| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/kazy.mekml. PC spinnt!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
17.04.2011, 08:18
| #1 |
| |  TR/kazy.mekml. PC spinnt! Hallo, bin neu hier. Habe seit gestern Abend Problem mit TR/kazy.mekml.1 Meine ganzen Daten und Programme sind verloren. Kam mit mühe noch ins internet. Läuft aber seeeeehr langsam. Ich habe XP Ich habe die Anweisung (via OTL) von MarkusG aus einem anderen Beitrag befolgt und folgendes aus dem Extras.txt OTL Extras logfile created on: 17.04.2011 02:05:46 - Run 1 OTL by OldTimer - Version 3.2.22.3 Folder = C:\ Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.014,00 Mb Total Physical Memory | 169,00 Mb Available Physical Memory | 17,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 63,00% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 143,04 Gb Total Space | 107,04 Gb Free Space | 74,83% Space Free | Partition Type: NTFS Computer Name: ACER-6BE374CDFF | User Name: acer | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l [HKEY_USERS\S-1-5-21-677485609-1421531899-4282951562-1005\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 1 "FirewallDisableNotify" = 1 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe" = C:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe:*:Enabled:McAfee Network Agent -- (McAfee, Inc.) "C:\Programme\Samsung\Samsung New PC Studio\npsasvr.exe" = C:\Programme\Samsung\Samsung New PC Studio\npsasvr.exe:*:Enabled:KTF MUSIC AoD Server -- (PeeringPortal) "C:\Programme\Samsung\Samsung New PC Studio\npsvsvr.exe" = C:\Programme\Samsung\Samsung New PC Studio\npsvsvr.exe:*:Enabled:KTF MUSIC VoD Server -- (PeeringPortal) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 "{0138F525-6C8A-333F-A105-14AE030B9A54}" = Visual C++ 9.0 CRT (x86) WinSXS MSM "{047F790A-7A2A-4B6A-AD02-38092BA63DAC}" = Acer VCM "{0B3B35C8-5429-4A90-A447-D1B9ED499FE8}" = STEUEReasy 2011 "{0BA9CAC3-5131-4E59-B2AB-B765E876AAA2}" = Brother MFL-Pro Suite "{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter "{153F839F-0A63-41D8-890F-7324C0E13743}" = Broadcom Driver v4.170.25.12_Foxconn Installation Program "{15B4652F-38E8-4252-8374-EFE88AA2FDA7}" = Empire Earth II SP Demo "{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2 "{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 17 "{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver "{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker "{50FC66C8-0CCE-4C8F-97FC-60C9667F3FFD}" = TerraCam USB Pro "{56A648C2-D185-46A9-BBFF-78AE7A503000}" = WebCam "{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}" = Microsoft Office Live Add-in 1.3 "{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync "{59624372-3B85-47f4-9B04-4911E551DF1E}" = Lexware Info Service "{62F7DA7E-CCCB-439C-A760-00C3926E761F}" = Microsoft Works "{71D74FCD-8DB9-4BEB-9C9D-1D19F2E02AE3}" = Microsoft Report Viewer Redistributable 2005 "{73490214-D4F4-450B-9DAC-416E4CEB3C58}" = Acer ScreenSaver "{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762 "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec "{7E84FAC8-C518-40F9-9807-7455301D6D25}" = SamsungConnectivityCableDriver "{7F811A54-5A09-4579-90E1-C93498E230D9}" = Acer eRecovery Management "{816BDB2E-0E5D-4DAD-907C-A961C8D9C666}" = QuickSteuer 2010 SE "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}" = Windows Live Anmelde-Assistent "{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie "{85EBB283-65AF-4C53-9EBE-7C0A232762F7}" = AGEIA PhysX v7.03.21 "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player "{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update "{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12 "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007 "{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel(R) Matrix Storage Manager "{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007 "{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581) "{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German) "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{96AE7E41-E34E-47D0-AC07-1091A8127911}" = USB2.0 Card Reader Software "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A3275BDB-57D4-4373-BA15-671FC892C975}_is1" = Burning Thirst Version 1.0 "{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder "{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter "{AC599724-5755-48C1-ABE7-ABB857652930}" = PC Connectivity Solution "{AC76BA86-7AD7-1031-7B44-A90000000001}" = Adobe Reader 9 - Deutsch "{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger "{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder "{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter "{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail "{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call "{D8CE69B0-9274-4b8c-BA49-0FF6A20A3C65}" = SAMSUNG SYMBIAN USB Download Driver "{DA20E1A8-07CB-4EE7-9B72-A7E28C953F0E}" = Acer Product Registration "{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer "{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}" = Microsoft Office Suite Activation Assistant "{E7D293C9-732D-4E22-905D-2615FED321A4}" = BILD-Steuer 2010 "{E8C23EBE-EE3C-4299-9DB9-601AB3751454}" = AAVUpdateManager "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio "3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F" = Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) "6194C28A8F62DD817EA1B918E6E46E806A21B452" = Windows-Treiberpaket - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0) "65B6FE5418CE28F4D72543FB2D964C3CEC83F161" = Windows-Treiberpaket - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0) "7-Zip" = 7-Zip 9.20 "AC3Filter_is1" = AC3Filter 1.63b "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Adobe Shockwave Player" = Adobe Shockwave Player 11.5 "Age of Empires II Trial" = Microsoft Age of Empires II Trial Version "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "B4DFFB06B716298277125094C48185BFE8B5A7E1" = Windows-Treiberpaket - Ross-Tech USB Driver Package (06/16/2010 2.06.02) "BatteryInfo" = Notebook BatteryInfo "BayCalculator_is1" = BayCalculator - Deinstallation "BFGC" = Big Fish Games Client "BFG-Drawn - Der Turm" = Drawn: Der Turm ™ "BFG-Haunted Hotel" = Haunted Hotel "Car Diagnostic Center 2009 Free Edition_is1" = Car Diagnostic Center 2009 Free Edition "Cube" = Cube "DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters "EPSON Printer and Utilities" = EPSON-Drucker-Software "EPSON Scanner" = EPSON Scan "Glest_is1" = Glest 3.2.2 "GXTranscoder v2" = GXTranscoder v2 "Hauppauge WinTV 7" = Hauppauge WinTV 7 "Hauppauge WinTV Infrared Remote" = Hauppauge WinTV Infrared Remote "HDMI" = Intel(R) Graphics Media Accelerator Driver "HOMESTUDENTR" = Microsoft Office Home and Student 2007 "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2 "InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio "LigaPro 1.09 - FußballManagerSpiel VOLLVERSION" = LigaPro 1.09 - FußballManagerSpiel VOLLVERSION "LManager" = Launch Manager "Maniac Mansion Deluxe" = Maniac Mansion Deluxe "Messenger Plus! Live" = Messenger Plus! Live "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Microsoft Report Viewer Redistributable 2005" = Microsoft Report Viewer Redistributable 2005 "Mozilla Firefox 4.0 (x86 de)" = Mozilla Firefox 4.0 (x86 de) "MSC" = McAfee SecurityCenter "MSNINST" = MSN "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "OpenAL" = OpenAL "phonostar3RadioPlayer_is1" = phonostar-Player Version 3.01.2 "Pirates_Battle_for_the_Caribbean_is1" = Pirates: Battle for the Caribbean "Revo Uninstaller" = Revo Uninstaller 1.91 "SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software "SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set "Samsung Mobile Modem Device" = Samsung Mobile Modem Device Software "Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software "SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software "SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software "SAMSUNG USB Mobile Device" = SAMSUNG USB Mobile Device Software "Sauerbraten" = Sauerbraten "Scorched3D" = Scorched3D 39.1 "SopCast" = SopCast 3.3.2 "SRP" = System Restore Remover Pro v1.5 Final "Switch" = Switch Sound File Converter "SynTPDeinstKey" = Synaptics Pointing Device Driver "TVAnts 1.0" = TVAnts 1.0 "VCDS PCI" = VCDS PCI 10 "VLC media player" = VLC media player 1.0.0 "Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 "WinLiveSuite_Wave3" = Windows Live Essentials ========== HKEY_USERS Uninstall List ========== [HKEY_USERS\S-1-5-21-677485609-1421531899-4282951562-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 16.04.2011 18:13:38 | Computer Name = ACER-6BE374CDFF | Source = ESENT | ID = 490 Description = svchost (1116) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 16.04.2011 18:13:38 | Computer Name = ACER-6BE374CDFF | Source = ESENT | ID = 439 Description = Catalog Database (1116) Die Shadowkopfzeile für Datei C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb konnte nicht geschrieben werden. Fehler -1032. Error - 16.04.2011 18:13:38 | Computer Name = ACER-6BE374CDFF | Source = ESENT | ID = 454 Description = Catalog Database (1116) Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1032 auf. Error - 16.04.2011 18:13:46 | Computer Name = ACER-6BE374CDFF | Source = ESENT | ID = 490 Description = svchost (1116) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 16.04.2011 18:13:49 | Computer Name = ACER-6BE374CDFF | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung rundll32.