\Fotoservice.exe" "%1" ()
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"23028:TCP" = 23028:TCP:*:Enabled:BitComet 23028 TCP
"23028:UDP" = 23028:UDP:*:Enabled:BitComet 23028 UDP
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"25300:TCP" = 25300:TCP:*:Enabled:BitComet 25300 TCP
"25300:UDP" = 25300:UDP:*:Enabled:BitComet 25300 UDP
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Temp\alg.exe" = C:\Dokumente und Einstellungen\Scharus\Lokale Einstellungen\Temp\alg.exe:*:Enabled:Application Layer Gateway Service -- File not found
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\eMule\emule.exe" = C:\Programme\eMule\emule.exe:*:Enabled:eMule -- (eMule-Project.net - Official eMule Homepage. Downloads, Help, Docu, News...)
"D:\CDS\Nero\Installation\SetupX.exe" = D:\CDS\Nero\Installation\SetupX.exe:*:Enabled:Nero ProductSetup -- File not found
"C:\Programme\KONAMI\Pro Evolution Soccer 2008\PES2008.exe" = C:\Programme\KONAMI\Pro Evolution Soccer 2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008 -- (KONAMI)
"C:\Programme\VoipCheapCom\VoipCheapCom.exe" = C:\Programme\VoipCheapCom\VoipCheapCom.exe:*:Enabled:VoipCheapCom -- (VoipCheapCom)
"C:\Programme\KONAMI\Pro Evolution Soccer 2009\pes2009.exe" = C:\Programme\KONAMI\Pro Evolution Soccer 2009\pes2009.exe:*:Enabled:Pro Evolution Soccer 2009 -- (Konami Digital Entertainment Co., Ltd.)
"S:\guitar hero\Guitar Hero Aerosmith.exe" = S:\guitar hero\Guitar Hero Aerosmith.exe:*:Disabled:Guitar Hero: Aerosmith -- (Aspyr Media, Inc.)
"C:\Programme\Azureus\Azureus.exe" = C:\Programme\Azureus\Azureus.exe:*:Enabled:Azureus -- (Vuze Inc.)
"S:\Software Ordner\BitCome\BitComet\BitComet.exe" = S:\Software Ordner\BitCome\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client -- (BitComet - A free C++ BitTorrent/HTTP/FTP Download Client)
"S:\Software Ordner\sopcast\SopCast.exe" = S:\Software Ordner\sopcast\SopCast.exe:*:Enabled:SopCast Main Application -- (SopCast - Free P2P internet TV | live football, NBA, cricket)
"S:\Software Ordner\sopcast\adv\SopAdver.exe" = S:\Software Ordner\sopcast\adv\SopAdver.exe:*:Enabled:SopCast Adver -- (SopCast - Free P2P internet TV | live football, NBA, cricket)
"C:\Programme\NetMeeting\conf.exe" = C:\Programme\NetMeeting\conf.exe:*:Enabled:Windows® NetMeeting® -- (Microsoft Corporation)
"S:\Software Ordner\BitCome\BitComet\plugin_emule\plugin_eMule.exe" = S:\Software Ordner\BitCome\BitComet\plugin_emule\plugin_eMule.exe:*:Enabled:eMule plugin host for BitComet -- (BitComet - A free C++ BitTorrent/HTTP/FTP Download Client)
"C:\DOKUME~1\Scharus\LOKALE~1\Temp\notepad.exe" = C:\DOKUME~1\Scharus\LOKALE~1\Temp\notepad.exe:*:Enabled:microssofts -- File not found
"C:\Programme\AVG\AVG9\avgupd.exe" = C:\Programme\AVG\AVG9\avgupd.exe:*:Enabled:avgupd.exe -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG9\avgnsx.exe" = C:\Programme\AVG\AVG9\avgnsx.exe:*:Enabled:avgnsx.exe -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\TerraTec\TerraTec Home Cinema\InstTool.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\InstTool.exe:*:Enabled:TerraTec Home Cinema Classic (Setup) -- (TerraTec Electronic GmbH)
"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe:*:Enabled:TerraTec Home Cinema Classic -- (TerraTec Electronic GmbH)
"C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe:*:Enabled:TerraTec Home Cinema Classic (tvtv Setup) -- (TerraTec Electronic GmbH)
