Hallo an alle,

Ich weiß einfach nicht mehr weiter, habe ein acer one AOA150. Angefangen hat alles damit das ich das ding nun das zweite mal weg geben musste da nix mehr ging. Nachdem wieder alles schicki war, sagte man mir das es nun nicht wieder vorkommen würde. Es lag halt an dem Bios welches zum zweiten mal den geist aufgegeben hat. Ist halt ne krankheit von acer und diesem netbook. Naja war mir auch dann ega weil nun sollte es ja nicht mehr vorkommen...
allerdings dauerte es nicht mal 2 Wochen und wieder ging nix ausser das die Power Lampe leuchtete. Lange rede kurzer sinn, habe mich dann im Netz belesen und es nach einer woche mit ein paar pausen in denen das ding aus wut in den müll geflogen ist geschafft ein neues Bios zu booten

Gut wieder alles schick nachdem ein bekannter das ding dann auch soweit gebracht hat das es wieder ins xp hoch gefahren ist.
Allerdings hat er auch dann paar sachen geändert, wie zum beispiel testversionen die von anfang an drauf waren gelöscht und cc cleaner drauf. Mag sowas gar nicht aber egal es ging wieder!


Nun ja nun zu meinem Problem:

Ich bin natülich auch wieder ganz normal ins Internet gegangen damit, bs ich irgendetwas bei google gesucht habe und dauernt auf andere suchmaschinen umgeleitet wurde nachdem ich auf einen Link bei google ging. Habe es dann auf einem anderem rechner probiert weil ich dachte google spinnt vielleicht gerade. Aber nein da wurde ich gleich auf die seite auf die ich wollte weiter geleitet.
Gut dachte ich mir das Viren Programm (damals noch McAfree) einfach mal durchlaufen zu lassen. Allerding ging dies gar nicht mehr es ließ sich nicht mehr öffnen.
Neu start und genau das gleiche immer die nachricht es fehle eine datei.
Dann hab ich ein neues drauf gemacht, allerdings nach der Insterlation und dem nächstem neustart genau das gleiche Problem beim 5. hab ich es aufgegeben wusste nicht mehr weiter und hab es dem kumpel meines Freundes wieder gegeben! Bin halt der meinung er hat was verstellt und mein Viren Programm war seit dem ich es wieder hatte gar nicht mehr an
weiß es aber nicht genau...
Gut er wieder alles gemacht ...

Alles supi und nach 2 Tagen wieder Probleme:
Er hat auch ein paar programme gelöscht, aber egal dachte ich lad ich dann nach und nach neu und das wichtigste hab ich eh gesichert.
Nur wollte ich am Freitag dann MSN wieder drauf machen. Habe es 20mal probiert immer Fehlercode80000ffff
gut dachte ich mir vielleicht fehlen updates, diese kann ich allerdings auch nicht mehr ziehen Komme gar nicht erst auf die seite!!!

Musste heute zum 3.mal den google chrome explorer drauf machen weil er erst nicht mehr ging oder nicht zu finden war.

Acer recovery geht auch nicht mehr weder über das programm noch übers booten mit alt F10.

manchmal kann ich fenster einfach nicht mehr schließen

ausführungsprogramm zickt auch öffters mal rum und sowas wie help geht erst gar nicht.

internet explorer 7 spinnt völlig und wackelt im ganzem bild

manchmal ist es mir auch nicht möglich etwas zu deinsterlieren es passiert dann einfach nix!
und geht dann irgendwann wieder ( wenn das ding nen guten tag hat! )

activeX steuerelemente fehlen auch.

beim runterfahren geht er manchmal nicht aus, beim hochfahren bleibt er auch manchmal hängen und läd dann nur mein Bildschirm ohne alles.
beim neu starten geht es dann meist wieder.

werd ausm schreiben nicht raus kommen bei so vielen sachen die mein netbook da zur zeit macht.
Ist für mich als wäre jeder tag der 1. April


weiß echt nicht mehr nach was ich suchen soll um damit mein baby wieder auf mich hört und nicht macht was es will!?!

hab nun mal einen online scan durchgeführt der mir auch ein paar sachen angezeigt hat die ich dann in den letzten stunden durch lesen in zich Foren beheben konnte!

Nur hat sich nix geändert läuft nur wieder schneller
Allerdings hab ich auch nur eine datei die ein rotes smile davor stehe

Name: SearchSettings
Pfad:
C:\Programme\Gemeinsame Dateien\Spigot\SearchSetting\SearchSetting.exe
Ort: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Kann diese datei allerdings nicht finden auch nicht durch die windows suchfunktion und auch nicht in der Registy ?!


Nun habe ich auch nochmal mein Viren Programm durchlaufen lassen (Panda Antiv. Pro 2011)

Gefunden wurde: Generic Trojan
Pfad: c:\Windows\system32\sshnas21.dll
Ereignis: GELÖSCHT!

darauf bekam ich sofort eine Fehlermeldung:
Generic Host Process for Win32 Services hat ein Problem festgestellt und muss beendet werden.

bin dann auf nicht senden und danach konnte ich keine musik mehr hören

nun wollt ich Combo.fix durchlaufen lassen, lief auch und nach geschätzten 20min Bluescreen!!!

neu hoch gefahren und meldung:
System wurde nach schwerwiegenden Fehlern wieder ausgeführt


Bitte Bitte helft mir ich verzweifle und ich dummi habe keine Wiederherstellungs CD gemacht
Bin echt kurz davor dit ding ausm fenster zu shmeißen ist so als würde immer was neues kommen.
Bin schon in na beziehungskriese durch mein kleines baby weil der herr des hauses noch weniger ahnung hat und mir erzählen will mein Prog. erkennt nur eine datei als Trojaner an die halt irgendwie in den falschen ordner gerutscht ist^^ aber wie die datei es schafft meinen rechner sozusagen unter kontrolle hat, kann er mir nicht erklären

ups fast vergessen, habe XP Home Service pack 3

Liebe Grüße Julie
und sorry das ein Roman drauß geworden ist
Hoffe man kann mir trotzdem helfen damit ich mal wieder schlaf bekomme

Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

• "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
  - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
  - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
• Charakteristische Merkmale/Profilinformationen:
  - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
• Die Systemprüfung und Bereinigung:
  - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
• Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
• Innerhalb der Betreuungszeit:
  - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
• Die Reihenfolge:
  - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
• GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
• Ansonsten unsere Forumsregeln:
  - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
• Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen

Nachdem du die ganze und sehr lange Geschichte geschrieben hast (da ist aber einiges schief gegangen), es stellt sich die Frage, warum hast Du nicht deine Festplatte formatiert und Windows neu installiert, was durchaus schneller gewesen wäre? Nämlich Du hast auf dem System möglicherweise einen Backdoor
Wörtlich: Hintertür, Hintertürchen; in der IT im Sinne von Backdoor-Programm. Hier auch: Bot, Robot. Missbräuchlicher Einsatz eines Fernwartungsprogramms, das Daten, Transaktionen, Bildschirminhalte ausspioniert. Nachdem das Programm einmal hereingelassen wurde, sorgt es für ein ständig offenes Hintertürchen, durch das es stets Zugang zum Rechner hat. S.a. Malware, Trojaner, Virus, Wurm.

Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig
Eine Neuinstallation garantiert die rückstandsfreie Entfernung der Infektion - Lesestoff: "Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun?" - Säubern eines gefährdeten Systems

Falls du doch für die Systemreinigung entscheidest - Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst::

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

• Installieren und per Doppelklick starten.
• Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
• "Komplett Scan durchführen" wählen (überall Haken setzen)
• wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• Alle Funde - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

2.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles in Code-Tags hier in den Thread.

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

gruß
Coverflow

Malwarebytes Anti-Malware Scan:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6491

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

02.05.2011 18:01:33
mbam-log-2011-05-02 (18-01-25).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 208333
Laufzeit: 38 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\D1T2EUR7FZ (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\TBXQRHV4KR (Trojan.FakeAlert.SA) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccleaner.exe (Security.Hijack) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{401093b3-5200-46dd-aa1d-9246d801f681}\RP94\A0073904.dll (Trojan.Downloader) -> No action taken.
         

OTL scan:

OTL logfile created on: 02.05.2011 18:22:39 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\Julie\Desktop\reinigung
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.012,00 Mb Total Physical Memory | 533,00 Mb Available Physical Memory | 53,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 74,00% Paging File free
Paging file location(s): C:\pagefile.sys 1512 3024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 144,17 Gb Total Space | 124,83 Gb Free Space | 86,59% Space Free | Partition Type: NTFS
Drive D: | 243,70 Mb Total Space | 39,11 Mb Free Space | 16,05% Space Free | Partition Type: FAT
 
Computer Name: HOME | User Name: Julie | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Julie\Desktop\reinigung\OTL.exe (OldTimer Tools)
PRC - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\RtkBtMnt.exe (Realtek Semiconductor Corp.)
PRC - C:\Programme\Acer 3G Connection Manager\Acer 3G Connection Manager.exe ()
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\TPSrv.exe (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\PavFnSvr.exe (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\ApVxdWin.exe (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\psksvc.exe (Panda Security, S.L.)
PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\pavsrvx86.exe (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\AVENGINE.EXE (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\WebProxy.exe (Panda Security, S.L.)
PRC - C:\Programme\CDBurnerXP\NMSAccessU.exe ()
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\PsCtrlS.exe (Panda Security, S.L.)
PRC - C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\PsImSvc.exe (Panda Security S.L.)
PRC - C:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Panda Security\PavShld\PavPrSrv.exe (Panda Security, S.L.)
PRC - C:\WINDOWS\system32\SysMonitor.exe ( )
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Julie\Desktop\reinigung\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\PavSHook.dll (Panda Security, S.L.)
MOD - C:\WINDOWS\system32\SYSTOOLS.DLL (Panda Software)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Keepit) --  File not found
SRV - (gusvc) --  File not found
SRV - (GoogleDesktopManager-080708-050100) --  File not found
SRV - (AppMgmt) --  File not found
SRV - (TPSrv) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\TPSrv.exe (Panda Security, S.L.)
SRV - (PAVFNSVR) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PavFnSvr.exe (Panda Security, S.L.)
SRV - (PskSvcRetail) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PskSvc.exe (Panda Security, S.L.)
SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
SRV - (PAVSRV) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\pavsrvx86.exe (Panda Security, S.L.)
SRV - (NMSAccess) -- C:\Programme\CDBurnerXP\NMSAccessU.exe ()
SRV - (Panda Software Controller) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PsCtrls.exe (Panda Security, S.L.)
SRV - (PSIMSVC) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PsImSvc.exe (Panda Security S.L.)
SRV - (PavPrSrv) -- C:\Programme\Gemeinsame Dateien\Panda Security\PavShld\pavprsrv.exe (Panda Security, S.L.)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (PavTPK.sys) --  File not found
DRV - (PavSRK.sys) --  File not found
DRV - (AvFlt) --  File not found
DRV - (pavboot) -- C:\WINDOWS\system32\Drivers\pavboot.sys (Panda Security, S.L.)
DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()
DRV - (AmFSM) -- C:\WINDOWS\system32\drivers\amm8651.sys (Panda Security, S.L.)
DRV - (StarOpen) -- C:\WINDOWS\System32\drivers\StarOpen.sys ()
DRV - (ShldDrv) -- C:\WINDOWS\system32\drivers\ShlDrv51.sys (Panda Security, S.L.)
DRV - (PavProc) -- C:\WINDOWS\system32\drivers\PavProc.sys (Panda Security, S.L.)
DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (JMCR) -- C:\WINDOWS\system32\drivers\jmcr.sys (JMicron Technology Corporation)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (AR5416) -- C:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\WINDOWS\system32\drivers\snp2uvc.sys ()
DRV - (int15.sys) -- C:\Acer\Empowering Technology\eRecovery\int15.sys ()
         