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul wininet.dll, Version 7.0.6000.17096, Fehleradresse 0x0006b170. Error - 16.04.2011 18:13:54 | Computer Name = ACER-6BE374CDFF | Source = WmiAdapter | ID = 4099 Description = Dienst konnte nicht geöffnet werden. Error - 16.04.2011 19:32:44 | Computer Name = ACER-6BE374CDFF | Source = McLogEvent | ID = 5051 Description = Ein Thread in Vorgang C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe brauchte länger als 90000 ms, um eine Anfrage auszuführen. Der Vorgang wird beendet. Thread-ID: 188 (0xbc) Thread-Adresse: 0x7C91E514 Thread-Nachricht: Build VSCORE.14.0.0.393 / 5301.4018 Object being scanned = \Device\HarddiskVolume2\WINDOWS\system32\drivers\140281.sys by C:\Programme\Avira\AntiVir Desktop\avguard.exe 4(0)(0) 4(0)(0) 7200(0)(0) 7595(0)(0) 7005(0)(0) 7004(0)(0) 5006(0)(0) 5004(0)(0) Error - 16.04.2011 20:04:09 | Computer Name = ACER-6BE374CDFF | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung OTL(1).exe, Version 3.2.22.3, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 16.04.2011 20:04:30 | Computer Name = ACER-6BE374CDFF | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung OTL(1).exe, Version 3.2.22.3, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 16.04.2011 20:04:49 | Computer Name = ACER-6BE374CDFF | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung OTL(1).exe, Version 3.2.22.3, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. [ System Events ] Error - 16.04.2011 18:34:08 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst pgnetcitzicteid. Error - 16.04.2011 18:34:08 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Config Windows" wurde mit folgendem Fehler beendet: %%126 Error - 16.04.2011 18:38:41 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Support Installer" wurde mit folgendem Fehler beendet: %%126 Error - 16.04.2011 18:38:41 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Config Windows" wurde mit folgendem Fehler beendet: %%126 Error - 16.04.2011 18:59:37 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Support Installer" wurde mit folgendem Fehler beendet: %%126 Error - 16.04.2011 18:59:37 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst pgnetcitzicteid. Error - 16.04.2011 18:59:37 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Config Windows" wurde mit folgendem Fehler beendet: %%126 Error - 16.04.2011 19:02:50 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Support Installer" wurde mit folgendem Fehler beendet: %%126 Error - 16.04.2011 19:02:50 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst pgnetcitzicteid. Error - 16.04.2011 19:02:50 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Config Windows" wurde mit folgendem Fehler beendet: %%126 < End of report > |
|
17.04.2011, 10:19
| #2 |
| /// Malware-holic   | TR/kazy.mekml. PC spinnt! hallo,
__________________und warum lässt du uns nicht an den daten aus otl.txt teilhaben? :-) die benötigen wir ebenso.
__________________ |
|
17.04.2011, 10:49
| #3 |
| | TR/kazy.mekml. PC spinnt! Sorry, hast recht
__________________hatte zuerst ohne LOP check Purity check gescannt. Also die folgende sind jetzt mit LOP u. Purity:OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 17.04.2011 09:26:31 - Run 1
OTL by OldTimer - Version 3.2.22.3 Folder = C:\
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1.014,00 Mb Total Physical Memory | 188,00 Mb Available Physical Memory | 19,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 54,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 143,04 Gb Total Space | 106,99 Gb Free Space | 74,80% Space Free | Partition Type: NTFS
Computer Name: ACER-6BE374CDFF | User Name: acer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
[HKEY_USERS\S-1-5-21-677485609-1421531899-4282951562-1005\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 1
"FirewallDisableNotify" = 1
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
"DisableMonitoring" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe" = C:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe:*:Enabled:McAfee Network Agent -- (McAfee, Inc.)
"C:\Programme\Samsung\Samsung New PC Studio\npsasvr.exe" = C:\Programme\Samsung\Samsung New PC Studio\npsasvr.exe:*:Enabled:KTF MUSIC AoD Server -- (PeeringPortal)
"C:\Programme\Samsung\Samsung New PC Studio\npsvsvr.exe" = C:\Programme\Samsung\Samsung New PC Studio\npsvsvr.exe:*:Enabled:KTF MUSIC VoD Server -- (PeeringPortal)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{0138F525-6C8A-333F-A105-14AE030B9A54}" = Visual C++ 9.0 CRT (x86) WinSXS MSM
"{047F790A-7A2A-4B6A-AD02-38092BA63DAC}" = Acer VCM
"{0B3B35C8-5429-4A90-A447-D1B9ED499FE8}" = STEUEReasy 2011
"{0BA9CAC3-5131-4E59-B2AB-B765E876AAA2}" = Brother MFL-Pro Suite
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{153F839F-0A63-41D8-890F-7324C0E13743}" = Broadcom Driver v4.170.25.12_Foxconn Installation Program
"{15B4652F-38E8-4252-8374-EFE88AA2FDA7}" = Empire Earth II SP Demo
"{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 17
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{50FC66C8-0CCE-4C8F-97FC-60C9667F3FFD}" = TerraCam USB Pro
"{56A648C2-D185-46A9-BBFF-78AE7A503000}" = WebCam
"{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}" = Microsoft Office Live Add-in 1.3
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{59624372-3B85-47f4-9B04-4911E551DF1E}" = Lexware Info Service
"{62F7DA7E-CCCB-439C-A760-00C3926E761F}" = Microsoft Works
"{71D74FCD-8DB9-4BEB-9C9D-1D19F2E02AE3}" = Microsoft Report Viewer Redistributable 2005
"{73490214-D4F4-450B-9DAC-416E4CEB3C58}" = Acer ScreenSaver
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{7E84FAC8-C518-40F9-9807-7455301D6D25}" = SamsungConnectivityCableDriver
"{7F811A54-5A09-4579-90E1-C93498E230D9}" = Acer eRecovery Management
"{816BDB2E-0E5D-4DAD-907C-A961C8D9C666}" = QuickSteuer 2010 SE
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}" = Windows Live Anmelde-Assistent
"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie
"{85EBB283-65AF-4C53-9EBE-7C0A232762F7}" = AGEIA PhysX v7.03.21
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel(R) Matrix Storage Manager
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{96AE7E41-E34E-47D0-AC07-1091A8127911}" = USB2.0 Card Reader Software
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A3275BDB-57D4-4373-BA15-671FC892C975}_is1" = Burning Thirst Version 1.0
"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder
"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter
"{AC599724-5755-48C1-ABE7-ABB857652930}" = PC Connectivity Solution
"{AC76BA86-7AD7-1031-7B44-A90000000001}" = Adobe Reader 9 - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D8CE69B0-9274-4b8c-BA49-0FF6A20A3C65}" = SAMSUNG SYMBIAN USB Download Driver
"{DA20E1A8-07CB-4EE7-9B72-A7E28C953F0E}" = Acer Product Registration
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer
"{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}" = Microsoft Office Suite Activation Assistant
"{E7D293C9-732D-4E22-905D-2615FED321A4}" = BILD-Steuer 2010
"{E8C23EBE-EE3C-4299-9DB9-601AB3751454}" = AAVUpdateManager
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio
"3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F" = Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0)
"6194C28A8F62DD817EA1B918E6E46E806A21B452" = Windows-Treiberpaket - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0)
"65B6FE5418CE28F4D72543FB2D964C3CEC83F161" = Windows-Treiberpaket - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0)
"7-Zip" = 7-Zip 9.20
"AC3Filter_is1" = AC3Filter 1.63b
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Age of Empires II Trial" = Microsoft Age of Empires II Trial Version
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"B4DFFB06B716298277125094C48185BFE8B5A7E1" = Windows-Treiberpaket - Ross-Tech USB Driver Package (06/16/2010 2.06.02)
"BatteryInfo" = Notebook BatteryInfo
"BayCalculator_is1" = BayCalculator - Deinstallation
"BFGC" = Big Fish Games Client
"BFG-Drawn - Der Turm" = Drawn: Der Turm ™
"BFG-Haunted Hotel" = Haunted Hotel