"C:\Programme\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe:*:Enabled:TerraTec Home Cinema Classic (Auto Update) -- (TerraTec Electronic GmbH)
"C:\Programme\Gemeinsame Dateien\Ahead\Nero Web\SetupX.exe" = C:\Programme\Gemeinsame Dateien\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup -- (Nero AG)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{04302E9D-9EF9-70AC-BB4B-F38C6BC87F47}" = Catalyst Control Center Localization Thai
"{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center
"{068502DA-6979-4D9A-BBE1-C3AD0FF11F19}" = Ulead FilmBrennerei 2 SE
"{088C9BEE-CB92-5879-5E38-174426D1F8E6}" = ccc-core-preinstall
"{08EA9064-A050-F2D3-83B8-737C84F8152E}" = CCC Help German
"{0A945AEB-A020-25CF-DA17-A1CA45DD87E9}" = CCC Help Turkish
"{0CE1A6C0-F3F7-49E6-8F9D-2431F9827441}" = Guitar Hero III
"{0D5C7E1D-2B24-0776-7B07-B568B802DABD}" = Catalyst Control Center Localization Italian
"{0ECDD64F-B0D5-4F95-A16A-3F0F86885C94}_is1" = Quicksys Disk Defrag 1.16 BETA
"{10B23720-AB24-D8B0-F881-27C85243A1F5}" = CCC Help Korean
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300" = Canon iP4300
"{1393E8E4-FD21-64A1-29EC-46BDEAB2B998}" = CCC Help Italian
"{1ABBBA20-D31A-A4B6-0BBA-D05D68FF4F1A}" = CCC Help Greek
"{1D44C5C7-FCB6-8732-A960-3E3486661B02}" = Catalyst Control Center Graphics Full Existing
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{205D6B09-C479-76A2-B2BD-9F0FDD5BFF41}" = CCC Help Danish
"{212B3742-5B29-B7C3-3973-69EE036E574E}" = Catalyst Control Center Graphics Previews Common
"{2227E1FA-01F5-483C-AB0E-2A308E900B3D}" = InterVideo FilterSDK for Hauppauge
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{266725C1-716F-43AC-BBFB-4201131ED656}" = EasySetPackage
"{26A24AE4-039D-4CA4-87B4-2F83216010FF}" = Java(TM) 6 Update 23
"{2DBB8878-9A6C-D992-E9A1-F83B8B110CCF}" = ccc-core-static
"{2EF8D8C2-1257-C7DE-228E-79F9D495A645}" = CCC Help Finnish
"{2FDFD600-7338-4738-90D5-FC4ACA08DC36}" = Pro Evolution Soccer 2008
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113 Gigabit/Fast Ethernet Driver
"{34AFE453-F544-4269-89C9-CAB7F0744963}" = Nuance OmniPage 17
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{350FB27C-CF62-4EF3-AF9D-70FF313FE221}" = iTunes
"{35279851-031F-67BB-FAF0-D75783BDE296}" = Catalyst Control Center Localization Japanese
"{36CDA33B-909B-4719-97D1-C4B99309BDC7}" = ATI Parental Control & Encoder
"{3C88E9D6-F1AC-E9DE-958D-8E6C75028CBD}" = CCC Help Hungarian
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg
"{4038EAF0-6F8E-4068-88F6-A417958B8AC5}" = PDF Manual NW-E010 Series
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{4401D988-F166-0939-EED9-10D054AD021F}" = Catalyst Control Center Localization Spanish
"{46F42615-BA31-45A0-BE10-2D2119749E95}" = Guitar Hero: Aerosmith
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4EF8BE6A-899C-4196-94E7-297C5F7A203E}" = pdfforge Toolbar v1.1.1
"{4FA8B85C-62BF-4A54-A53F-1DDBF4643F9C}" = Gigaset USB Adapter 54
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{543DFD2B-7DAD-67BC-4D6A-EB5A114DCD96}" = Catalyst Control Center Localization Danish
"{54E6AC92-E270-5FA1-22AC-A43650098986}" = Skins
"{56B83336-FBC1-4C46-8613-90A9E3B440D6}" = EPU-6 Engine
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5D5B9E6A-344C-4976-95AB-ABBDC648E5DA}" = Microsoft IntelliType Pro 5.2
"{5DA6F06A-B389-407B-BF8C-1548767914D8}" = ATI Problem Report Wizard