========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0411&m=aoa150
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0411&m=aoa150
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0411&m=aoa150
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
 
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.04.30 20:49:25 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2011.04.30 20:54:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Extensions
[2011.04.30 20:54:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
 
Hosts file not found
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe ( )
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [APVXDWIN] C:\Programme\Panda Security\Panda Antivirus Pro 2011\APVXDWIN.EXE (Panda Security, S.L.)
O4 - HKLM..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [SCANINICIO] C:\Programme\Panda Security\Panda Antivirus Pro 2011\Inicio.exe (Panda Security, S.L.)
O4 - HKLM..\Run: [SearchSettings]  File not found
O4 - HKLM..\Run: [SiteAdvisor]  File not found
O4 - HKLM..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe (Acer Inc.)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\avldr: DllName - avldr.dll - C:\WINDOWS\System32\avldr.dll (On-Access Anti-Malware Scanner Sync)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Acer.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Acer.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.21 00:30:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.05.02 18:10:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop\scans
[2011.05.02 16:14:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Malwarebytes
[2011.05.02 16:14:30 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.05.02 16:14:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.05.02 16:14:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.05.02 16:14:25 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.05.02 16:14:25 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.05.02 16:13:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop\reinigung
[2011.05.02 02:07:27 | 000,000,000 | --SD | C] -- C:\ComboFix
[2011.05.01 23:25:32 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2011.05.01 23:21:38 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2011.05.01 23:21:38 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2011.05.01 23:21:38 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2011.05.01 23:21:38 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2011.05.01 22:56:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2011.05.01 22:42:30 | 000,000,000 | ---D | C] -- C:\Qoobox
[2011.05.01 22:18:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Google Chrome
[2011.05.01 21:00:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop\internet explorer
[2011.05.01 16:30:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe
[2011.05.01 15:05:40 | 000,716,288 | R--- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hpwwiax9.dll
[2011.05.01 15:05:40 | 000,593,920 | R--- | C] (Hewlett-Packard Co.) -- C:\WINDOWS\System32\hpwtscl5.dll
[2011.05.01 15:05:40 | 000,315,392 | R--- | C] (Hewlett-Packard Co.) -- C:\WINDOWS\System32\hpwvst01.dll
[2011.05.01 15:04:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Yahoo!
[2011.05.01 15:04:49 | 000,000,000 | ---D | C] -- C:\Programme\Yahoo!
[2011.05.01 15:04:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HP
[2011.05.01 15:03:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\HP
[2011.05.01 14:52:50 | 000,372,736 | R--- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hppldcoi.dll
[2011.05.01 14:52:50 | 000,309,760 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\difxapi.dll
[2011.05.01 12:37:34 | 000,258,048 | ---- | C] (Acer Inc.) -- C:\WINDOWS\System32\Uninstall_eRecovery.exe
[2011.05.01 12:35:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop\eRecovery_Acer_v2.1.3001_XPx86
[2011.05.01 02:46:16 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Windows Live
[2011.05.01 02:33:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft HiJackFree
[2011.05.01 02:30:13 | 000,000,000 | ---D | C] -- C:\Programme\Adobe
[2011.05.01 01:40:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Panda Security
[2011.05.01 01:39:16 | 000,026,696 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\drivers\pavboot.sys
[2011.05.01 01:39:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panda Antivirus Pro 2011
[2011.05.01 01:39:07 | 000,054,832 | ---- | C] (Panda Software) -- C:\WINDOWS\System32\pavcpl.cpl
[2011.05.01 01:38:55 | 000,446,464 | ---- | C] (eHelp Corporation.) -- C:\WINDOWS\System32\HHActiveX.dll
[2011.05.01 01:38:51 | 000,193,792 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\TpUtil.dll
[2011.05.01 01:38:51 | 000,107,568 | ---- | C] (Panda Software) -- C:\WINDOWS\System32\SYSTOOLS.DLL
[2011.05.01 01:38:51 | 000,087,296 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\PavLspHook.dll
[2011.05.01 01:38:51 | 000,055,552 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\pavipc.dll
[2011.05.01 01:38:50 | 000,518,400 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\PavSHook.dll
[2011.05.01 01:38:47 | 000,059,080 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\drivers\amm8651.sys
[2011.05.01 01:38:47 | 000,055,552 | ---- | C] (On-Access Anti-Malware Scanner Sync) -- C:\WINDOWS\System32\avldr.dll
[2011.05.01 01:38:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PAV
[2011.05.01 01:38:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Panda Security
[2011.05.01 01:37:34 | 000,163,336 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\drivers\PavProc.sys
[2011.05.01 01:37:34 | 000,037,896 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\drivers\ShlDrv51.sys
[2011.05.01 01:37:34 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Panda Security
[2011.04.30 23:13:24 | 000,110,080 | ---- | C] (JMicron Technology Corporation) -- C:\WINDOWS\System32\JmCrIcon.dll
[2011.04.30 23:13:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\JMCR_DIR
[2011.04.30 23:10:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Acer Empowering Technology
[2011.04.30 23:02:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop\LM_Dritek_2.0.04_XPx86
[2011.04.30 22:48:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Live
[2011.04.30 22:44:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\NAV\1205000.07D
[2011.04.30 22:43:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\NAV
[2011.04.30 20:54:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Thunderbird
[2011.04.30 20:54:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Canneverbe Limited
[2011.04.30 20:54:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2011.04.30 20:53:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Tools
[2011.04.30 20:53:52 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Designer
[2011.04.30 20:53:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\VSRevoGroup
[2011.04.30 20:53:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Revo Uninstaller
[2011.04.30 20:27:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panda Security
[2011.04.30 14:36:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2011.04.30 14:36:50 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2011.04.30 14:35:50 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2011.04.30 11:30:27 | 000,000,000 | ---D | C] -- C:\Programme\Panda Security
[2011.04.30 10:58:11 | 000,000,000 | ---D | C] -- C:\Programme\Emsisoft HiJackFree
[2011.04.30 10:06:46 | 000,000,000 | ---D | C] -- C:\Programme\HP
[2011.04.30 09:41:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun
[2011.04.30 08:03:13 | 000,000,000 | ---D | C] -- C:\WINDOWS\Logs
[2011.04.30 05:37:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Eigene Videos
[2011.04.30 05:07:14 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2011.04.30 02:04:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Uniblue
[2011.04.30 01:04:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\MSN6
[2011.04.26 15:54:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.04.25 18:24:43 | 000,368,248 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symtdi.sys
[2011.04.25 18:24:43 | 000,330,360 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symtdiv.sys
[2011.04.25 18:24:42 | 000,652,336 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symefa.sys
[2011.04.25 18:24:42 | 000,340,016 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symds.sys
[2011.04.25 18:24:42 | 000,295,032 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symnets.sys
[2011.04.25 18:24:41 | 000,509,560 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtsp.sys
[2011.04.25 18:24:41 | 000,136,312 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\ironx86.sys
[2011.04.25 18:24:41 | 000,050,168 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtspx.sys
[2011.04.25 10:17:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Thunderbird
[2011.04.25 10:17:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Thunderbird
[2011.04.25 10:16:52 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2011.04.25 01:29:52 | 000,000,000 | ---D | C] -- C:\Programme\CDBurnerXP
[2011.04.25 01:13:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\ShellNew
[2011.04.25 01:13:28 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office
[2011.04.24 23:22:45 | 000,000,000 | ---D | C] -- C:\Programme\VS Revo Group
[2011.04.23 20:32:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2011.04.23 12:11:31 | 001,060,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mfc71.dll
[2011.04.22 23:07:04 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Julie\Recent
[2011.04.22 22:48:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\setup.pss
[2011.04.22 22:04:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Tific
[2011.04.22 22:04:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Symantec
[2011.04.22 18:50:04 | 000,106,928 | ---- | C] (GEAR Software Inc.) -- C:\WINDOWS\System32\GEARAspi.dll
[2011.04.22 18:49:20 | 000,000,000 | ---D | C] -- C:\Programme\Windows Sidebar
[2011.04.22 18:49:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2011.04.22 18:47:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
[2011.04.22 18:33:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\TuneUp Software
[2011.04.22 18:32:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.04.22 18:32:31 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.04.22 16:12:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump
[2011.04.22 13:22:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2011.04.22 13:20:52 | 000,166,976 | ---- | C] (Acronis) -- C:\WINDOWS\System32\drivers\snapman.sys
[2011.04.22 13:20:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Acronis
[2011.04.22 13:19:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Acronis
[2011.04.22 11:26:23 | 000,222,080 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MpSigStub.exe
[2011.04.22 11:18:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2011.04.22 11:17:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2011.04.22 11:14:31 | 000,143,360 | ---- | C] (Inner Media, Inc.) -- C:\WINDOWS\System32\dunzip32.dll
[2011.04.21 22:10:54 | 000,017,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\kdcom.dll
[2011.04.21 01:14:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\NZ9JT3DNW6GQ0AKU
[2011.04.20 23:27:14 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel
[2011.04.20 17:50:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2011.04.18 01:09:30 | 000,069,632 | ---- | C] (Acer Inc.) -- C:\WINDOWS\System32\eRecUtil.dll
[2011.04.18 01:09:16 | 000,049,152 | ---- | C] ( ) -- C:\WINDOWS\System32\SysMonitor.exe
[2011.04.17 17:31:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2011.04.17 16:31:29 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Verwaltung
[2011.04.17 16:16:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2011.04.17 15:34:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
[2011.04.17 15:30:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
[2011.04.17 11:55:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla
[2011.04.17 04:09:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2011.04.17 04:08:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Ulead Systems
[2011.04.16 14:07:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\InterVideo
[2011.04.15 03:24:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\ServicePackFiles
[2011.04.14 15:40:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Identities
[2011.04.14 14:29:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG
[2011.04.14 14:27:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\HP
[2011.04.14 14:02:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
[2011.04.14 12:56:10 | 000,025,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbprint.sys
[2011.04.14 12:55:47 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys
[2011.04.13 18:22:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2011.04.13 16:35:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Template
[2011.04.12 19:41:36 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hidserv.dll
[2011.04.12 19:40:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\updater4g
[2011.04.12 19:39:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\XSManager
[2011.04.12 15:41:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\HP
[2011.04.12 15:29:35 | 000,122,880 | ---- | C] (Hewlett-Packard Company) -- C:\WINDOWS\System32\hpf3l092.dll
[2011.04.12 15:28:50 | 000,007,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\serscan.sys
[2011.04.12 15:21:26 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Hewlett-Packard
[2011.04.12 15:21:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\hpoj4500g510n-z
[2011.04.12 15:20:29 | 000,452,408 | ---- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hpzids01.dll
[2011.04.12 15:19:31 | 000,000,000 | -H-D | C] -- C:\Config.Msi
[2011.04.11 17:15:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2011.04.10 07:13:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer
[2011.04.10 07:13:03 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild
[2011.04.10 07:13:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US
[2011.04.10 07:12:53 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies
[2011.04.10 07:12:13 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xpssvcs.dll
[2011.04.10 07:12:13 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpssvcs.dll
[2011.04.10 07:12:13 | 000,597,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\printfilterpipelinesvc.exe
[2011.04.10 07:12:13 | 000,575,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpsshhdr.dll
[2011.04.10 07:12:13 | 000,117,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\prntvpt.dll
[2011.04.10 07:12:13 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\filterpipelineprintproc.dll
[2011.04.10 07:12:12 | 000,000,000 | ---D | C] -- C:\c90b5df04be86e66eb78
[2011.04.10 03:21:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie7updates
[2011.04.10 03:04:19 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 4.0
[2011.04.10 02:53:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2011.04.10 02:52:05 | 000,238,952 | ---- | C] (Teruten) -- C:\WINDOWS\System32\FsUsbExService.Exe
[2011.04.10 02:51:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Samsung
[2011.04.10 01:33:00 | 000,000,000 | ---D | C] -- C:\Programme\Samsung
[2011.04.10 00:39:59 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys
[2011.04.10 00:33:33 | 000,455,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys
[2011.04.10 00:09:59 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe
[2011.04.10 00:00:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads
[2011.04.09 23:50:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Temp
[2011.04.09 23:49:37 | 002,151,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe
[2011.04.09 23:49:36 | 002,029,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe
[2011.04.09 23:49:35 | 002,195,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe
[2011.04.09 23:49:33 | 002,071,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlpa.exe
[2011.04.09 23:47:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Deployment
[2011.04.09 23:44:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall
[2011.04.09 23:31:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Tracing
         