"Car Diagnostic Center 2009 Free Edition_is1" = Car Diagnostic Center 2009 Free Edition
"Cube" = Cube
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"EPSON Scanner" = EPSON Scan
"Glest_is1" = Glest 3.2.2
"GXTranscoder v2" = GXTranscoder v2
"Hauppauge WinTV 7" = Hauppauge WinTV 7
"Hauppauge WinTV Infrared Remote" = Hauppauge WinTV Infrared Remote
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2
"InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio
"LigaPro 1.09 - FußballManagerSpiel VOLLVERSION" = LigaPro 1.09 - FußballManagerSpiel VOLLVERSION
"LManager" = Launch Manager
"Maniac Mansion Deluxe" = Maniac Mansion Deluxe
"Messenger Plus! Live" = Messenger Plus! Live
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft Report Viewer Redistributable 2005" = Microsoft Report Viewer Redistributable 2005
"Mozilla Firefox 4.0 (x86 de)" = Mozilla Firefox 4.0 (x86 de)
"MSC" = McAfee SecurityCenter
"MSNINST" = MSN
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"OpenAL" = OpenAL
"phonostar3RadioPlayer_is1" = phonostar-Player Version 3.01.2
"Pirates_Battle_for_the_Caribbean_is1" = Pirates: Battle for the Caribbean
"Revo Uninstaller" = Revo Uninstaller 1.91
"SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software
"SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set
"Samsung Mobile Modem Device" = Samsung Mobile Modem Device Software
"Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software
"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software
"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software
"SAMSUNG USB Mobile Device" = SAMSUNG USB Mobile Device Software
"Sauerbraten" = Sauerbraten
"Scorched3D" = Scorched3D 39.1
"SopCast" = SopCast 3.3.2
"SRP" = System Restore Remover Pro v1.5 Final
"Switch" = Switch Sound File Converter
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TVAnts 1.0" = TVAnts 1.0
"VCDS PCI" = VCDS PCI 10
"VLC media player" = VLC media player 1.0.0
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"WinLiveSuite_Wave3" = Windows Live Essentials
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-677485609-1421531899-4282951562-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 16.04.2011 18:13:38 | Computer Name = ACER-6BE374CDFF | Source = ESENT | ID = 490
Description = svchost (1116) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 16.04.2011 18:13:38 | Computer Name = ACER-6BE374CDFF | Source = ESENT | ID = 439
Description = Catalog Database (1116) Die Shadowkopfzeile für Datei C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb
konnte nicht geschrieben werden. Fehler -1032.
Error - 16.04.2011 18:13:38 | Computer Name = ACER-6BE374CDFF | Source = ESENT | ID = 454
Description = Catalog Database (1116) Bei Datenbankwiederherstellung trat ein unerwarteter
Fehler -1032 auf.
Error - 16.04.2011 18:13:46 | Computer Name = ACER-6BE374CDFF | Source = ESENT | ID = 490
Description = svchost (1116) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error - 16.04.2011 18:13:49 | Computer Name = ACER-6BE374CDFF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung rundll32.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul wininet.dll, Version 7.0.6000.17096, Fehleradresse 0x0006b170.
Error - 16.04.2011 18:13:54 | Computer Name = ACER-6BE374CDFF | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
Error - 16.04.2011 19:32:44 | Computer Name = ACER-6BE374CDFF | Source = McLogEvent | ID = 5051
Description = Ein Thread in Vorgang C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe brauchte
länger als 90000 ms, um eine Anfrage auszuführen. Der Vorgang wird beendet. Thread-ID:
188 (0xbc) Thread-Adresse: 0x7C91E514 Thread-Nachricht: Build VSCORE.14.0.0.393
/ 5301.4018 Object being scanned = \Device\HarddiskVolume2\WINDOWS\system32\drivers\140281.sys
by C:\Programme\Avira\AntiVir Desktop\avguard.exe 4(0)(0) 4(0)(0) 7200(0)(0) 7595(0)(0)
7005(0)(0) 7004(0)(0) 5006(0)(0) 5004(0)(0)
Error - 16.04.2011 20:04:09 | Computer Name = ACER-6BE374CDFF | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung OTL(1).exe, Version 3.2.22.3, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 16.04.2011 20:04:30 | Computer Name = ACER-6BE374CDFF | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung OTL(1).exe, Version 3.2.22.3, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 16.04.2011 20:04:49 | Computer Name = ACER-6BE374CDFF | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung OTL(1).exe, Version 3.2.22.3, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
[ System Events ]
Error - 16.04.2011 18:34:08 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Config Windows" wurde mit folgendem Fehler beendet: %%126
Error - 16.04.2011 18:38:41 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Support Installer" wurde mit folgendem Fehler beendet:
%%126
Error - 16.04.2011 18:38:41 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Config Windows" wurde mit folgendem Fehler beendet: %%126
Error - 16.04.2011 18:59:37 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Support Installer" wurde mit folgendem Fehler beendet:
%%126
Error - 16.04.2011 18:59:37 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst pgnetcitzicteid.
Error - 16.04.2011 18:59:37 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Config Windows" wurde mit folgendem Fehler beendet: %%126
Error - 16.04.2011 19:02:50 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Support Installer" wurde mit folgendem Fehler beendet:
%%126
Error - 16.04.2011 19:02:50 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst pgnetcitzicteid.
Error - 16.04.2011 19:02:50 | Computer Name = ACER-6BE374CDFF | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Config Windows" wurde mit folgendem Fehler beendet: %%126
Error - 17.04.2011 04:34:56 | Computer Name = ACER-6BE374CDFF | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{F44049D4-0B5F-4E02-9-Transport
zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
< End of report>
OTL logfile created on: 17.04.2011 09:26:29 - Run 1
OTL by OldTimer - Version 3.2.22.3 Folder = C:\
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1.014,00 Mb Total Physical Memory | 188,00 Mb Available Physical Memory | 19,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 54,00% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 143,04 Gb Total Space | 106,99 Gb Free Space | 74,80% Space Free | Partition Type: NTFS
Computer Name: ACER-6BE374CDFF | User Name: acer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - C:\OTL(1).exe (OldTimer Tools)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18734900.exe ()
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aIdFJYXaJU.exe (BitSprx)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe (Hauppauge Computer Works)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
PRC - C:\Dokumente und Einstellungen\acer\Lokale Einstellungen\Temp\RtkBtMnt.exe (Realtek Semiconductor Corp.)
PRC - C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
PRC - C:\Programme\Acer\Acer VCM\RS_Service.exe (Acer Incorporated)
PRC - C:\Programme\McAfee\MSC\mcmscsvc.exe (McAfee, Inc.)
PRC - c:\Programme\McAfee.com\Agent\mcagent.exe (McAfee, Inc.)
PRC - C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe ()
PRC - C:\WINDOWS\WebCam\M3000\M3000Mnt.exe ()
PRC - C:\Programme\McAfee\VirusScan\Mcshield.exe (McAfee, Inc.)
PRC - C:\Programme\McAfee\VirusScan\mcsysmon.exe (McAfee, Inc.)
PRC - C:\Programme\McAfee\MSK\msksrver.exe (McAfee, Inc.)
PRC - C:\Programme\McAfee\MPF\MpfSrv.exe (McAfee, Inc.)
PRC - c:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe (McAfee, Inc.)
PRC - c:\Programme\Gemeinsame Dateien\McAfee\McProxy\McProxy.exe (McAfee, Inc.)
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
PRC - C:\WINDOWS\system32\Brmfrmps.exe (Brother Industries, Ltd.)
========== Modules (SafeList) ==========
MOD - C:\OTL(1).exe (OldTimer Tools)
MOD - c:\Programme\McAfee\SiteAdvisor\sahook.dll (McAfee, Inc.)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\evaziyemamer.dll ()
MOD - C:\WINDOWS\kbdcot.dll ()
MOD - C:\WINDOWS\system32\cabinet.dll (Microsoft Corporation)
========== Win32 Services (SafeList) ==========
SRV - (xkfpfy) -- File not found
SRV - (ignaiv) -- File not found
SRV - (AppMgmt) -- File not found
SRV - (pgnetcitzicteid) -- C:\Dokumente und Einstellungen\acer\Lokale Einstellungen\Temp\DAT18C.tmp ()
SRV - (McAfee SiteAdvisor Service) -- C:\Programme\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (HauppaugeTVServer) -- C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe (Hauppauge Computer Works)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
SRV - (RS_Service) -- C:\Programme\Acer\Acer VCM\RS_Service.exe (Acer Incorporated)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (mcmscsvc) -- C:\Programme\McAfee\MSC\mcmscsvc.exe (McAfee, Inc.)