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}" = TerraTec Home Cinema
"{63F0042F-1EF8-91AF-6117-99CCFE3B0A97}" = CCC Help Swedish
"{64635543-70E7-436D-8D6D-4A721595029E}" = Microsoft IntelliPoint 5.2
"{691514DF-190C-5762-7BD7-6ED620BE5645}" = Catalyst Control Center Localization Greek
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}" = PartitionMagic
"{6CDD245C-6DE4-7E95-FBA8-E85DCFB1D6EF}" = Catalyst Control Center Localization Polish
"{6FDD0A02-A328-BEF2-E2B4-A62965620D09}" = ccc-utility
"{76C24F39-B161-498F-BD8B-C64789812D13}_is1" = ConvertXtoDVD 3.1.0.24
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{79D342F5-FAB1-A1D4-9F89-FE2FE3C07955}" = Catalyst Control Center Localization Dutch
"{7E42E47F-DA35-47DC-9EBF-9D3AC1225504}" = ScanSoft PaperPort 11
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{7F68B2EA-2344-08EE-38A7-ABC056A269D4}" = CCC Help Norwegian
"{7F83EA69-6063-6FB4-73A8-F8CB51FD0290}" = Catalyst Control Center Localization Russian
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{86FC4436-CEDC-49B2-A1BC-A2ED3DBAAF05}" = WISO Bewerbung 2007
"{870F1750-BA89-11DA-A94D-0800200C9A66}_is1" = VSO CopyToDVD 4
"{87830D90-51A8-2B7A-EFA4-A5A7A1B15158}" = Catalyst Control Center Localization Hungarian
"{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}" = ATI AVIVO Codecs
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A261769-9640-4DB4-B877-3E00C61967F3}_is1" = concept/design onlineTV 5
"{8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}" = The Lord of the Rings FREE Trial
"{8B079C58-860B-4715-BDEC-5FBAAB1719AF}" = Browser Configuration Utility
"{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}" = TomTom HOME Visual Studio Merge Modules
"{8F41BFFC-3692-A4CB-AD35-892B636CFCC4}" = Catalyst Control Center Localization Finnish
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_STANDARDR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_STANDARDR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_STANDARDR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_STANDARDR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_STANDARDR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00B2-0407-0000-0000000FF1CE}" = Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme
"{91120000-0012-0000-0000-0000000FF1CE}" = Microsoft Office Standard 2007
"{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{9462A6D5-63C3-4B7C-399E-B2EBE24F0E0B}" = Catalyst Control Center Localization Turkish
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{971EB438-C938-BD97-7AE7-CB0164E8E2E6}" = Catalyst Control Center Localization Chinese Standard
"{97B56D25-365E-4BD6-BD70-2C3FAE3B279D}" = Logitech for Business Webcam Software
"{97ECD9CC-E6EC-996C-03B9-6B44CF2AEFA7}" = Catalyst Control Center Localization Chinese Traditional
"{989EC86B-6D10-F330-54C6-352322D8D077}" = Catalyst Control Center Core Implementation
"{98F394A4-DC7F-1156-DBD6-3220390AAAAA}" = CCC Help Japanese
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9A3D182C-76C5-4AEC-BED8-30DABFA56B00}" = WAHRIG.digital
"{9C393B11-DA28-6DE2-EBE5-CAE49E318A30}" = Catalyst Control Center Localization French
"{9D6F0D1D-A84E-BF17-427D-B94D50B0B66B}" = Catalyst Control Center Localization Swedish
"{9DF0D039-BAD2-254D-F54D-99537E86115B}" = CCC Help English
"{A0D7E29C-AA8A-AA7B-2C68-CC48BCA959DE}" = CCC Help Portuguese
"{A0EB195B-5876-48E6-879D-33D4B2102610}" = SonicStage 4.3