[2011.04.09 23:30:23 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft
[2011.04.09 23:30:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\microsoft
[2011.04.09 23:29:58 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live SkyDrive
[2011.04.09 23:29:36 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2011.04.09 23:29:25 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live
[2011.04.09 23:28:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Google
[2011.04.09 23:27:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\DVDVideoSoft
[2011.04.09 23:27:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
[2011.04.09 23:27:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[2011.04.09 23:27:27 | 000,000,000 | ---D | C] -- C:\Programme\DVDVideoSoft
[2011.04.09 23:23:33 | 000,274,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll
[2011.04.09 23:23:33 | 000,017,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll.mui
[2011.04.09 23:22:34 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mouhid.sys
[2011.04.09 23:22:31 | 000,010,368 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hidusb.sys
[2011.04.09 23:22:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution
[2011.04.09 23:20:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Acer 3G Connection Manager
[2011.04.09 23:20:39 | 000,113,280 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewusbnet.sys
[2011.04.09 23:20:39 | 000,102,528 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewusbmdm.sys
[2011.04.09 23:20:39 | 000,100,736 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewusbdev.sys
[2011.04.09 23:20:39 | 000,024,448 | ---- | C] (Huawei Tech. Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewdcsc.sys
[2011.04.09 23:18:21 | 000,000,000 | ---D | C] -- C:\Programme\Acer 3G Connection Manager
[2011.04.09 23:17:49 | 000,032,128 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbccgp.sys
[2011.04.09 23:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\WinRAR
[2011.04.09 23:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\WinRAR
[2011.04.09 23:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR
[2011.04.09 23:16:17 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR
[2011.04.09 23:14:11 | 000,094,208 | ---- | C] (sonix) -- C:\WINDOWS\PLFSetL.exe
[2011.04.09 23:14:11 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnp2uvc.dll
[2011.04.09 23:11:15 | 000,096,856 | ---- | C] (JMicron Technology Corporation) -- C:\WINDOWS\System32\drivers\jmcr.sys
[2011.04.09 23:10:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\autorun
[2011.04.09 23:08:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google
[2011.04.09 23:05:54 | 000,321,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ERUpdateHidden.EXE
[2011.04.09 23:05:54 | 000,258,048 | ---- | C] (Acer Inc.) -- C:\WINDOWS\System32\CheckD2DSystem.exe
[2011.04.09 23:05:54 | 000,159,744 | ---- | C] (acer inc.) -- C:\WINDOWS\System32\CloseProcessWindow.dll
[2011.04.09 23:05:54 | 000,016,384 | ---- | C] ( ) -- C:\WINDOWS\System32\ClearEvent.exe
[2011.04.09 23:01:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SNP2UVC
[2011.04.09 23:01:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\SUYIN NB Cam
[2011.04.09 23:00:50 | 004,342,912 | ---- | C] (Adobe Systems, Inc.) -- C:\WINDOWS\System32\acer.exe
[2011.04.09 23:00:34 | 000,000,000 | ---D | C] -- C:\Programme\Acer Incorporated
[2011.04.09 23:00:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\ACER
[2011.04.09 22:59:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
[2011.04.09 22:58:46 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2011.04.09 22:57:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Launch Manager
[2011.04.09 22:57:48 | 000,000,000 | ---D | C] -- C:\Programme\Launch Manager
[2011.04.09 22:51:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Identities
[2011.04.09 22:51:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Adobe
[2011.04.09 22:51:44 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Microsoft
[2011.04.09 22:51:44 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Julie\SendTo
[2011.04.09 22:51:44 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten
[2011.04.09 22:51:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Favoriten
[2011.04.09 22:51:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Eigene Musik
[2011.04.09 22:51:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien
[2011.04.09 22:51:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Eigene Bilder
[2011.04.09 22:51:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Autostart
[2011.04.09 22:51:44 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Julie\Cookies
[2011.04.09 22:51:44 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Julie\Netzwerkumgebung
[2011.04.09 22:51:44 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen
[2011.04.09 22:51:44 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Julie\Druckumgebung
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Macromedia
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\InstallShield
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Adobe
[2011.04.09 22:51:43 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Zubehör
[2011.04.09 22:51:43 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü
[2011.04.09 22:51:43 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Julie\Vorlagen
[2011.04.09 22:38:35 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ipsink.ax
[2011.04.09 22:38:21 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kswdmcap.ax
[2011.04.09 22:38:21 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kswdmcap.ax
[2011.04.09 22:38:21 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kstvtune.ax
[2011.04.09 22:38:21 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kstvtune.ax
[2011.04.09 22:38:21 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\vidcap.ax
[2011.04.09 22:38:21 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vidcap.ax
[2011.04.09 22:38:20 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\vfwwdm32.dll
[2011.04.09 22:38:20 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vfwwdm32.dll
[2011.04.09 22:38:20 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksxbar.ax
[2011.04.09 22:38:20 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ksxbar.ax
[2007.04.02 06:40:54 | 000,172,032 | ---- | C] ( ) -- C:\WINDOWS\System32\rsnp2uvc.dll
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.05.02 17:34:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.05.02 16:14:54 | 000,464,758 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.05.02 16:14:54 | 000,445,952 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.05.02 16:14:54 | 000,087,690 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.05.02 16:14:54 | 000,073,786 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.05.02 16:14:30 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.02 16:10:32 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.05.02 16:10:15 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.05.01 23:26:29 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2011.05.01 22:18:37 | 000,002,380 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Desktop\Google Chrome.lnk
[2011.05.01 15:27:51 | 000,000,100 | ---- | M] () -- C:\index.ini
[2011.05.01 15:07:50 | 000,240,353 | ---- | M] () -- C:\WINDOWS\hpwins28.dat
[2011.05.01 15:07:50 | 000,001,930 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Gerät hinzufügen - Officejet 4500 G510n-z.lnk
[2011.05.01 12:37:34 | 000,001,631 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Acer eRecovery Management.lnk
[2011.05.01 02:33:38 | 000,000,689 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft HiJackFree.lnk
[2011.05.01 02:30:32 | 000,001,713 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2011.05.01 01:44:07 | 000,008,627 | ---- | M] () -- C:\WINDOWS\System32\PAV_FOG.OPC
[2011.05.01 01:39:22 | 000,000,242 | ---- | M] () -- C:\WINDOWS\System32\PavCPL.dat
[2011.05.01 01:36:31 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.05.01 01:06:18 | 000,000,211 | ---- | M] () -- C:\Boot.bak
[2011.05.01 00:04:24 | 000,001,891 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.04.30 23:13:48 | 000,000,121 | ---- | M] () -- C:\WINDOWS\xUninstall.bat
[2011.04.30 23:13:33 | 000,555,888 | ---- | M] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\Cat.DB
[2011.04.30 23:07:17 | 000,000,079 | ---- | M] () -- C:\WINDOWS\QtZgAcer.UNI
[2011.04.30 22:50:30 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.04.30 20:20:40 | 000,001,912 | ---- | M] () -- C:\WINDOWS\epplauncher.mif
[2011.04.30 10:16:52 | 000,240,099 | ---- | M] () -- C:\WINDOWS\hpwins28.dat.temp
[2011.04.30 01:19:46 | 000,003,495 | ---- | M] () -- C:\WINDOWS\msnsetuplog.bak
[2011.04.25 10:17:15 | 000,000,000 | ---- | M] () -- C:\WINDOWS\nsreg.dat
[2011.04.25 10:17:00 | 000,001,636 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2011.04.25 01:29:55 | 000,001,580 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk
[2011.04.25 01:14:43 | 000,000,400 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[2011.04.25 00:01:54 | 000,247,104 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.04.24 23:22:46 | 000,000,893 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Desktop\Revo Uninstaller.lnk
[2011.04.24 23:21:43 | 000,009,728 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.22 13:20:53 | 000,166,976 | ---- | M] (Acronis) -- C:\WINDOWS\System32\drivers\snapman.sys
[2011.04.21 15:54:42 | 000,017,384 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System\kdcom.dll
[2011.04.17 21:56:47 | 000,000,375 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.ics
[2011.04.13 16:33:45 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\wklnhst.dat
[2011.04.12 15:53:20 | 000,001,327 | ---- | M] () -- C:\WINDOWS\F480i_BcomDownloader_Lite_v1.67_for_BCM2153(Nand3G).INI
[2011.04.10 07:36:10 | 000,000,139 | ---- | M] () -- C:\WINDOWS\HotFix2.bat
[2011.04.10 07:36:10 | 000,000,003 | ---- | M] () -- C:\WINDOWS\HotFix.bat
[2011.04.10 02:51:51 | 000,002,528 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\$_hpcst$.hpc