SRV - (AAV UpdateService) -- C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe ()
SRV - (McODS) -- C:\Programme\McAfee\VirusScan\mcods.exe (McAfee, Inc.)
SRV - (McShield) -- C:\Programme\McAfee\VirusScan\Mcshield.exe (McAfee, Inc.)
SRV - (McSysmon) -- C:\Programme\McAfee\VirusScan\mcsysmon.exe (McAfee, Inc.)
SRV - (MSK80Service) -- C:\Programme\McAfee\MSK\MskSrver.exe (McAfee, Inc.)
SRV - (MpfService) -- C:\Programme\McAfee\MPF\MpfSrv.exe (McAfee, Inc.)
SRV - (McNASvc) -- c:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe (McAfee, Inc.)
SRV - (McProxy) -- c:\Programme\Gemeinsame Dateien\McAfee\McProxy\McProxy.exe (McAfee, Inc.)
SRV - (IAANTMON) Intel(R) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (brmfrmps) -- C:\WINDOWS\System32\Brmfrmps.exe (Brother Industries, Ltd.)
========== Driver Services (SafeList) ==========
DRV - (FTDIBUS) -- C:\WINDOWS\system32\drivers\ftdibus.sys (FTDI Ltd.)
DRV - (FTSER2K) -- C:\WINDOWS\system32\drivers\ftser2k.sys (FTDI Ltd.)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (hcw95rc) -- C:\WINDOWS\system32\drivers\hcw95rc.sys (Hauppauge Computer Works, Inc.)
DRV - (hcw95bda) -- C:\WINDOWS\system32\drivers\hcw95bda.sys (Hauppauge Computer Works, Inc.)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (M3000Srv) -- C:\WINDOWS\system32\drivers\M3000KNT.sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RTS5121.sys (Realtek Semiconductor Corp.)
DRV - (mfehidk) -- C:\WINDOWS\system32\drivers\mfehidk.sys (McAfee, Inc.)
DRV - (mfeavfk) -- C:\WINDOWS\system32\drivers\mfeavfk.sys (McAfee, Inc.)
DRV - (mfesmfk) -- C:\WINDOWS\system32\drivers\mfesmfk.sys (McAfee, Inc.)
DRV - (mfebopk) -- C:\WINDOWS\system32\drivers\mfebopk.sys (McAfee, Inc.)
DRV - (mferkdk) -- C:\WINDOWS\system32\drivers\mferkdk.sys (McAfee, Inc.)
DRV - (L1e) -- C:\WINDOWS\system32\drivers\l1e51x86.sys (Atheros Communications, Inc.)
DRV - (MPFP) -- C:\WINDOWS\system32\drivers\Mpfp.sys (McAfee, Inc.)
DRV - (AR5416) -- C:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation)
DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)
DRV - (sscdmdm) -- C:\WINDOWS\system32\drivers\sscdmdm.sys (MCCI Corporation)
DRV - (sscdmdfl) -- C:\WINDOWS\system32\drivers\sscdmdfl.sys (MCCI Corporation)
DRV - (sscdbus) SAMSUNG USB Composite Device driver (WDM) -- C:\WINDOWS\system32\drivers\sscdbus.sys (MCCI Corporation)
DRV - (DritekPortIO) -- C:\Programme\Launch Manager\DPortIO.sys (Dritek System Inc.)
DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- C:\WINDOWS\System32\drivers\sfdrv01.sys (Protection Technology)
DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfhlp02.sys (Protection Technology)
DRV - (OM518P) -- C:\WINDOWS\system32\drivers\OM518VID.SYS (OmniVision Technologies, Inc.)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0709&m=aspire_one
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0709&m=aspire_one
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-677485609-1421531899-4282951562-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0709&m=aspire_one
IE - HKU\S-1-5-21-677485609-1421531899-4282951562-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.ask.com?o=15003&l=dis
IE - HKU\S-1-5-21-677485609-1421531899-4282951562-1005\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
IE - HKU\S-1-5-21-677485609-1421531899-4282951562-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
========== FireFox ==========
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {B7082FAA-CB62-4872-9106-E42DD88EDE45}:3.3.1
FF - prefs.js..extensions.enabledItems: {D92D01D0-E6FE-494B-BAD1-1788F63622C2}:1.9.1
FF - HKLM\software\mozilla\Firefox\Extensions\\{B7082FAA-CB62-4872-9106-E42DD88EDE45}: C:\Programme\McAfee\SiteAdvisor [2011.03.29 19:42:29 | 000,000,000 | -H-D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{D92D01D0-E6FE-494B-BAD1-1788F63622C2}: C:\Dokumente und Einstellungen\acer\Lokale Einstellungen\Anwendungsdaten\{D92D01D0-E6FE-494B-BAD1-1788F63622C2} [2011.04.16 23:46:48 | 000,000,000 | -H-D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.04.17 00:28:11 | 000,000,000 | -H-D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
[2010.01.22 00:01:23 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Mozilla\Extensions
[2011.04.16 20:54:23 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Mozilla\Firefox\Profiles\hrtuuq0y.default\extensions
[2011.04.10 16:30:40 | 000,000,000 | -H-D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Mozilla\Firefox\Profiles\hrtuuq0y.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.04.11 19:03:00 | 000,002,396 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Mozilla\Firefox\Profiles\hrtuuq0y.default\searchplugins\askcom.xml
[2011.04.17 00:28:11 | 000,000,000 | -H-D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
File not found (No name found) --
[2011.04.16 23:46:48 | 000,000,000 | -H-D | M] (XULRunner) -- C:\DOKUMENTE UND EINSTELLUNGEN\ACER\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\{D92D01D0-E6FE-494B-BAD1-1788F63622C2}
[2009.11.11 13:07:58 | 000,000,000 | -H-D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.03.29 19:42:29 | 000,000,000 | -H-D | M] (McAfee SiteAdvisor) -- C:\PROGRAMME\MCAFEE\SITEADVISOR
[2011.03.18 19:56:37 | 000,142,296 | -H-- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2010.01.01 10:00:00 | 000,001,392 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
Hosts file not found
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\Programme\McAfee\MSK\mskapbho.dll ()
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan\scriptsn.dll (McAfee, Inc.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O2 - BHO: (no name) - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a} - No CLSID value found.
O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O3 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AzMixerSel] C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [BIH] C:\WINDOWS\System32\bih.dll (Thomas Michel eMail: support.batteryinfo@arcor.de Web: hxxp://www.batteryinfo.de.vu or hxxp://home.arcor.de/batteryinfo)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [Enekulevef] C:\WINDOWS\evaziyemamer.dll ()
O4 - HKLM..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKLM..\Run: [M3000Mnt] File not found
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl04b\BrStDvPt.exe (Brother Industories, Ltd.)
O4 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005..\Run: [aIdFJYXaJU] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aIdFJYXaJU.exe (BitSprx)
O4 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005..\Run: [Kgohilaw] C:\WINDOWS\kbdcot.dll ()
O4 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005..\Run: [phonostarTimer] C:\Programme\phonostar-Player\phonostarTimer.exe ()
O4 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005..\Run: [ProductReg] C:\Programme\Acer\WR_PopUp\ProductReg.exe (Acer)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acer VCM.lnk = C:\Programme\Acer\Acer VCM\AcerVCM.exe (Acer Incorporated)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O9 - Extra Button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - File not found
O9 - Extra 'Tools' menuitem : PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - File not found
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - File not found
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - File not found
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} hxxp://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab (Windows Live Hotmail Photo Upload Tool)
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab (Minesweeper Flags Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\acer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\acer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - Unable to read "AutoRun" value or value not present!