"{A1E345E8-C3EA-F1BC-1F56-9E79C575E2F8}" = CCC Help Chinese Traditional
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A6871F03-E140-4559-8940-AD1CC3D58CEE}" = Sony Ericsson PC Suite
"{A8DB611A-D80E-450D-85F6-3ACDD164BE31}" = Pro Evolution Soccer 2009
"{A9F265E1-7804-FEE2-0A91-29BFB6CC9D1C}" = CCC Help Thai
"{AC1635BC-63CC-DF13-63BD-3C11B78EC40C}" = Catalyst Control Center Graphics Light
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.1 - Deutsch
"{AC76BA86-7AD7-5464-3428-900000000004}" = Spelling Dictionaries Support For Adobe Reader 9
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B8035D53-49FB-D8D1-1604-7CD016FE81B5}" = Catalyst Control Center Graphics Full New
"{BBBC2B89-E193-4348-A83C-C8DD8210A4AC}" = Canon PhotoRecord
"{BD0717EA-2250-D620-5E9A-7A8DECAEDA4C}" = Catalyst Control Center Localization Portuguese
"{BE2261A7-99D8-9D26-2E89-3333F19B628F}" = CCC Help Russian
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C496A527-08DE-A72F-1F7A-2A21C3ABDB93}" = CCC Help Dutch
"{C8B96335-B514-C65E-42AF-8774D48CEEA9}" = Catalyst Control Center Localization Czech
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CA509945-C95E-6959-15CB-3C5BF15314F7}" = Catalyst Control Center Localization German
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{CCD663AE-610D-4BDF-AAB0-E914B044527D}" = OpenMG Secure Module 4.7.00
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{D3B2A44C-C17A-9112-059E-39A7163B7177}" = CCC Help Chinese Standard
"{D91E5373-8D42-9182-01D5-C7C5758DF4D3}" = Catalyst Control Center Localization Korean
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{DB6AB705-C9BD-40E3-8929-2EA57F36A4FF}_is1" = ConvertXtoDVD 4.1.7.343
"{DFEA96E2-7089-A1BD-735F-5BF1F35B8453}" = CCC Help Spanish
"{E264076A-B44D-887B-F3B9-046D86901B52}" = CCC Help French
"{E41690B5-80BD-D86B-45C3-96C6465C384B}" = CCC Help Polish
"{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}" = OpenOffice.org Installer 1.0
"{EB900AF8-CC61-4E15-871B-98D1EA3E8025}" = QuickTime
"{ECDCD820-4223-0D22-478C-F7BCC9609446}" = CCC Help Czech
"{ECF5E8ED-69DB-A493-03C5-288FA3D10D35}" = Catalyst Control Center Localization Norwegian
"{ED00D08A-3C5F-488D-93A0-A04F21F23956}" = Windows Live Communications Platform
"{F0C5CF53-FE88-B20E-CE8C-2B5CAA3ECFD0}" = ATI Catalyst Install Manager
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{F90D6825-8F1F-4E3A-9E42-A9C8A9DD1031}" = Nero 7 Essentials
"{FA3A247D-437A-455E-A88F-7EB6E5F9E799}" = Catalyst Control Center - Branding
"{FB26A501-6BA6-459B-89AA-9736730752FB}" = VoiceOver Kit
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"8461-7759-5462-8226" = Vuze
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"AVG9Uninstall" = AVG Free 9.0
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Azureus" = Azureus
"BitComet" = BitComet 1.08
"CAL" = Canon Camera Access Library
"CameraWindowDVC5" = Canon Camera Window DC_DV 5 for ZoomBrowser EX
"CameraWindowDVC6" = Canon Camera Window DC_DV 6 for ZoomBrowser EX
"CameraWindowMC" = Canon Camera Window MC 6 for ZoomBrowser EX
"Canon G.726 WMP-Decoder" = Canon G.726 WMP-Decoder
"CANON iMAGE GATEWAY Task" = CANON iMAGE GATEWAY Task for ZoomBrowser EX
"Canon Internet Library for ZoomBrowser EX" = Canon Internet Library for ZoomBrowser EX
"Canon iP4300 Benutzerregistrierung" = Canon iP4300 Benutzerregistrierung
"Canon ScanGear Toolbox 3.0" = Canon ScanGear Toolbox 3.0