[2011.04.10 02:51:38 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.04.09 23:20:45 | 000,000,874 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Acer 3G Connection Manager.lnk
[2011.04.09 23:11:43 | 000,087,516 | ---- | M] () -- C:\WINDOWS\System32\Autorun.ini
[2011.04.09 23:09:16 | 000,000,149 | ---- | M] () -- C:\WINDOWS\ALaunch.ini
[2011.04.09 23:03:09 | 000,000,138 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.04.09 22:50:37 | 000,037,451 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2011.04.09 22:46:04 | 000,005,208 | ---- | M] () -- C:\WINDOWS\System32\pid.PNF
[2011.04.09 22:38:48 | 000,008,192 | ---- | M] () -- C:\WINDOWS\REGLOCS.OLD
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.05.02 16:14:30 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.02 01:46:26 | 000,002,380 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Desktop\Google Chrome.lnk
[2011.05.01 23:26:18 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2011.05.01 23:25:41 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2011.05.01 23:21:38 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2011.05.01 23:21:38 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2011.05.01 23:21:38 | 000,089,088 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2011.05.01 23:21:38 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2011.05.01 23:21:38 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2011.05.01 15:07:50 | 000,001,930 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Gerät hinzufügen - Officejet 4500 G510n-z.lnk
[2011.05.01 12:37:34 | 000,001,631 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Acer eRecovery Management.lnk
[2011.05.01 02:37:32 | 000,000,100 | ---- | C] () -- C:\index.ini
[2011.05.01 02:33:38 | 000,000,689 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft HiJackFree.lnk
[2011.05.01 02:30:31 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 9.lnk
[2011.05.01 02:30:31 | 000,001,713 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2011.05.01 01:44:07 | 000,008,627 | ---- | C] () -- C:\WINDOWS\System32\PAV_FOG.OPC
[2011.05.01 01:39:22 | 000,000,242 | ---- | C] () -- C:\WINDOWS\System32\PavCPL.dat
[2011.04.30 22:49:59 | 000,555,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\Cat.DB
[2011.04.30 09:43:21 | 000,240,353 | ---- | C] () -- C:\WINDOWS\hpwins28.dat
[2011.04.30 09:43:20 | 000,000,418 | ---- | C] () -- C:\WINDOWS\hpwmdl28.dat
[2011.04.30 01:04:06 | 000,003,495 | ---- | C] () -- C:\WINDOWS\msnsetuplog.bak
[2011.04.25 18:24:42 | 000,007,877 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symnetv.cat
[2011.04.25 18:24:42 | 000,007,458 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symnet.cat
[2011.04.25 18:24:42 | 000,007,456 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symefa.cat
[2011.04.25 18:24:42 | 000,007,450 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symds.cat
[2011.04.25 18:24:42 | 000,003,374 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symefa.inf
[2011.04.25 18:24:42 | 000,002,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symds.inf
[2011.04.25 18:24:42 | 000,001,474 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symnetv.inf
[2011.04.25 18:24:42 | 000,001,446 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symnet.inf
[2011.04.25 18:24:41 | 000,007,528 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\iron.cat
[2011.04.25 18:24:41 | 000,007,454 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtspx.cat
[2011.04.25 18:24:41 | 000,007,450 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtsp.cat
[2011.04.25 18:24:41 | 000,001,389 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtspx.inf
[2011.04.25 18:24:41 | 000,001,383 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtsp.inf
[2011.04.25 18:24:41 | 000,000,742 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\iron.inf
[2011.04.25 18:24:16 | 000,000,172 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\isolate.ini
[2011.04.25 10:17:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.04.25 10:17:00 | 000,001,636 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2011.04.25 02:38:35 | 000,001,891 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2011.04.25 01:29:55 | 000,001,580 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk
[2011.04.25 01:29:55 | 000,001,524 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDBurnerXP.lnk
[2011.04.25 01:14:43 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.04.25 01:13:57 | 000,002,501 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
[2011.04.25 01:13:57 | 000,002,080 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft PowerPoint.lnk
[2011.04.25 01:13:57 | 000,001,718 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office.lnk
[2011.04.25 01:13:56 | 000,002,088 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
[2011.04.24 23:22:46 | 000,000,893 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Desktop\Revo Uninstaller.lnk
[2011.04.22 11:19:28 | 000,001,912 | ---- | C] () -- C:\WINDOWS\epplauncher.mif
[2011.04.21 00:39:16 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ImageItEncrypt.exe
[2011.04.17 17:32:43 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.04.17 15:29:52 | 000,001,088 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.04.17 15:29:52 | 000,001,084 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.04.16 13:25:11 | 000,009,728 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.14 13:50:31 | 000,240,099 | ---- | C] () -- C:\WINDOWS\hpwins28.dat.temp
[2011.04.14 12:59:52 | 000,000,418 | ---- | C] () -- C:\WINDOWS\hpwmdl28.dat.temp
[2011.04.13 16:33:45 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\wklnhst.dat
[2011.04.10 02:52:05 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2011.04.10 02:52:05 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2011.04.10 02:51:51 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\$_hpcst$.hpc
[2011.04.10 02:50:30 | 000,001,327 | ---- | C] () -- C:\WINDOWS\F480i_BcomDownloader_Lite_v1.67_for_BCM2153(Nand3G).INI
[2011.04.09 23:20:45 | 000,000,874 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Acer 3G Connection Manager.lnk
[2011.04.09 23:14:11 | 001,769,984 | ---- | C] () -- C:\WINDOWS\System32\drivers\snp2uvc.sys
[2011.04.09 23:14:11 | 000,028,160 | ---- | C] () -- C:\WINDOWS\System32\drivers\sncduvc.sys
[2011.04.09 23:14:11 | 000,000,036 | ---- | C] () -- C:\WINDOWS\PidList.ini
[2011.04.09 23:11:42 | 000,087,516 | ---- | C] () -- C:\WINDOWS\System32\Autorun.ini
[2011.04.09 23:05:54 | 000,000,730 | ---- | C] () -- C:\WINDOWS\System32\setup.iss
[2011.04.09 23:04:08 | 000,000,121 | ---- | C] () -- C:\WINDOWS\xUninstall.bat
[2011.04.09 23:00:47 | 083,554,304 | ---- | C] () -- C:\WINDOWS\System32\acer.scr
[2011.04.09 22:57:53 | 000,000,079 | ---- | C] () -- C:\WINDOWS\QtZgAcer.UNI
[2011.04.09 22:52:27 | 000,000,787 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Internet Explorer.lnk
[2011.04.09 22:51:46 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.04.09 22:51:45 | 000,001,603 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Remoteunterstützung.lnk
[2011.04.09 22:51:45 | 000,000,776 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Windows Media Player.lnk
[2011.04.09 22:51:45 | 000,000,722 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Outlook Express.lnk
[2011.04.09 22:38:48 | 000,008,192 | ---- | C] () -- C:\WINDOWS\REGLOCS.OLD
[2008.08.21 09:42:42 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008.08.21 09:42:12 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008.08.21 09:25:22 | 000,445,952 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008.08.21 09:25:20 | 000,464,758 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008.08.21 09:25:20 | 000,087,690 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008.08.21 09:25:20 | 000,073,786 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008.08.21 09:20:48 | 000,247,104 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.08.21 00:30:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.08.21 00:28:46 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.07.31 04:37:26 | 000,006,782 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2008.06.06 16:08:56 | 000,000,164 | ---- | C] () -- C:\WINDOWS\System32\drivers\SamSfPa.dat
[2008.04.13 23:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008.04.13 23:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008.04.13 23:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008.04.13 23:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008.04.13 23:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008.04.13 23:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008.04.13 23:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008.04.13 23:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008.04.13 23:00:00 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2008.04.13 23:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008.04.13 23:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2008.02.15 07:21:56 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll
[2007.10.25 17:26:10 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2007.07.13 08:11:56 | 000,000,008 | ---- | C] () -- C:\WINDOWS\System32\drivers\rtkhdaud.dat
[2006.08.01 09:02:32 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2005.06.26 23:29:50 | 000,000,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTEQEX0.dat
[2005.06.26 23:29:28 | 000,000,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTEQEX1.dat
[2005.03.29 00:45:26 | 000,000,149 | ---- | C] () -- C:\WINDOWS\ALaunch.ini
[2002.11.22 02:57:26 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2002.11.22 02:57:26 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2002.11.22 02:57:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2002.11.22 02:57:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2002.11.22 02:57:26 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2002.11.22 02:57:24 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2002.05.25 01:34:46 | 000,032,768 | ---- | C] () -- C:\WINDOWS\AMove.exe
[2001.08.27 02:04:08 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.27 02:02:42 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