O32 - AutoRun File - [2009.01.20 05:23:48 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
========== Files/Folders - Created Within 30 Days ==========
[2011.04.17 01:20:54 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\OTL(1).exe
[2011.04.17 01:16:38 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\acer\Recent
[2011.04.17 00:55:08 | 000,580,608 | -H-- | C] (OldTimer Tools) -- C:\OTL.exe
[2011.04.17 00:43:43 | 000,000,000 | -H-D | C] -- C:\WINDOWS\System32\SRP
[2011.04.17 00:22:10 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2011.04.17 00:22:06 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2011.04.16 23:58:29 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\acer\Startmenü\Programme\Windows Recovery
[2011.04.16 23:46:48 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\acer\Lokale Einstellungen\Anwendungsdaten\{D92D01D0-E6FE-494B-BAD1-1788F63622C2}
[2011.04.16 23:46:19 | 000,004,224 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\beep.sys
[2011.04.16 23:45:12 | 000,569,344 | -H-- | C] (BitSprx) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aIdFJYXaJU.exe
[2011.04.16 03:21:56 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ServicePackFiles
[2011.04.16 03:13:59 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.04.10 17:25:39 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TVAnts
[2011.04.10 17:25:37 | 000,000,000 | -H-D | C] -- C:\Programme\TVAnts
[2011.04.10 16:15:34 | 000,000,000 | -H-D | C] -- C:\Programme\SopCast
[2011.04.10 16:15:34 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\acer\Startmenü\Programme\SopCast
[2009.06.16 14:03:56 | 000,126,976 | -H-- | C] ( ) -- C:\WINDOWS\System32\Interop.SHDocVw.dll
[2009.01.20 14:08:39 | 000,049,152 | -H-- | C] ( ) -- C:\WINDOWS\Interop.IWshRuntimeLibrary.dll
[1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2011.04.17 01:20:56 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\OTL(1).exe
[2011.04.17 01:01:16 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.04.17 01:01:15 | 1063,198,720 | -HS- | M] () -- C:\hiberfil.sys
[2011.04.17 00:55:10 | 000,580,608 | -H-- | M] (OldTimer Tools) -- C:\OTL.exe
[2011.04.17 00:43:17 | 000,528,691 | -H-- | M] () -- C:\SRPSetup.exe
[2011.04.17 00:28:14 | 000,000,700 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.04.17 00:05:18 | 000,020,385 | -H-- | M] () -- C:\WINDOWS\System32\Config.MPF
[2011.04.17 00:05:18 | 000,000,012 | -H-- | M] () -- C:\WINDOWS\bthservsdp.dat
[2011.04.17 00:04:03 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\Ofohuw.bin
[2011.04.17 00:02:04 | 000,000,392 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18734900
[2011.04.16 23:59:59 | 000,000,120 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18734900
[2011.04.16 23:59:58 | 000,000,160 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18734900r
[2011.04.16 23:59:55 | 000,000,827 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Desktop\Windows Recovery.lnk
[2011.04.16 23:58:06 | 000,487,424 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18734900.exe
[2011.04.16 23:46:50 | 000,000,120 | -H-- | M] () -- C:\WINDOWS\Frogeyibewerec.dat
[2011.04.16 23:45:29 | 000,116,224 | -H-- | M] () -- C:\WINDOWS\System32\drivers\140281.sys
[2011.04.16 23:45:11 | 000,569,344 | -H-- | M] (BitSprx) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aIdFJYXaJU.exe
[2011.04.16 03:38:40 | 000,251,880 | -H-- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.04.16 03:20:54 | 000,001,374 | -H-- | M] () -- C:\WINDOWS\imsins.BAK
[2011.04.16 03:16:48 | 000,450,556 | -H-- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.04.16 03:16:48 | 000,081,178 | -H-- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.04.16 03:16:48 | 000,068,318 | -H-- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.04.16 03:16:48 | 000,030,720 | -H-- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.04.15 01:00:00 | 000,000,330 | -H-- | M] () -- C:\WINDOWS\tasks\McDefragTask.job
[2011.04.10 17:25:01 | 003,005,440 | -H-- | M] () -- C:\TvantsSetup59-0836.exe
[2011.04.10 16:15:35 | 000,000,642 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Desktop\SopCast.lnk
[2011.04.10 16:12:21 | 005,283,249 | -H-- | M] () -- C:\SopCast332.zip
[2011.04.06 13:40:58 | 000,002,422 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\wklnhst.dat
[2011.04.03 21:09:12 | 000,001,158 | -H-- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.04.01 01:00:00 | 000,000,338 | -H-- | M] () -- C:\WINDOWS\tasks\McQcTask.job
[2011.03.24 00:35:01 | 000,327,743 | -H-- | M] () -- C:\WINDOWS\System32\drivers\str.sys
[1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
========== Files Created - No Company Name ==========
[2011.04.17 00:43:25 | 000,528,691 | -H-- | C] () -- C:\SRPSetup.exe
[2011.04.17 00:28:14 | 000,000,706 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2011.04.16 23:59:58 | 000,000,160 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18734900r
[2011.04.16 23:59:57 | 000,000,120 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18734900
[2011.04.16 23:59:55 | 000,000,827 | -H-- | C] () -- C:\Dokumente und Einstellungen\acer\Desktop\Windows Recovery.lnk
[2011.04.16 23:58:20 | 000,000,392 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18734900
[2011.04.16 23:58:06 | 000,487,424 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18734900.exe
[2011.04.16 23:46:50 | 000,000,120 | -H-- | C] () -- C:\WINDOWS\Frogeyibewerec.dat
[2011.04.16 23:46:50 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\Ofohuw.bin
[2011.04.16 23:45:29 | 000,116,224 | -H-- | C] () -- C:\WINDOWS\System32\drivers\140281.sys
[2011.04.10 17:24:59 | 003,005,440 | -H-- | C] () -- C:\TvantsSetup59-0836.exe
[2011.04.10 16:15:35 | 000,000,642 | -H-- | C] () -- C:\Dokumente und Einstellungen\acer\Desktop\SopCast.lnk
[2011.04.10 16:12:20 | 005,283,249 | -H-- | C] () -- C:\SopCast332.zip
[2011.03.24 00:34:39 | 000,327,743 | -H-- | C] () -- C:\WINDOWS\System32\drivers\str.sys
[2010.12.28 19:19:40 | 000,000,754 | -H-- | C] () -- C:\WINDOWS\WORDPAD.INI
[2010.01.22 00:01:01 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat
[2009.11.26 08:39:31 | 000,115,054 | -H-- | C] () -- C:\WINDOWS\GXTranscoder v2 Uninstaller.exe
[2009.11.26 08:31:23 | 000,027,648 | -H-- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2009.11.19 21:28:36 | 000,000,051 | -H-- | C] () -- C:\WINDOWS\brmx2001.ini
[2009.11.19 21:28:36 | 000,000,040 | -H-- | C] () -- C:\WINDOWS\opt_2460.ini
[2009.11.01 01:38:47 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\galaxy.ini
[2009.10.04 15:44:03 | 000,000,012 | -H-- | C] () -- C:\WINDOWS\bthservsdp.dat
[2009.09.05 23:03:59 | 000,110,592 | -H-- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2009.09.05 23:03:59 | 000,036,608 | -H-- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2009.09.05 23:03:36 | 000,002,528 | -H-- | C] () -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\$_hpcst$.hpc
[2009.08.30 11:29:01 | 000,002,422 | -H-- | C] () -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\wklnhst.dat
[2009.08.08 16:33:09 | 000,033,171 | -H-- | C] () -- C:\WINDOWS\Irremote.ini
[2009.08.08 16:32:40 | 000,000,135 | -H-- | C] () -- C:\WINDOWS\ODBC.INI
[2009.08.08 16:32:05 | 000,142,337 | -H-- | C] () -- C:\WINDOWS\System32\Wait.exe
[2009.08.08 16:30:38 | 000,006,245 | -H-- | C] () -- C:\WINDOWS\HCWPNP.INI
[2009.08.08 16:27:26 | 000,363,520 | -H-- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2009.07.23 00:43:17 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\Brownie.ini
[2009.07.22 18:50:27 | 000,000,030 | -H-- | C] () -- C:\WINDOWS\System32\brss01a.ini
[2009.07.22 18:46:37 | 000,000,232 | -H-- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2009.07.22 18:46:37 | 000,000,092 | -H-- | C] () -- C:\WINDOWS\brpcfx.ini
[2009.07.22 18:46:37 | 000,000,050 | -H-- | C] () -- C:\WINDOWS\System32\BRIDF04A.dat
[2009.07.22 18:46:36 | 000,000,469 | -H-- | C] () -- C:\WINDOWS\brwmark.ini
[2009.07.22 18:46:36 | 000,000,079 | -H-- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2009.07.22 18:45:51 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\brdfxspd.dat
[2009.07.21 23:08:24 | 000,010,752 | -H-- | C] () -- C:\Dokumente und Einstellungen\acer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.06.16 14:03:58 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\dossec.dll
[2009.04.02 10:36:36 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\Desktop_.ini
[2009.04.02 10:35:49 | 000,233,472 | -H-- | C] () -- C:\WINDOWS\System32\M3000DIF.dll
[2009.04.02 10:35:49 | 000,145,408 | -H-- | C] () -- C:\WINDOWS\System32\drivers\M3000KNT.sys
[2009.04.02 10:35:49 | 000,015,190 | -H-- | C] () -- C:\WINDOWS\M3000Twn.ini
[2009.04.02 10:35:46 | 000,040,960 | -H-- | C] () -- C:\WINDOWS\AutosetFrequency.exe
[2009.04.02 10:35:46 | 000,000,639 | -H-- | C] () -- C:\WINDOWS\AutoSetFrequency.ini
[2009.01.20 14:08:36 | 000,450,556 | -H-- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2009.01.20 14:08:36 | 000,269,480 | -H-- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2009.01.20 14:08:36 | 000,081,178 | -H-- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2009.01.20 14:08:36 | 000,034,478 | -H-- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2009.01.20 14:08:32 | 000,278,528 | -H-- | C] () -- C:\WINDOWS\evaziyemamer.dll
[2009.01.20 14:08:32 | 000,114,688 | -H-- | C] () -- C:\WINDOWS\kbdcot.dll
[2009.01.20 14:08:30 | 000,004,569 | -H-- | C] () -- C:\WINDOWS\System32\secupd.dat
[2009.01.20 14:08:29 | 000,272,128 | -H-- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2009.01.20 14:08:29 | 000,068,318 | -H-- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2009.01.20 14:08:29 | 000,030,720 | -H-- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2009.01.20 14:08:29 | 000,028,626 | -H-- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2009.01.20 14:08:29 | 000,004,524 | -H-- | C] () -- C:\WINDOWS\System32\oembios.dat
[2009.01.20 14:08:28 | 013,107,200 | -H-- | C] () -- C:\WINDOWS\System32\oembios.bin
[2009.01.20 14:08:28 | 000,000,741 | -H-- | C] () -- C:\WINDOWS\System32\noise.dat
[2009.01.20 14:08:27 | 000,673,088 | -H-- | C] () -- C:\WINDOWS\System32\mlang.dat