"Canon Setup Utility 2.3" = Canon Setup Utility 2.3
"CCleaner" = CCleaner
"Cinergy T USB XE (MKII)" = Cinergy T USB XE (MKII) V6.09.28.05b
"CSCLIB" = Canon Camera Support Core Library
"DATA BECKER Bewerbungsgenie 3" = DATA BECKER Bewerbungsgenie 3
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DivX Setup.divx.com" = DivX-Setup
"DualCoreCenter_is1" = DualCoreCenter
"DVD Shrink_is1" = DVD Shrink 3.2
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox
"Easy-WebPrint" = Easy-WebPrint
"eMule" = eMule
"Fotoservice" = Fotoservice
"Free Video to iPhone Converter_is1" = Free Video to iPhone Converter version 2.2
"GMX SMS-Manager" = GMX SMS-Manager
"Hauppauge German Help Files and Resources" = Hauppauge German Help Files and Resources
"Hauppauge WinTV Infrared Remote" = Hauppauge WinTV Infrared Remote
"Hauppauge WinTV IR Blaster" = Hauppauge WinTV IR Blaster
"Hauppauge WinTV Scheduler" = Hauppauge WinTV Scheduler
"Hauppauge WinTV2000" = Hauppauge WinTV2000
"Hauppauge WinTV-PVR 150 Drivers" = Hauppauge WinTV-PVR 150 Drivers
"HijackThis" = HijackThis 2.0.2
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie8" = Windows Internet Explorer 8
"InstallShield_{2FDFD600-7338-4738-90D5-FC4ACA08DC36}" = Pro Evolution Soccer 2008
"InstallShield_{4FA8B85C-62BF-4A54-A53F-1DDBF4643F9C}" = Gigaset USB Adapter 54
"InstallShield_{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}" = PowerQuest PartitionMagic 8.0
"InstallShield_{CCD663AE-610D-4BDF-AAB0-E914B044527D}" = OpenMG Secure Module 4.7.00
"LimeWire" = LimeWire 4.18.8
"Liveupdate4_is1" = Liveupdate4
"lvdrivers_12.10" = Logitech for Business Webcam Software-Treiberpaket
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MovieEditTask" = Canon MovieEdit Task for ZoomBrowser EX
"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)
"MPE" = MyPhoneExplorer
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"mv61xxDriver" = marvell 61xx
"nanoPEG-Editor 2.3 Hauppauge Edition_is1" = nanoPEG-Editor 2.3 Hauppauge Edition
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Online Manuals for WinTV (English)" = Online Manuals for WinTV (English)
"OpenMG HotFix4.7-07-13-22-01" = OpenMG Limited Patch 4.7-07-14-05-01
"Picasa 3" = Picasa 3
"RAW Image Task" = Canon RAW Image Task for ZoomBrowser EX
"Registry Mechanic_is1" = Registry Mechanic 8.0
"RemoteCaptureTask" = Canon RemoteCapture Task for ZoomBrowser EX
"Sony Ericsson S312 driver" = Sony Ericsson S312 driver v3.5.3.0
"Sony Ericsson W800" = Sony Ericsson W800 Software
"SopCast" = SopCast 3.0.3
"SP6" = Logitech SetPoint 6.15
"STANDARDR" = Microsoft Office Standard 2007
"TomTom HOME" = TomTom HOME 2.7.3.1894
"TuneUp Utilities" = TuneUp Utilities
"Virtual DJ - Atomix Productions" = Virtual DJ - Atomix Productions
"VLC media player" = VLC media player 0.9.8a
"VoipCheapCom_is1" = VoipCheapCom
"VSO DivxToDVD_is1" = DivxToDVD 0.5.2
"VTPlus32 für WinTV (German)" = VTPlus32 für WinTV (German)
"Vuze_Remote Toolbar" = Vuze_Remote Toolbar
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"WEB.DE Club SmartFax" = WEB.DE Club SmartFax
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Xbox_360_CC_Driver" = Xbox 360 Controller for Windows
"XP Codec Pack" = XP Codec Pack
"ZoomBrowser EX" = Canon Utilities ZoomBrowser EX
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-823518204-1326574676-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{4E97552A-D0D2-47E3-B4A0-82E5A57A4198}_is1" = Bild Albelli Fotoservice