< End of report >
         

OTL scan Extras:

OTL Extras logfile created on: 02.05.2011 18:22:39 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\Julie\Desktop\reinigung
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.012,00 Mb Total Physical Memory | 533,00 Mb Available Physical Memory | 53,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 74,00% Paging File free
Paging file location(s): C:\pagefile.sys 1512 3024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 144,17 Gb Total Space | 124,83 Gb Free Space | 86,59% Space Free | Partition Type: NTFS
Drive D: | 243,70 Mb Total Space | 39,11 Mb Free Space | 16,05% Space Free | Partition Type: FAT
 
Computer Name: HOME | User Name: Julie | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
.js [@ = JSFile] -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PAVSCRIP.EXE (Panda Security, S.L.)
.jse [@ = JSEFile] -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PAVSCRIP.EXE (Panda Security, S.L.)
.vbe [@ = VBEFile] -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PAVSCRIP.EXE (Panda Security, S.L.)
.vbs [@ = VBSFile] -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PAVSCRIP.EXE (Panda Security, S.L.)
.wsf [@ = WSFFile] -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PAVSCRIP.EXE (Panda Security, S.L.)
.wsh [@ = WSHFile] -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PAVSCRIP.EXE (Panda Security, S.L.)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
jsfile [open] -- C:\PROGRA~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE "%1" %* (Panda Security, S.L.)
jsefile [open] -- C:\PROGRA~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE "%1" %* (Panda Security, S.L.)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
vbefile [open] -- C:\PROGRA~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE "%1" %* (Panda Security, S.L.)
vbsfile [open] -- C:\PROGRA~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE "%1" %* (Panda Security, S.L.)
wsffile [open] -- C:\PROGRA~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE "%1" %* (Panda Security, S.L.)
wshfile [open] -- C:\PROGRA~1\PANDAS~1\PANDAA~1\PAVSCRIP.EXE "%1" %* (Panda Security, S.L.)
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
"DisableMonitoring" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"427:TCP" = 427:TCP:LocalSubNet:Enabled:SLP_Port(427)_TCP
"427:UDP" = 427:UDP:LocalSubNet:Enabled:SLP_Port(427)_UDP
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"427:TCP" = 427:TCP:LocalSubNet:Enabled:SLP_Port(427)_TCP
"427:UDP" = 427:UDP:LocalSubNet:Enabled:SLP_Port(427)_UDP
"139:TCP" = 139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\HP\OJ4500vG510n-z_Basic_13\setup\hpznui01.exe" = C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\HP\OJ4500vG510n-z_Basic_13\setup\hpznui01.exe:*:Enabled:hpznui01.exe
"C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe" = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe
"C:\Programme\HP\Digital Imaging\bin\hpqste08.exe" = C:\Programme\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe
"C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe" = C:\Programme\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe
"C:\Programme\HP\Digital Imaging\bin\hposfx08.exe" = C:\Programme\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe
"C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe" = C:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe
"C:\Programme\HP\Digital Imaging\bin\hpofxs08.exe" = C:\Programme\HP\Digital Imaging\bin\hpofxs08.exe:*:Enabled:hpofxs08.exe
"C:\Programme\HP\Digital Imaging\bin\hpqfxt08.exe" = C:\Programme\HP\Digital Imaging\bin\hpqfxt08.exe:*:Enabled:hpqfxt08.exe
"C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe" = C:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe
"C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe" = C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe:*:Enabled:hpqgpc01.exe
"C:\Programme\HP\Digital Imaging\bin\hpqusgm.exe" = C:\Programme\HP\Digital Imaging\bin\hpqusgm.exe:*:Enabled:hpqusgm.exe
"C:\Programme\HP\Digital Imaging\bin\hpqusgh.exe" = C:\Programme\HP\Digital Imaging\bin\hpqusgh.exe:*:Enabled:hpqusgh.exe
"C:\Programme\HP\HP Software Update\HPWUCli.exe" = C:\Programme\HP\HP Software Update\HPWUCli.exe:*:Enabled:hpwucli.exe
"C:\Programme\HP\Digital Imaging\smart web printing\SmartWebPrintExe.exe" = C:\Programme\HP\Digital Imaging\smart web printing\SmartWebPrintExe.exe:*:Enabled:smartwebprintexe.exe
"C:\Programme\HP\Digital Imaging\bin\hposid01.exe" = C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Co.)
"C:\Programme\HP\Digital Imaging\bin\hpfcCopy.exe" = C:\Programme\HP\Digital Imaging\bin\hpfcCopy.exe:*:Enabled:hpfccopy.exe -- ()
"C:\Programme\HP\Digital Imaging\bin\hpoews01.exe" = C:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe -- (Hewlett-Packard Co.)
"C:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe" = C:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe -- (Hewlett-Packard)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\7zS10.tmp\SymNRT.exe" = C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\7zS10.tmp\SymNRT.exe:*:Enabled:Norton Removal Tool
"C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\7zS6.tmp\SymNRT.exe" = C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\7zS6.tmp\SymNRT.exe:*:Enabled:Norton Removal Tool
"C:\Programme\Panda Security\Panda Antivirus Pro 2011\ApVxdWin.exe" = C:\Programme\Panda Security\Panda Antivirus Pro 2011\ApVxdWin.exe:*:Enabled:Panda permanent protection -- (Panda Security, S.L.)
"C:\Programme\HP\Digital Imaging\bin\hposid01.exe" = C:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Co.)
"C:\Programme\HP\Digital Imaging\bin\hpfcCopy.exe" = C:\Programme\HP\Digital Imaging\bin\hpfcCopy.exe:*:Enabled:hpfccopy.exe -- ()
"C:\Programme\HP\Digital Imaging\bin\hpoews01.exe" = C:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe -- (Hewlett-Packard Co.)
"C:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe" = C:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe -- (Hewlett-Packard)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0F367CA3-3B2F-43F9-A44A-25A8EE69E45D}" = Scan
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26604C7E-A313-4D12-867F-7C6E7820BE4C}" = JMicron JMB38X Flash Media Controller
"{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Atheros for Acer Driver v7.6.0.224_Foxconn Installation Program
"{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{399C37FB-08AF-493B-BFED-20FBD85EDF7F}" = Acer Crystal Eye webcam
"{3A4D5E2D-988D-4ee9-8E7F-3AC200A2B8F5}" = 4500G510nz_Software_Min
"{43CDF946-F5D9-4292-B006-BA0D92013021}" = WebReg
"{5B05FF91-F20C-4832-A8DE-E1912639C17C}" = 4500G510nz
"{5D4C60AA-84E6-4E1A-8A68-69970D387BE1}" = TuneUp Utilities Language Pack (de-DE)
"{690879A5-18EF-447B-98D6-B699D51008AB}" = 4500_G510nz_Help
"{6BBA26E9-AB03-4FE7-831A-3535584CA002}" = Toolbox
"{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}" = Acer ScreenSaver
"{7E0E61CC-1C99-429D-BEA7-C4DD5B898D2A}" = HP Officejet 4500 G510n-z
"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}" = InterVideo WinDVD
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1033-7B44-A92000000001}" = Adobe Reader 9.2
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B1D3568D-BC21-4C50-92A5-2396570DF1DE}_is1" = Panda Secure Vault 5
"{B2455727-ED8F-4643-8A6E-F4AB8DE3633D}" = Network
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{E55FB276-73C9-4776-AB53-BC028C0509ED}" = Panda Antivirus Pro 2011
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{E9637CBC-A784-4E9E-973C-47D05868B7FD}" = Panda Antivirus Pro 2011
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Acer 3G Connection Manager" = Acer 3G Connection Manager
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Emsisoft HiJackFree_is1" = Emsisoft HiJackFree 4.5
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.2
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"LManager" = Launch Manager
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Thunderbird (3.1.9)" = Mozilla Thunderbird (3.1.9)
"MSNINST" = MSN
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Revo Uninstaller" = Revo Uninstaller 1.40
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Uninstall_is1" = Uninstall 1.0.0.1
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR 4.00 (32-Bit)
         

========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Google Chrome" = Google Chrome
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 01.05.2011 20:32:27 | Computer Name = HOME | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The connection with the server was terminated
 abnormally  .
 
Error - 01.05.2011 20:32:28 | Computer Name = HOME | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
 
Error - 01.05.2011 20:43:29 | Computer Name = HOME | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The connection with the server was terminated
 abnormally  .
         

Error - 01.05.2011 20:43:29 | Computer Name = HOME | Source = crypt32 | ID = 131077
Description = Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/2796BAE63F1801E277261BA0D77770028F20EEE4.crt>
 ist fehlgeschlagen mit dem Fehler: The connection with the server was terminated
 abnormally  .
 
Error - 01.05.2011 20:43:29 | Computer Name = HOME | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
 
Error - 01.05.2011 20:43:29 | Computer Name = HOME | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
 
Error - 01.05.2011 20:43:29 | Computer Name = HOME | Source = crypt32 | ID = 131077
Description = Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/2796BAE63F1801E277261BA0D77770028F20EEE4.crt>
 ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
 
Error - 01.05.2011 20:43:29 | Computer Name = HOME | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
 
Error - 01.05.2011 21:21:48 | Computer Name = HOME | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung WarReg_PopUp.exe, Version 1.5.0.4, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 02.05.2011 10:23:24 | Computer Name = HOME | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The connection with the server was terminated
 abnormally  .
 
[ System Events ]
Error - 01.05.2011 20:20:22 | Computer Name = HOME | Source = System Error | ID = 1003
Description = Fehlercode 00000019, 1. Parameter 00000020, 2. Parameter 825df7d0,
 3. Parameter 825dfbe8, 4. Parameter 1a83004d.
 
Error - 01.05.2011 20:24:15 | Computer Name = HOME | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X SD/MMC Host Controller" (PCI\VEN_197B&DEV_2382&SUBSYS_015B1025&REV_00\4&2f707902&0&00E3)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 01.05.2011 20:24:15 | Computer Name = HOME | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X SD Host Controller" (PCI\VEN_197B&DEV_2381&SUBSYS_015B1025&REV_00\4&2f707902&0&02E3)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 01.05.2011 20:24:15 | Computer Name = HOME | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X MS Host Controller" (PCI\VEN_197B&DEV_2383&SUBSYS_015B1025&REV_00\4&2f707902&0&03E3)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 01.05.2011 20:24:15 | Computer Name = HOME | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X xD Host Controller" (PCI\VEN_197B&DEV_2384&SUBSYS_015B1025&REV_00\4&2f707902&0&04E3)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 02.05.2011 10:10:23 | Computer Name = HOME | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Keepit service" wurde aufgrund folgenden Fehlers nicht
 gestartet:   %%3
 
Error - 02.05.2011 10:15:10 | Computer Name = HOME | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X SD/MMC Host Controller" (PCI\VEN_197B&DEV_2382&SUBSYS_015B1025&REV_00\4&2f707902&0&00E3)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 02.05.2011 10:15:10 | Computer Name = HOME | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X SD Host Controller" (PCI\VEN_197B&DEV_2381&SUBSYS_015B1025&REV_00\4&2f707902&0&02E3)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 02.05.2011 10:15:10 | Computer Name = HOME | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X MS Host Controller" (PCI\VEN_197B&DEV_2383&SUBSYS_015B1025&REV_00\4&2f707902&0&03E3)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 02.05.2011 10:15:10 | Computer Name = HOME | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X xD Host Controller" (PCI\VEN_197B&DEV_2384&SUBSYS_015B1025&REV_00\4&2f707902&0&04E3)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
 
< End of report >
         

[code]

hjiscan:

 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  02.05.2011 19:11      C:\WINDOWS --------- 0 
        C:\pagefile.sys ---------  
  02.05.2011 16:14      C:\Programme --------- 0 
  02.05.2011 03:10      C:\Dokumente und Einstellungen --------- 0 
  02.05.2011 02:18      C:\ComboFix --------- 0 
  01.05.2011 23:26      C:\boot.ini --------- 327 
  01.05.2011 23:26      C:\cmdcons --------- 0 
  01.05.2011 23:22      C:\Qoobox --------- 0 
  01.05.2011 15:27      C:\index.ini --------- 100 
  01.05.2011 15:04      C:\Config.Msi --------- 0 
  01.05.2011 01:06      C:\Boot.bak --------- 211 
  30.04.2011 22:49      C:\System Volume Information --------- 0 
  30.04.2011 20:53      C:\Sysinfo --------- 0 
  30.04.2011 09:51      C:\DFRC0.tmp --------- 0 
  24.04.2011 02:36      C:\RECYCLER --------- 0 
  15.04.2011 03:08      C:\I386 --------- 0 
  10.04.2011 07:32      C:\VALUEADD --------- 0 
  10.04.2011 07:31      C:\Intel --------- 0 
  10.04.2011 07:30      C:\Book --------- 0 
  10.04.2011 07:12      C:\c90b5df04be86e66eb78 --------- 0 
  09.04.2011 23:05      C:\Acer --------- 0 
  21.08.2008 18:52      C:\Preload.aaa --------- 79 
  21.08.2008 00:50      C:\RHDSetup.log --------- 538 
  21.08.2008 00:30      C:\MSDOS.SYS --------- 0 
  21.08.2008 00:30      C:\IO.SYS --------- 0 
  21.08.2008 00:30      C:\CONFIG.SYS --------- 0 
  21.08.2008 00:30      C:\AUTOEXEC.BAT --------- 0 
  13.04.2008 23:00      C:\ntldr --------- 251712 
  13.04.2008 23:00      C:\NTDETECT.COM --------- 47564 
  13.04.2008 23:00      C:\bootfont.bin --------- 4952 
  03.08.2004 23:00      C:\cmldr --------- 262448 
  11.11.1999 09:17      C:\XPH.TAG --------- 49 
----------------------------------------

 
C:\WINDOWS

  02.05.2011 21:47     C:\WINDOWS\WindowsUpdate.log --------- 926916 
  02.05.2011 21:02     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt --------- 12130 
  02.05.2011 19:40     C:\WINDOWS\wiadebug.log --------- 211 
  02.05.2011 19:10     C:\WINDOWS\0.log --------- 0 
  02.05.2011 19:10     C:\WINDOWS\wiaservc.log --------- 50 
  02.05.2011 19:10     C:\WINDOWS\bootstat.dat --------- 2048 
  02.05.2011 18:33     C:\WINDOWS\SchedLgU.Txt --------- 32370 
  01.05.2011 15:30     C:\WINDOWS\drwatson.log --------- 424 
  01.05.2011 15:07     C:\WINDOWS\hpwins28.dat --------- 240353 
  01.05.2011 15:07     C:\WINDOWS\setupapi.log --------- 402218 
  01.05.2011 13:03     C:\WINDOWS\comsetup.log --------- 16311 
  01.05.2011 13:03     C:\WINDOWS\iis6.log --------- 5803 
  01.05.2011 13:03     C:\WINDOWS\ntdtcsetup.log --------- 12296 
  01.05.2011 13:03     C:\WINDOWS\tsoc.log --------- 27352 
  01.05.2011 13:03     C:\WINDOWS\ocmsn.log --------- 3506 
  01.05.2011 13:03     C:\WINDOWS\imsins.log --------- 1891 
  01.05.2011 13:03     C:\WINDOWS\ocgen.log --------- 48734 
  01.05.2011 13:03     C:\WINDOWS\msgsocm.log --------- 3288 
  01.05.2011 13:03     C:\WINDOWS\FaxSetup.log --------- 53119 
  01.05.2011 13:01     C:\WINDOWS\debug.log --------- 121 
  01.05.2011 01:40     C:\WINDOWS\win.ini --------- 569 
  01.05.2011 01:06     C:\WINDOWS\system.ini --------- 227 
  01.05.2011 00:04     C:\WINDOWS\imsins.BAK --------- 1891 
  30.04.2011 23:13     C:\WINDOWS\xUninstall.bat --------- 121 
  30.04.2011 23:07     C:\WINDOWS\setupact.log --------- 41 
  30.04.2011 23:07     C:\WINDOWS\QtZgAcer.UNI --------- 79 
  30.04.2011 20:44     C:\WINDOWS\ntbtlog.txt --------- 847576 
  30.04.2011 20:20     C:\WINDOWS\epplauncher.mif --------- 1912 
  30.04.2011 10:16     C:\WINDOWS\hpwins28.dat.temp --------- 240099 
  30.04.2011 01:34     C:\WINDOWS\msnsetuplog.txt --------- 3717 
  30.04.2011 01:34     C:\WINDOWS\msnavpklog.txt --------- 4378 
  30.04.2011 01:19     C:\WINDOWS\msnsetuplog.bak --------- 3495 
  27.04.2011 13:50     C:\WINDOWS\wmsetup.log --------- 4308 
  27.04.2011 13:49     C:\WINDOWS\wmsetup10.log --------- 558 
  25.04.2011 10:17     C:\WINDOWS\nsreg.dat --------- 0 
  25.04.2011 03:55     C:\WINDOWS\ModemLog_Mobile Connector.txt --------- 9442 
  25.04.2011 01:14     C:\WINDOWS\ODBC.INI --------- 400 
  22.04.2011 23:07     C:\WINDOWS\setuperr.log --------- 0 
  22.04.2011 22:48     C:\WINDOWS\UPGRADE.TXT --------- 1517 
  22.04.2011 19:26     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt --------- 9490 
  22.04.2011 15:22     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #3.txt --------- 7732 
  20.04.2011 18:33     C:\WINDOWS\Sti_Trace.log --------- 0 
  12.04.2011 15:53     C:\WINDOWS\F480i_BcomDownloader_Lite_v1.67_for_BCM2153(Nand3G).INI --------- 1327 
  12.04.2011 13:12     C:\WINDOWS\ModemLog_SAMSUNG USB Mobile Modem.txt --------- 2018 
  10.04.2011 07:36     C:\WINDOWS\HotFix2.bat --------- 139 
  10.04.2011 07:36     C:\WINDOWS\HotFix.bat --------- 3 
  10.04.2011 02:51     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  09.04.2011 23:22     C:\WINDOWS\setupapi.log.0.old --------- 1583228 
  09.04.2011 23:09     C:\WINDOWS\ALaunch.ini --------- 149 
  09.04.2011 22:38     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  08.11.2010 01:20     C:\WINDOWS\MBR.exe --------- 89088 
  26.04.2010 15:58     C:\WINDOWS\PEV.exe --------- 256512 
  18.08.2009 09:18     C:\WINDOWS\hpwmdl28.dat.temp --------- 418 
  18.08.2009 09:18     C:\WINDOWS\hpwmdl28.dat --------- 418 
  20.04.2009 12:56     C:\WINDOWS\NIRCMD.exe --------- 31232 
  05.09.2008 13:14     C:\WINDOWS\CLEANUP.CMD --------- 1145 
  21.08.2008 09:42     C:\WINDOWS\smscfg.ini --------- 61 
  21.08.2008 00:49     C:\WINDOWS\HideWin.exe --------- 315392 
  21.08.2008 00:30     C:\WINDOWS\control.ini --------- 0 
  21.08.2008 00:30     C:\WINDOWS\ODBCINST.INI --------- 4161 
  21.08.2008 00:29     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  21.08.2008 00:28     C:\WINDOWS\vb.ini --------- 36 
  21.08.2008 00:28     C:\WINDOWS\vbaddin.ini --------- 37 
  21.08.2008 00:27     C:\WINDOWS\T30DebugLogFile.txt --------- 0 
  16.05.2008 16:12     C:\WINDOWS\PidList.ini --------- 36 
  16.05.2008 08:39     C:\WINDOWS\RTHDCPL.exe --------- 16862720 
  13.04.2008 23:00     C:\WINDOWS\NOTEPAD.EXE --------- 70144 
  13.04.2008 23:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  13.04.2008 23:00     C:\WINDOWS\regedit.exe --------- 153600 
  13.04.2008 23:00     C:\WINDOWS\desktop.ini --------- 2 
  13.04.2008 23:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  13.04.2008 23:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  13.04.2008 23:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  13.04.2008 23:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  13.04.2008 23:00     C:\WINDOWS\Granit.bmp --------- 26582 
  13.04.2008 23:00     C:\WINDOWS\winnt.bmp --------- 48680 
  13.04.2008 23:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  13.04.2008 23:00     C:\WINDOWS\Präriewind.bmp --------- 65954 
  13.04.2008 23:00     C:\WINDOWS\winhlp32.exe --------- 288768 
  13.04.2008 23:00     C:\WINDOWS\hh.exe --------- 10752 
  13.04.2008 23:00     C:\WINDOWS\explorer.exe --------- 1036800 
  13.04.2008 23:00     C:\WINDOWS\winhelp.exe --------- 257568 
  13.04.2008 23:00     C:\WINDOWS\explorer.scf --------- 80 
  13.04.2008 23:00     C:\WINDOWS\Fächer.bmp --------- 26680 
  13.04.2008 23:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  13.04.2008 23:00     C:\WINDOWS\Angler.bmp --------- 17336 
  13.04.2008 23:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  13.04.2008 23:00     C:\WINDOWS\_default.pif --------- 707 
  13.04.2008 23:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  13.04.2008 23:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  13.04.2008 23:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  13.04.2008 23:00     C:\WINDOWS\clock.avi --------- 82944 
  13.04.2008 23:00     C:\WINDOWS\twain.dll --------- 94800 
  13.04.2008 23:00     C:\WINDOWS\twain_32.dll --------- 50688 
  13.04.2008 23:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  13.04.2008 23:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  13.04.2008 23:00     C:\WINDOWS\Feder.bmp --------- 16730 
  02.04.2008 03:27     C:\WINDOWS\RtlUpd.exe --------- 1196032 
  05.03.2008 12:07     C:\WINDOWS\RtlExUpd.dll --------- 520192 
  03.12.2007 15:11     C:\WINDOWS\UNINST32.EXE --------- 207368 
  20.11.2007 12:15     C:\WINDOWS\SkyTel.exe --------- 1826816 
  14.11.2007 09:18     C:\WINDOWS\USetup.iss --------- 553 
  05.07.2007 12:35     C:\WINDOWS\PLFSetL.exe --------- 94208 
  28.06.2007 10:44     C:\WINDOWS\MicCal.exe --------- 2165760 
  23.03.2007 13:19     C:\WINDOWS\RTLCPL.exe --------- 9715200 
  21.07.2006 10:14     C:\WINDOWS\SoundMan.exe --------- 86016 
  04.05.2006 10:26     C:\WINDOWS\alcwzrd.exe --------- 2808832 
  16.03.2006 22:56     C:\WINDOWS\Alaunch.exe --------- 524288 
  03.05.2005 12:43     C:\WINDOWS\Alcmtr.exe --------- 69632 
  26.06.2004 02:14     C:\WINDOWS\Acerlang.bat --------- 544 
  26.06.2004 02:13     C:\WINDOWS\HotFix3.bat --------- 4 
  31.05.2002 23:24     C:\WINDOWS\APanel.exe --------- 24576 
  25.05.2002 01:34     C:\WINDOWS\AMove.exe --------- 32768 
  31.08.2000 08:00     C:\WINDOWS\grep.exe --------- 80412 
  31.08.2000 08:00     C:\WINDOWS\SWREG.exe --------- 161792 
  31.08.2000 08:00     C:\WINDOWS\SWSC.exe --------- 136704 
  31.08.2000 08:00     C:\WINDOWS\sed.exe --------- 98816 
  31.08.2000 08:00     C:\WINDOWS\zip.exe --------- 68096 
  31.08.2000 08:00     C:\WINDOWS\SWXCACLS.exe --------- 212480 
----------------------------------------