[2009.01.20 14:08:27 | 000,046,258 | -H-- | C] () -- C:\WINDOWS\System32\mib.bin
[2009.01.20 14:08:23 | 000,218,003 | -H-- | C] () -- C:\WINDOWS\System32\dssec.dat
[2009.01.20 14:08:21 | 000,001,804 | -H-- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2009.01.20 07:09:12 | 000,000,061 | -H-- | C] () -- C:\WINDOWS\smscfg.ini
[2009.01.20 06:17:36 | 000,147,456 | -H-- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll
[2009.01.20 06:14:52 | 000,000,008 | -H-- | C] () -- C:\WINDOWS\System32\drivers\rtkhdaud.dat
[2009.01.20 05:26:39 | 000,032,768 | -H-- | C] () -- C:\WINDOWS\AMove.exe
[2009.01.20 05:26:39 | 000,006,782 | -H-- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2009.01.20 05:25:46 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009.01.20 05:21:59 | 000,021,740 | -H-- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2009.01.20 05:21:12 | 000,003,776 | -H-- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2009.01.20 05:18:58 | 000,004,161 | -H-- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.01.20 05:18:15 | 000,251,880 | -H-- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2007.10.25 17:26:10 | 000,005,632 | -H-- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2007.03.26 10:45:18 | 000,071,208 | -H-- | C] () -- C:\WINDOWS\System32\PhysXLoader.dll
[2007.02.20 14:59:08 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2007.02.20 14:59:06 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2007.02.20 14:59:06 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2007.02.20 14:59:06 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2007.02.20 14:59:06 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2007.02.20 14:59:06 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2007.02.20 14:59:06 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2007.02.20 14:59:06 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2007.02.20 14:59:04 | 000,053,248 | -H-- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2003.08.07 21:01:50 | 000,237,568 | -H-- | C] () -- C:\WINDOWS\System32\lame_enc.dll
[2001.10.09 19:11:02 | 000,032,528 | -H-- | C] () -- C:\WINDOWS\AMCAP.EXE
========== LOP Check ==========
[2011.01.09 17:19:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\aborange
[2009.01.20 06:53:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Acer
[2009.11.29 00:25:17 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\BayCalculator
[2009.09.28 22:51:28 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Big Fish Games
[2010.04.15 10:18:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\EPSON
[2009.07.22 02:04:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\eSobi
[2009.07.23 17:15:27 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\gtk-2.0
[2010.04.26 22:32:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Lexware
[2009.07.23 00:11:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\MSNInstaller
[2009.11.26 10:34:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\NCH Swift Sound
[2009.09.05 23:07:28 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\PC Suite
[2009.11.26 11:00:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\phonostar GmbH
[2009.09.05 23:03:31 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Samsung
[2010.05.12 22:46:41 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Sierra
[2010.05.12 00:48:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Sierra Entertainment
[2009.11.19 21:28:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Template
[2010.10.14 20:56:31 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\The Goalkeeper
[2011.02.07 22:24:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV
[2009.04.02 10:36:34 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Broadcom
[2010.04.26 12:33:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
[2009.01.20 06:52:27 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSobi
[2010.04.27 09:12:23 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2010.08.20 01:01:17 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Log
[2010.05.02 18:29:33 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!
[2009.11.26 10:34:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
[2009.09.05 23:07:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2009.09.29 11:56:27 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2009.01.20 06:53:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Acer
[2010.01.10 17:19:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\SACore
[2011.04.15 01:00:00 | 000,000,330 | -H-- | M] () -- C:\WINDOWS\Tasks\McDefragTask.job
[2011.04.01 01:00:00 | 000,000,338 | -H-- | M] () -- C:\WINDOWS\Tasks\McQcTask.job
========== Purity Check ==========
========== Custom Scans ==========
< %ALLUSERSPROFILE%\Application Data\*. >
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
< %APPDATA%\*. >
[2011.01.09 17:19:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\aborange
[2009.01.20 06:53:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Acer
[2011.04.16 23:44:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Adobe
[2009.11.29 00:25:17 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\BayCalculator
[2009.09.28 22:51:28 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Big Fish Games
[2009.09.30 19:06:30 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Brother
[2009.10.09 20:06:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\DivX
[2011.04.07 22:19:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\dvdcss
[2010.04.15 10:18:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\EPSON
[2009.07.22 02:04:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\eSobi
[2009.07.21 19:34:01 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Google
[2009.07.23 17:15:27 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\gtk-2.0
[2009.01.20 05:26:47 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Identities
[2009.01.20 06:13:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\InstallShield
[2010.04.26 22:32:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Lexware
[2009.01.20 06:55:45 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Macromedia
[2011.03.01 14:46:41 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Microsoft
[2010.01.22 00:01:23 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Mozilla
[2010.10.05 21:22:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Mozilla-Cache
[2009.07.23 00:11:13 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\MSNInstaller
[2009.11.26 10:34:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\NCH Swift Sound
[2009.09.05 23:07:28 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\PC Suite
[2009.11.26 11:00:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\phonostar GmbH
[2009.09.05 23:03:31 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Samsung
[2010.05.12 00:48:23 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\SecuROM
[2010.05.12 22:46:41 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Sierra
[2010.05.12 00:48:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Sierra Entertainment
[2009.11.11 13:06:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Sun
[2009.11.19 21:28:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Template
[2010.10.14 20:56:31 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\The Goalkeeper
[2011.04.09 20:51:21 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\vlc
< %APPDATA%\*.exe /s >
[2011.04.16 23:47:09 | 000,000,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Adobe\plugs\mmc116.exe
[2011.04.16 23:45:18 | 000,000,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Adobe\plugs\mmc133.exe
[2011.04.16 23:45:07 | 000,000,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Adobe\plugs\mmc138.exe
[2011.04.16 23:47:20 | 000,000,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Adobe\plugs\mmc154.exe
[2011.04.16 23:47:10 | 000,000,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Adobe\plugs\mmc31.exe
[2011.04.16 23:45:08 | 000,000,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\Adobe\plugs\mmc84.exe
[2009.07.23 00:11:14 | 000,827,368 | -H-- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\acer\Anwendungsdaten\MSNInstaller\msnauins.exe
< %SYSTEMDRIVE%\*.exe >
[2011.04.17 01:20:56 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\OTL(1).exe
[2011.04.17 00:55:10 | 000,580,608 | -H-- | M] (OldTimer Tools) -- C:\OTL.exe
[2011.04.17 00:43:17 | 000,528,691 | -H-- | M] () -- C:\SRPSetup.exe
[2011.04.10 17:25:01 | 003,005,440 | -H-- | M] () -- C:\TvantsSetup59-0836.exe
< MD5 for: AGP440.SYS >
[2008.04.14 14:00:00 | 020,108,202 | -H-- | M] () .cab file -- C:\i386\sp3.cab:AGP440.sys
[2008.04.14 01:06:40 | 000,042,368 | -H-- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\dllcache\agp440.sys
[2008.04.14 01:06:40 | 000,042,368 | -H-- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\AGP440.SYS
< MD5 for: ATAPI.SYS >
[2008.04.14 14:00:00 | 020,108,202 | -H-- | M] () .cab file -- C:\i386\sp3.cab:atapi.sys
[2008.04.14 14:00:00 | 000,096,512 | -H-- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.14 14:00:00 | 000,096,512 | -H-- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008.04.14 14:00:00 | 000,096,512 | -H-- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0004\DriverFiles\i386\atapi.sys
< MD5 for: EVENTLOG.DLL >
[2008.04.14 14:00:00 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 14:00:00 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
< MD5 for: EXPLORER.EXE >
[2008.04.14 14:00:00 | 001,036,800 | -H-- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 14:00:00 | 001,036,800 | -H-- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\system32\dllcache\explorer.exe
< MD5 for: IASTOR.SYS >
[2008.04.15 11:54:16 | 000,388,120 | -H-- | M] (Intel Corporation) MD5=8D58627FEF3F8767665D9F4DC91CBD97 -- C:\ACER\Preload\Autorun\DRV\Intel IMSM 945GSE\f6flpy64\IaStor.sys
[2008.04.15 18:54:16 | 000,388,120 | -H-- | M] (Intel Corporation) MD5=8D58627FEF3F8767665D9F4DC91CBD97 -- C:\Programme\Intel\Intel Matrix Storage Manager\driver64\IaStor.sys