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 29.12.2010 17:59:53 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 2031
Error - 29.12.2010 17:59:53 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 2031
Error - 29.12.2010 17:59:55 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
Error - 29.12.2010 17:59:55 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 4015
Error - 29.12.2010 17:59:55 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 4015
Error - 29.12.2010 17:59:57 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
Error - 29.12.2010 17:59:57 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 6015
Error - 29.12.2010 17:59:57 | Computer Name = NEOBE | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 6015
Error - 29.12.2010 18:27:07 | Computer Name = NEOBE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
Modul ace.dll, Version 2.17.3.1, Fehleradresse 0x00076fbd.
Error - 04.01.2011 08:49:15 | Computer Name = NEOBE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x046c9290.
[ OSession Events ]
Error - 28.02.2009 16:16:19 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 111025
seconds with 7680 seconds of active time. This session ended with a crash.
Error - 02.04.2009 20:47:09 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 368119
seconds with 5760 seconds of active time. This session ended with a crash.
Error - 04.05.2009 15:45:45 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 430
seconds with 420 seconds of active time. This session ended with a crash.
Error - 25.06.2009 22:21:56 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 139861
seconds with 1440 seconds of active time. This session ended with a crash.
Error - 07.07.2009 11:19:16 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 10787
seconds with 3420 seconds of active time. This session ended with a crash.
Error - 31.07.2009 13:17:02 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 179505
seconds with 2460 seconds of active time. This session ended with a crash.
Error - 27.09.2009 10:02:44 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 82075
seconds with 1500 seconds of active time. This session ended with a crash.
Error - 08.11.2010 10:38:28 | Computer Name = NEOBE | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 6335
seconds with 4140 seconds of active time. This session ended with a crash.
[ System Events ]
Error - 04.01.2011 08:09:36 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ATI Smart" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error - 04.01.2011 08:09:36 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst AVG
Free WatchDog.
Error - 04.01.2011 08:09:36 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "AVG Free WatchDog" wurde aufgrund folgenden Fehlers nicht
gestartet: %%1053
Error - 04.01.2011 08:48:52 | Computer Name = NEOBE | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "upnphost"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {204810B9-73B2-11D4-BF42-00B0D0118B56}
Error - 04.01.2011 16:31:32 | Computer Name = NEOBE | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume3" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
wurde angehalten.
Error - 04.01.2011 16:31:32 | Computer Name = NEOBE | Source = Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht laden.