 
C:\WINDOWS\System

 21.04.2011 15:54    C:\WINDOWS\System\kdcom.dll --------- 17384 
 13.04.2008 23:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 13.04.2008 23:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 13.04.2008 23:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 13.04.2008 23:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 13.04.2008 23:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 13.04.2008 23:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 13.04.2008 23:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 13.04.2008 23:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 13.04.2008 23:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
 13.04.2008 23:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 13.04.2008 23:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 13.04.2008 23:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
 13.04.2008 23:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 13.04.2008 23:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 13.04.2008 23:00    C:\WINDOWS\System\setup.inf --------- 59167 
 13.04.2008 23:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 13.04.2008 23:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 13.04.2008 23:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 13.04.2008 23:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 13.04.2008 23:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 13.04.2008 23:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 13.04.2008 23:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 13.04.2008 23:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 13.04.2008 23:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 13.04.2008 23:00    C:\WINDOWS\System\WINSPOOL.DRV --------- 146944 
----------------------------------------

 
C:\WINDOWS\System32

 02.05.2011 20:08     C:\WINDOWS\system32\drivers --------- 0 
 02.05.2011 20:08     C:\WINDOWS\system32\PAV_FOG.OPC --------- 8627 
 02.05.2011 19:14     C:\WINDOWS\system32\perfh007.dat --------- 464758 
 02.05.2011 19:14     C:\WINDOWS\system32\perfc009.dat --------- 73786 
 02.05.2011 19:14     C:\WINDOWS\system32\perfh009.dat --------- 445952 
 02.05.2011 19:14     C:\WINDOWS\system32\perfc007.dat --------- 87690 
 02.05.2011 19:14     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1085740 
 02.05.2011 19:10     C:\WINDOWS\system32\CatRoot2 --------- 0 
 01.05.2011 15:01     C:\WINDOWS\system32\DRVSTORE --------- 0 
 01.05.2011 12:38     C:\WINDOWS\system32\config --------- 0 
 01.05.2011 01:39     C:\WINDOWS\system32\PavCPL.dat --------- 242 
 01.05.2011 01:38     C:\WINDOWS\system32\PAV --------- 0 
 01.05.2011 01:36     C:\WINDOWS\system32\d3d9caps.dat --------- 664 
 30.04.2011 22:52     C:\WINDOWS\system32\CatRoot --------- 0 
 30.04.2011 22:50     C:\WINDOWS\system32\wpa.dbl --------- 1158 
 30.04.2011 22:49     C:\WINDOWS\system32\wbem --------- 0 
 30.04.2011 22:45     C:\WINDOWS\system32\DirectX --------- 0 
 30.04.2011 20:53     C:\WINDOWS\system32\dllcache --------- 0 
 30.04.2011 06:16     C:\WINDOWS\system32\Restore --------- 0 
 25.04.2011 00:01     C:\WINDOWS\system32\FNTCACHE.DAT --------- 247104 
 15.04.2011 05:27     C:\WINDOWS\system32\FxsTmp --------- 0 
 15.04.2011 03:19     C:\WINDOWS\system32\de-de --------- 0 
 15.04.2011 03:02     C:\WINDOWS\system32\MRT.exe --------- 39828936 
 13.04.2011 18:22     C:\WINDOWS\system32\LogFiles --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\usmt --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\URTTemp --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\Setup --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\RTCOM --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\ras --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\oobe --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\npp --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\mui --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\MsDtc --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\IME --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\icsxml --------- 0 
 10.04.2011 07:35     C:\WINDOWS\system32\ias --------- 0 
 10.04.2011 07:34     C:\WINDOWS\system32\de --------- 0 
 10.04.2011 07:34     C:\WINDOWS\system32\Com --------- 0 
 10.04.2011 07:34     C:\WINDOWS\system32\1031 --------- 0 
 10.04.2011 07:34     C:\WINDOWS\system32\1033 --------- 0 
 10.04.2011 07:13     C:\WINDOWS\system32\XPSViewer --------- 0 
 10.04.2011 07:13     C:\WINDOWS\system32\en-US --------- 0 
 10.04.2011 07:12     C:\WINDOWS\system32\spool --------- 0 
 10.04.2011 03:28     C:\WINDOWS\system32\TZLog.log --------- 143172 
 09.04.2011 23:44     C:\WINDOWS\system32\PreInstall --------- 0 
 09.04.2011 23:22     C:\WINDOWS\system32\SoftwareDistribution --------- 0 
 09.04.2011 23:14     C:\WINDOWS\system32\ReinstallBackups --------- 0 
 09.04.2011 23:11     C:\WINDOWS\system32\Autorun.ini --------- 87516 
 09.04.2011 23:11     C:\WINDOWS\system32\autorun --------- 0 
 09.04.2011 22:50     C:\WINDOWS\system32\$winnt$.inf --------- 37451 
 09.04.2011 22:46     C:\WINDOWS\system32\pid.PNF --------- 5208 
 07.03.2011 07:33     C:\WINDOWS\system32\inetcomm.dll --------- 692736 
 04.03.2011 08:44     C:\WINDOWS\system32\vbscript.dll --------- 434176 
 04.03.2011 08:44     C:\WINDOWS\system32\jscript.dll --------- 512000 
 03.03.2011 15:53     C:\WINDOWS\system32\win32k.sys --------- 1858048 
 03.03.2011 08:54     C:\WINDOWS\system32\dnsapi.dll --------- 149504 
 17.02.2011 20:56     C:\WINDOWS\system32\occache.dll --------- 102912 
 17.02.2011 20:56     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
 17.02.2011 20:56     C:\WINDOWS\system32\webcheck.dll --------- 233472 
 17.02.2011 20:56     C:\WINDOWS\system32\wininet.dll --------- 832512 
 17.02.2011 20:56     C:\WINDOWS\system32\mstime.dll --------- 671232 
 17.02.2011 20:56     C:\WINDOWS\system32\url.dll --------- 105984 
 17.02.2011 20:56     C:\WINDOWS\system32\urlmon.dll --------- 1168384 
 17.02.2011 20:56     C:\WINDOWS\system32\iepeers.dll --------- 192512 
 17.02.2011 20:56     C:\WINDOWS\system32\mshtmled.dll --------- 478208 
 17.02.2011 20:56     C:\WINDOWS\system32\mshtml.dll --------- 3607040 
 17.02.2011 20:56     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
 17.02.2011 20:56     C:\WINDOWS\system32\msfeeds.dll --------- 468480 
 17.02.2011 20:56     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
 17.02.2011 20:56     C:\WINDOWS\system32\inetcpl.cpl --------- 1830912 
 17.02.2011 20:56     C:\WINDOWS\system32\iertutil.dll --------- 268288 
 17.02.2011 20:56     C:\WINDOWS\system32\iernonce.dll --------- 44544 
 17.02.2011 20:56     C:\WINDOWS\system32\msrating.dll --------- 193024 
 17.02.2011 20:56     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
 17.02.2011 20:56     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
 17.02.2011 20:56     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
 17.02.2011 20:56     C:\WINDOWS\system32\ieapfltr.dll --------- 380928 
 17.02.2011 20:56     C:\WINDOWS\system32\iedkcs32.dll --------- 384512 
 17.02.2011 20:56     C:\WINDOWS\system32\ieencode.dll --------- 78336 
 17.02.2011 20:56     C:\WINDOWS\system32\ieframe.dll --------- 6075904 
 17.02.2011 20:56     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
 17.02.2011 20:56     C:\WINDOWS\system32\icardie.dll --------- 63488 
 17.02.2011 20:56     C:\WINDOWS\system32\extmgr.dll --------- 133120 
 17.02.2011 20:56     C:\WINDOWS\system32\advpack.dll --------- 124928 
 17.02.2011 20:56     C:\WINDOWS\system32\corpol.dll --------- 17408 
 17.02.2011 14:54     C:\WINDOWS\system32\xpsp4res.dll --------- 5632 
 17.02.2011 13:44     C:\WINDOWS\system32\html.iec --------- 389120 
 17.02.2011 13:43     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
 17.02.2011 13:43     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
 15.02.2011 14:56     C:\WINDOWS\system32\atmfd.dll --------- 290432 
 14.02.2011 14:15     C:\WINDOWS\system32\ieakui.dll --------- 161792 
 11.02.2011 16:44     C:\WINDOWS\system32\fxscover.exe --------- 236032 
 09.02.2011 15:53     C:\WINDOWS\system32\sbe.dll --------- 270848 
 09.02.2011 15:53     C:\WINDOWS\system32\encdec.dll --------- 186880 
 08.02.2011 15:33     C:\WINDOWS\system32\mfc42.dll --------- 978944 
 08.02.2011 15:33     C:\WINDOWS\system32\mfc42u.dll --------- 974848 
 02.02.2011 18:11     C:\WINDOWS\system32\MpSigStub.exe --------- 222080 
 02.02.2011 09:58     C:\WINDOWS\system32\mstscax.dll --------- 2067456 
 27.01.2011 13:57     C:\WINDOWS\system32\mstsc.exe --------- 677888 
 21.01.2011 16:44     C:\WINDOWS\system32\shell32.dll --------- 8503296 
----------------------------------------