[2008.04.15 11:53:44 | 000,312,344 | -H-- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\ACER\Preload\Autorun\DRV\Intel IMSM 945GSE\f6flpy32\IaStor.sys
[2008.04.15 18:53:44 | 000,312,344 | -H-- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\Programme\Intel\Intel Matrix Storage Manager\driver\IaStor.sys
[2008.04.15 11:53:44 | 000,312,344 | -H-- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\WINDOWS\OemDir\iaStor.sys
[2008.04.15 18:53:44 | 000,312,344 | -H-- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\WINDOWS\system32\drivers\iaStor.sys
[2008.04.15 18:53:44 | 000,312,344 | -H-- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\WINDOWS\system32\DRVSTORE\iaAHCI_E7EB69FF3449D216602D0D37A1D73969621673A9\iaStor.sys
[2008.04.15 11:53:44 | 000,312,344 | -H-- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\WINDOWS\system32\ReinstallBackups\0010\DriverFiles\iaStor.sys
< MD5 for: NETLOGON.DLL >
[2008.04.14 14:00:00 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 14:00:00 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
< MD5 for: SCECLI.DLL >
[2008.04.14 14:00:00 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 14:00:00 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
< MD5 for: USER32.DLL >
[2008.04.14 14:00:00 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 14:00:00 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
< MD5 for: USERINIT.EXE >
[2008.04.14 14:00:00 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
< MD5 for: WINLOGON.EXE >
[2008.04.14 14:00:00 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
< MD5 for: WS2IFSL.SYS >
[2008.04.14 14:00:00 | 000,012,032 | -H-- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 14:00:00 | 000,012,032 | -H-- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2011.04.16 23:45:29 | 000,116,224 | -H-- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\140281.sys
[1 C:\WINDOWS\system32\drivers\*.tmp files -> C:\WINDOWS\system32\drivers\*.tmp -> ]
< %systemroot%\System32\config\*.sav >
[2009.01.20 06:17:56 | 000,094,208 | -H-- | M] () -- C:\WINDOWS\system32\config\default.sav
[2009.01.20 06:17:56 | 001,069,056 | -H-- | M] () -- C:\WINDOWS\system32\config\software.sav
[2009.01.20 06:17:56 | 000,442,368 | -H-- | M] () -- C:\WINDOWS\system32\config\system.sav
< %systemroot%\*. /mp /s >
< %systemroot%\system32\*.dll /lockedfiles >
[2011.02.17 20:56:14 | 000,347,136 | -H-- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtmsft.dll
[2011.02.17 20:56:14 | 000,214,528 | -H-- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtrans.dll
[2011.02.17 20:56:15 | 000,192,512 | -H-- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iepeers.dll
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
========== Alternate Data Streams ==========
@Alternate Data Stream - 136 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5
@Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A7DA2BCD
< End of report >
|
|
17.04.2011, 11:24
| #4 |
| /// Malware-holic | TR/kazy.mekml. PC spinnt! • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. :OTL PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18734900.exe () PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aIdFJYXaJU.exe (BitSprx) MOD - C:\WINDOWS\evaziyemamer.dll () MOD - C:\WINDOWS\kbdcot.dll () SRV - (xkfpfy) -- File not found SRV - (ignaiv) -- File not found SRV - (AppMgmt) -- File not found SRV - (pgnetcitzicteid) -- C:\Dokumente und Einstellungen\acer\Lokale Einstellungen\Temp\DAT18C.tmp () O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (no name) - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a} - No CLSID value found O3 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found O3 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found O4 - HKLM..\Run: [Enekulevef] C:\WINDOWS\evaziyemamer.dll () O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKLM..\Run: [M3000Mnt] File not found O4 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005..\Run: [aIdFJYXaJU] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aIdFJYXaJU.exe (BitSprx) O4 - HKU\S-1-5-21-677485609-1421531899-4282951562-1005..\Run: [Kgohilaw] C:\WINDOWS\kbdcot.dll () [2011.04.16 23:58:29 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\acer\Startmenü\Programme\Windows Recovery [2011.04.17 00:04:03 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\Ofohuw.bin [2011.04.17 00:02:04 | 000,000,392 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18734900 [2011.04.16 23:59:59 | 000,000,120 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18734900 [2011.04.16 23:59:58 | 000,000,160 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18734900r [2011.04.16 23:59:55 | 000,000,827 | -H-- | M] () -- C:\Dokumente und Einstellungen\acer\Desktop\Windows Recovery.lnk [2011.04.16 23:58:06 | 000,487,424 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18734900.exe [2011.04.16 23:46:50 | 000,000,120 | -H-- | M] () -- C:\WINDOWS\Frogeyibewerec.dat :Files C:\WINDOWS\evaziyemamer.dll C:\WINDOWS\kbdcot.dll C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aIdFJYXaJU.exe :Commands [purity] [EMPTYFLASH] [resethosts] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. öffne arbeitsplatz, öffne c: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. das archiv nach anleitung hochladen: http://www.trojaner-board.de/54791-a...ner-board.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
17.04.2011, 15:43
| #5 |
| | TR/kazy.mekml. PC spinnt!Das Textdokument nach Neustart siehe unten: Ergebnis bis hierhin: Dateien u. Programme wieder da..."durchsichtige Icons auf Desktop. Internet läuft wieder sehr gut. Soll ich denn auch schon den nächsten Schritt vollziehen? also "öffen arbeitsplatz, öffne c: dann OTL ---UploadChannel...usw..? Wenn ja, denn Schritt "wähle zu moved files.rar oder zip hinzufügen" hab ich nicht ganz verstanden, habe die Auswahl "7zip" bei Rechtsklick All processes killed ========== OTL ========== No active process named 18734900.exe was found! No active process named aIdFJYXaJU.exe was found! Service xkfpfy stopped successfully! Service xkfpfy deleted successfully! File File not found not found. Service ignaiv stopped successfully! Service ignaiv deleted successfully! File File not found not found. Service AppMgmt stopped successfully! Service AppMgmt deleted successfully! File File not found not found. Service pgnetcitzicteid stopped successfully! Service pgnetcitzicteid deleted successfully! C:\Dokumente und Einstellungen\acer\Lokale Einstellungen\Temp\DAT18C.tmp moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}\ deleted successfully. Registry value HKEY_USERS\S-1-5-21-677485609-1421531899-4282951562-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found. Registry value HKEY_USERS\S-1-5-21-677485609-1421531899-4282951562-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Enekulevef deleted successfully. C:\WINDOWS\evaziyemamer.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\KernelFaultCheck deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\M3000Mnt deleted successfully. Registry value HKEY_USERS\S-1-5-21-677485609-1421531899-4282951562-1005\Software\Microsoft\Windows\CurrentVersion\Run\\aIdFJYXaJU deleted successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aIdFJYXaJU.exe moved successfully. Registry value HKEY_USERS\S-1-5-21-677485609-1421531899-4282951562-1005\Software\Microsoft\Windows\CurrentVersion\Run\\Kgohilaw deleted successfully. C:\WINDOWS\kbdcot.dll moved successfully. C:\Dokumente und Einstellungen\acer\Startmenü\Programme\Windows Recovery folder moved successfully. C:\WINDOWS\Ofohuw.bin moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18734900 moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18734900 moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~18734900r moved successfully. C:\Dokumente und Einstellungen\acer\Desktop\Windows Recovery.lnk moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18734900.exe moved successfully. C:\WINDOWS\Frogeyibewerec.dat moved successfully. ========== FILES ========== File\Folder C:\WINDOWS\evaziyemamer.dll not found. File\Folder C:\WINDOWS\kbdcot.dll not found. File\Folder C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aIdFJYXaJU.exe not found. ========== COMMANDS ========== [EMPTYFLASH] User: acer ->Flash cache emptied: 336879 bytes User: All Users User: Default User ->Flash cache emptied: 75 bytes User: LocalService User: NetworkService ->Flash cache emptied: 1240 bytes Total Flash Files Cleaned = 0,00 mb HOSTS file reset successfully [EMPTYTEMP] User: acer ->Temp folder emptied: 839287435 bytes ->Temporary Internet Files folder emptied: 48802854 bytes ->Java cache emptied: 76244273 bytes ->FireFox cache emptied: 54566861 bytes ->Flash cache emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 61501407 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 30318211 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 96864 bytes %systemroot%\System32 .tmp files removed: 646629 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 116224 bytes Windows Temp folder emptied: 29719607 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 1.088,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 04172011_151911 Files\Folders moved on Reboot... C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\22055577[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\ads[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\display[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\display[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\display[4].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\display[5].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\display[6].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\google_de[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\google_de[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\google_de[3].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\meld120[1].js moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\redirect[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\redirect[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\screen[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\screen[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\searchCAKW5TYR.