Error - 04.01.2011 16:31:32 | Computer Name = NEOBE | Source = Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild ist
fehlgeschlagen. Stellen Sie sicher, dass eine Auslagerungsdatei auf der Startpartition
vorhanden ist und dass diese groß genug ist, um den gesamten physikalischen Speicher
abbilden zu können.
Error - 04.01.2011 16:33:14 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst ATI
Smart.
Error - 04.01.2011 16:33:14 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "ATI Smart" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error - 04.01.2011 16:33:17 | Computer Name = NEOBE | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
iteraid mv61xx
< End of report >
danke noch mal... |
|
05.01.2011, 12:59
| #8 |
| /// Malware-holic | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet ich muss noch kurz was schauen. 1. betreibst du onlinebanking / einkäufe? ich sehe hier alte malware reste die solche daten ausspäht. also onlinebanking sperren lassen 2. bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix 3. sollten wir dann überlegen das wir euch getrente nutzerkonten einrichten, so das dein sohn nur beschrenkte zugangsrechte hatt, also nur surfen, keine instalationen etc. den rest müsst ihr unter euch aus machen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
05.01.2011, 17:40
| #9 |
| | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet Hallo markusg, ich danke dir für deine Antwort. Mit den Bkonten finde ich eine gute Idee. Ich wollte deine Anweisung befolgen, aber combofix sagt, dass ich AVG deinstallieren muss!! Soll ich das worklich tun? Ich hab bei AVG d Residentschutz? deaktiviert, update auch. Aber es geht trotzdem nicht? Was meinst du? LG |
|
05.01.2011, 17:57
| #10 |
| /// Malware-holic | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet ja, hatte ich vergessen zu schreiben, das ist nötig.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
05.01.2011, 18:20
| #11 |
| | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet es lässt sich nicht deinstallieren. Ich arbeite dran. LG |
|
05.01.2011, 18:55
| #12 |
| | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet alles was ich veresucht habe, war bis jetzt erfolgslos, d AVG runterzukriegen. Ich versuchs weiter. |
|
05.01.2011, 18:56
| #13 |
| /// Malware-holic | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet nein, wir machen uns gleich ans daten sichern. das ist schneller. sichere also bilder dokumente, alles was dir wichtig ist, auf ne externe platte, nen usb stick, oder dvd/cd rolingen. wenn fertig, bitte bescheid geben
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
06.01.2011, 14:07
| #14 |
| | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet Hallo Markus, mich hats üble Grippe erwischt. Komme grad vom Arzt und muss mich hinlegen. Ich arbeite Moin oder Sa aber weiter dran. Also vergiss mich bitte nicht. Ein Freund bringt heute ne externe Festplatte damit ich meine Daten sichern kann. Ich hab in einer Festplatte zwei teile, einmal c=system und einmal s=daten. Muss ich beide kopieren? Noch eine Frage, wenn ich externe Festplatte an diesem System anschließe, werden die Viren nicht mit rübergehen? Kann ich die externe F. so einstellen, dass er beim oder vor kopieren die Daten überprüft? Tut mir leid, dass ich als leier viele Fragen stelle. Als Danke schön werde ich natürlich ne spende betätigen, auch wenn es eurer mühe nicht ganz gerecht wird. LG |
|
10.01.2011, 13:48
| #15 |
| | Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet Moin lieber Markus, Ich habe vor, morgen mein rechner neu installieren. ich hoffe, du findest zeit meine Fragen von oben in meinem letzten beitrag zu beantworten, denn heute wollte ich alle meine daten absichern. danke dir |
|
| Themen zu Echter Anfänger braucht Hilfe: Google ergebnisse werden auf falsche Seiten geleitet |
| anfänger, anhänge, anhängen, aufsetzen, brauch, dateien, ebay, ergebnisse, falsche, falsche seite, falsche seiten, gen, google, hoffe, hoffnung, hängen, leute, log, malwarebytes, neu, neu aufsetzen, problem, rechner, schicken, seite, seiten |
Linear-Darstellung