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\searchCANFN9EZ.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\search[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\search[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\search[3].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\search[4].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\search[5].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\search[7].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\search[8].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EKX5L60H\w30-hWesYXs[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\22453746[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\4;u=i_8508460286285282346%7Cm_145789;dcopt=ist;tile=1;um=0;us=13;eb_trk=145789;pr=20;xp=20;np=20;uz=;cg=6141646b12f0a0aa150 23382ff9834e8[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\ads[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\banner[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\dg_specificclick_net[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\display[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\display[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\display[3].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\display[4].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\display[5].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\display[6].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\display[7].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\display[8].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\display[9].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\electricmustache_com[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\glamadapt_jsrv[8].act moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\google_de[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\google_de[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\katy-perry-bahamian-bikini-beauty-389939[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\megan-fox-fhm-lingerie-lady-398134[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\minimall[1] moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\redirect[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\redirect[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\search[10].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\search[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\search[3].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\search[4].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\search[5].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\search[6].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\search[7].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\search[8].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\search[9].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C4782336\st[4] moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\3CAX5N5Q0CA04U2IVCAKJTWXZCAY1EAM0CA6MI8ACCAJYBBCXCAIBJSMDCA2S2CRACANUNGI1CAVXW5QCCAOIAJW9CAPRKDZGCAD4ZM28CACM0CZFCA8BO0ERCA 01WS07CAU71DRJ.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\ads[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\bb58515f72f14a40f81220a222a3e876[1].swf moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\display.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\display[10].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\display[11].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\display[3].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\display[6].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\display[7].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\display[8].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\display[9].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\ferienhaus-spanien[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\GCA1W2A31CAO6W855CAEHYJ17CA4VAL0BCA6FRZMSCA2Q8CA5CA0NQXSGCADCNYBRCA8ODRKZCAPXKGDJCAJWQI8ECAF14ZYJCAUJHOYRCAG19UCYCAMNTECRCA GWO3V2CAQEUA44.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\google_de[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\iframe3[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\json[11] moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\missjillscott[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\navbar[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\redirect[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\redirect[3].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\redirect[4].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\redirect[5].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\screen[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\search[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\search[3].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\search[4].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\search[5].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\search[6].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\statstracker[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\statstracker[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\st[2] moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7FIPMS36\viewChannelModule[1].act moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\20150091[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\3[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\beacon[1].js moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\cresults[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\display.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\display[10].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\display[11].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\display[6].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\display[7].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\display[8].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\google_de[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\google_de[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\google_de[3].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\google_de[4].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\google_de[6].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\ie7fix[3].js moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\iframe3[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\items[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\jump1[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\kim-kardashian-fragrance-launch-foxy-402036[1].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\searchCA2YFOIK.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\searchCA6ILMYH.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\searchCALPB16H.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\searchCAMMV0W0.htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\search[10].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\search[11].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\search[2].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\search[3].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\search[4].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\search[5].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\search[6].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\search[7].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\search[8].htm moved successfully. C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6AMP8ZEE\search[9].htm moved successfully. File\Folder C:\WINDOWS\temp\mcmsc_fTM61lfXkglHG10 not found! Registry entries deleted on Reboot... Geändert von ertnet (17.04.2011 um 15:49 Uhr) |
|
17.04.2011, 15:49
| #6 |
| /// Malware-holic | TR/kazy.mekml. PC spinnt! jo das sollst du bitte.
__________________ --> TR/kazy.mekml. PC spinnt! |
|
17.04.2011, 16:01
| #7 |
| | TR/kazy.mekml. PC spinnt! da hab ich mehrere Möglichkeiten: add to archive... compress and email... Add to "MovedFiles.7z" Compress "MovedFiles7z" and email Add to "M.... .zip" Compress to "M.... .zip" and email welches soll ich nehmen?  |
|
17.04.2011, 16:02
| #8 |
| /// Malware-holic | TR/kazy.mekml. PC spinnt! Add to "MovedFiles.7z"
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
17.04.2011, 16:11
| #9 |
| | TR/kazy.mekml. PC spinnt! soll ich den Antivir Warnmeldung ignorieren? Sonst kann anscheinen die Aktion nicht durchgeführt werden bzw. bei Zugriff verweigern, wird abgebrochen. |
|
17.04.2011, 16:13
| #10 |
| /// Malware-holic | TR/kazy.mekml. PC spinnt! ja ignorieren.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
17.04.2011, 17:57
| #11 |
| | TR/kazy.mekml. PC spinnt! Hallo, ich weis gerad nicht was ich (also welche Datei) ins Uploadchannel hochladen soll. ...die Movedfiles.7z? Die Desktop-Icons sind immernoch durchsichtig, was muss ich da noch machen? |
|
17.04.2011, 17:59
| #12 |
| /// Malware-holic | TR/kazy.mekml. PC spinnt! lies doch einfach mal was unter dem otl script steht, da steht das du den arbeitsplatz bzw computer öffnen solst, c: und dort welches verzeichniss du packen sollst.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
17.04.2011, 18:13
| #13 |
| | TR/kazy.mekml. PC spinnt! Hoffe ich hab die richtige Datei hochgeladen... Meine Programme sind nicht mehr da, ist das korrekt? |
|
17.04.2011, 18:19
| #14 |
| /// Malware-holic | TR/kazy.mekml. PC spinnt! ja hat geklappt, und weiter gehts: http://filepony.de/download-unhide/ laufen lassen, alles sollte sichtbar werden
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu TR/kazy.mekml. PC spinnt! |
| 7-zip, adobe, avira, desktop, error, excel, explorer, extras.txt, flash player, format, frage, home, installation, launch, lexware, location, logfile, microsoft office word, mozilla, object, office 2007, oldtimer, pirates, problem, prozess, realtek, registry, revo uninstaller, rundll, saver, scan, security, security update, server, shell32.dll, shortcut, software, studio, svchost, usb, windows internet |
Hybrid-Darstellung