 
C:\WINDOWS\Prefetch

 02.05.2011 22:00     C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf --------- 17880 
 02.05.2011 21:59     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf --------- 29644 
 02.05.2011 21:58     C:\WINDOWS\Prefetch\TASKLIST.EXE-01519714.pf --------- 24018 
 02.05.2011 21:58     C:\WINDOWS\Prefetch\WINRAR.EXE-1A0EFB18.pf --------- 35570 
 02.05.2011 21:55     C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf --------- 25860 
 02.05.2011 21:52     C:\WINDOWS\Prefetch\PAVJOBS.EXE-0ADE70A5.pf --------- 59476 
 02.05.2011 21:52     C:\WINDOWS\Prefetch\UPGRADER.EXE-2CF0238A.pf --------- 80766 
 02.05.2011 21:51     C:\WINDOWS\Prefetch\CHROME.EXE-1E441BEE.pf --------- 56420 
 02.05.2011 21:47     C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf --------- 41490 
 02.05.2011 21:34     C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-0F18A54E.pf --------- 13252 
 02.05.2011 21:32     C:\WINDOWS\Prefetch\Layout.ini --------- 298894 
 02.05.2011 21:27     C:\WINDOWS\Prefetch\ACER.EXE-1782C748.pf --------- 112372 
 02.05.2011 21:27     C:\WINDOWS\Prefetch\ACER.SCR-0067DB7C.pf --------- 113216 
 02.05.2011 21:21     C:\WINDOWS\Prefetch\PSIMREAL.EXE-291A2745.pf --------- 14666 
 02.05.2011 21:04     C:\WINDOWS\Prefetch\CHROME.EXE-1E441BF2.pf --------- 45612 
 02.05.2011 21:02     C:\WINDOWS\Prefetch\DWTRIG20.EXE-01F74909.pf --------- 16908 
 02.05.2011 20:17     C:\WINDOWS\Prefetch\CHROME.EXE-1E441BEF.pf --------- 63884 
 02.05.2011 20:08     C:\WINDOWS\Prefetch\AVCIMAN.EXE-2E1189B9.pf --------- 60446 
 02.05.2011 20:06     C:\WINDOWS\Prefetch\CHROME.EXE-1E441BEB.pf --------- 82630 
 02.05.2011 20:01     C:\WINDOWS\Prefetch\ACER 3G CONNECTION MANAGER.EX-33721A6F.pf --------- 66610 
 02.05.2011 19:14     C:\WINDOWS\Prefetch\WMIADAP.EXE-32F99497.pf --------- 45950 
 02.05.2011 19:13     C:\WINDOWS\Prefetch\APVXDWIN.EXE-261B7B92.pf --------- 12552 
 02.05.2011 19:12     C:\WINDOWS\Prefetch\PSCLEAN.EXE-251CE44A.pf --------- 9368 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\RTKBTMNT.EXE-0B781D39.pf --------- 18386 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\IGFXSRVC.EXE-1D88F978.pf --------- 15146 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\IGFXEXT.EXE-05A27A3D.pf --------- 27782 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf --------- 16584 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\SYSMONITOR.EXE-26AC766C.pf --------- 74882 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\WARREG_POPUP.EXE-2FD02A57.pf --------- 86696 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\ERAGENT.EXE-0C495853.pf --------- 40316 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\QTZGACER.EXE-36077454.pf --------- 30372 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\RTHDCPL.EXE-005A6E31.pf --------- 51542 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\ALCMTR.EXE-01A7139B.pf --------- 11778 
 02.05.2011 19:11     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 732112 
 02.05.2011 18:14     C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf --------- 14604 
 01.05.2011 22:38     C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-1EE3FEA5.pf --------- 33894 
 01.05.2011 15:03     C:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf --------- 76622 
----------------------------------------
         

 
C:\WINDOWS\Tasks

 02.05.2011 21:34     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job --------- 1088 
 02.05.2011 19:10     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job --------- 1084 
 02.05.2011 19:10     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 13.04.2008 23:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 02.05.2011 20:08     C:\WINDOWS\Temp\PSSysChk.log --------- 10113 
 02.05.2011 20:07     C:\WINDOWS\Temp\cace2423dfb97c58fe7dd9f120557063PSK_PLUGINS_1 --------- 15007744 
 02.05.2011 19:10     C:\WINDOWS\Temp\cace2423dfb97c58fe7dd9f120557063PSK_PLUGINS_0 --------- 15367025 
 02.05.2011 19:10     C:\WINDOWS\Temp\HPSLPSVC0003.log --------- 2730 
 02.05.2011 16:10     C:\WINDOWS\Temp\HPSLPSVC0002.log --------- 2098 
 02.05.2011 02:19     C:\WINDOWS\Temp\T30DebugLogFile.txt --------- 0 
 02.05.2011 02:19     C:\WINDOWS\Temp\HPSLPSVC0001.log --------- 1782 
 01.05.2011 23:49     C:\WINDOWS\Temp\HPSLPSVC0000.log --------- 1150 
 30.04.2011 20:15     C:\WINDOWS\Temp\MPTelemetrySubmit --------- 0 
 29.04.2011 21:28     C:\WINDOWS\Temp\KAV6Upgrade --------- 0 
----------------------------------------

 
C:\DOKUME~1\Julie\LOKALE~1\Temp

 02.05.2011 21:58      C:\DOKUME~1\Julie\LOKALE~1\Temp\etilqs_RdtAoZZf6juQjwiWq9Ib --------- 0 
 02.05.2011 20:38      C:\DOKUME~1\Julie\LOKALE~1\Temp\~DF3DCD.tmp --------- 512 
 02.05.2011 20:18      C:\DOKUME~1\Julie\LOKALE~1\Temp\~DF630B.tmp --------- 512 
 02.05.2011 20:15      C:\DOKUME~1\Julie\LOKALE~1\Temp\msohtml1 --------- 0 
 02.05.2011 20:05      C:\DOKUME~1\Julie\LOKALE~1\Temp\VBE --------- 0 
 02.05.2011 19:11      C:\DOKUME~1\Julie\LOKALE~1\Temp\AdobeARM.log --------- 2880 
 02.05.2011 03:30      C:\DOKUME~1\Julie\LOKALE~1\Temp\Analyze.xml --------- 182326 
 02.05.2011 03:30      C:\DOKUME~1\Julie\LOKALE~1\Temp\autoruns_20110502.xml --------- 91162 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\RtkBtMnt.exe --------- 212992 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Turkish.bin --------- 22263 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Norwegian.bin --------- 21975 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Hungarian.bin --------- 26094 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Hebrew.bin --------- 19564 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Finnish.bin --------- 22868 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Czech.bin --------- 24321 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Portuguese(Brazil).bin --------- 25082 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Polish.bin --------- 24232 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Greek.bin --------- 25093 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Thai.bin --------- 21987 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Arabic.bin --------- 20991 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\SimChin.bin --------- 16420 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\English.bin --------- 21944 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Portuguese.bin --------- 26271 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\SWEDISH.bin --------- 24093 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Spanish.bin --------- 27764 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Russian.bin --------- 26136 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Italian.bin --------- 27421 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\German.bin --------- 25764 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\French.bin --------- 27246 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\TradChin.bin --------- 16962 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Dutch.bin --------- 25758 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Danish.bin --------- 22794 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Korean.bin --------- 20145 
 02.05.2011 02:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\Japanese.bin --------- 24340 
 01.05.2011 23:48      C:\DOKUME~1\Julie\LOKALE~1\Temp\WERa74d.dir00 --------- 0 
 01.05.2011 23:48      C:\DOKUME~1\Julie\LOKALE~1\Temp\WER97b3.dir00 --------- 0 
 01.05.2011 23:48      C:\DOKUME~1\Julie\LOKALE~1\Temp\WERa84d.dir00 --------- 0 
 01.05.2011 23:48      C:\DOKUME~1\Julie\LOKALE~1\Temp\WERe212.dir00 --------- 0 
 01.05.2011 23:48      C:\DOKUME~1\Julie\LOKALE~1\Temp\WER3d37.dir00 --------- 0 
 01.05.2011 23:48      C:\DOKUME~1\Julie\LOKALE~1\Temp\WER8343.dir00 --------- 0 
 01.05.2011 23:48      C:\DOKUME~1\Julie\LOKALE~1\Temp\WER2655.dir00 --------- 0 
 01.05.2011 14:52      C:\DOKUME~1\Julie\LOKALE~1\Temp\CDM --------- 0 
 01.05.2011 01:40      C:\DOKUME~1\Julie\LOKALE~1\Temp\{75D44983-2A9F-4309-87AE-23C70B970689} --------- 0 
 01.05.2011 01:24      C:\DOKUME~1\Julie\LOKALE~1\Temp\{5CEC0ED2-2613-47E2-BA06-22FBBE5AF4C8} --------- 0 
 01.05.2011 00:03      C:\DOKUME~1\Julie\LOKALE~1\Temp\{67264FE8-096A-455B-82CE-934858CFA493} --------- 0 
 30.04.2011 23:36      C:\DOKUME~1\Julie\LOKALE~1\Temp\{8863B279-B626-4A3C-A021-172A5CA46B76} --------- 0 
 30.04.2011 23:09      C:\DOKUME~1\Julie\LOKALE~1\Temp\{A3A0F090-D7CD-475A-9F65-3C44969E22AD} --------- 0 
 30.04.2011 23:05      C:\DOKUME~1\Julie\LOKALE~1\Temp\{F40C3C54-EFDD-49CE-8497-A76C8CCA652B} --------- 0 
 30.04.2011 20:28      C:\DOKUME~1\Julie\LOKALE~1\Temp\{3E06C670-5F08-4631-ADDE-A08DDBDE7267} --------- 0 
 30.04.2011 20:19      C:\DOKUME~1\Julie\LOKALE~1\Temp\{85C8CC7A-DF45-4592-8CA3-121B0EC12693} --------- 0 
 30.04.2011 15:21      C:\DOKUME~1\Julie\LOKALE~1\Temp\hsperfdata_Julie --------- 0 
 30.04.2011 03:09      C:\DOKUME~1\Julie\LOKALE~1\Temp\{816C646E-847F-44EA-8760-E072E2762F22} --------- 0 
 30.04.2011 02:35      C:\DOKUME~1\Julie\LOKALE~1\Temp\{E134F52B-1F93-4BA8-8CE0-5E9067242797} --------- 0 
 30.04.2011 01:22      C:\DOKUME~1\Julie\LOKALE~1\Temp\{8BB43E1B-9691-4C84-A2BB-F9599B5D761B} --------- 0 
 30.04.2011 01:08      C:\DOKUME~1\Julie\LOKALE~1\Temp\{471CFAD5-61F5-4ED4-B1CB-FCED84689BA8} --------- 0 
 29.04.2011 23:38      C:\DOKUME~1\Julie\LOKALE~1\Temp\msgpl_1caf.tmp --------- 0 
 29.04.2011 23:32      C:\DOKUME~1\Julie\LOKALE~1\Temp\{1AC240A7-63F8-4B99-AE08-837118B9894F} --------- 0 
 29.04.2011 23:20      C:\DOKUME~1\Julie\LOKALE~1\Temp\MessengerCache --------- 0 
 29.04.2011 23:10      C:\DOKUME~1\Julie\LOKALE~1\Temp\{A3731572-8D6F-4593-A7B7-88B50EF796ED} --------- 0 
 29.04.2011 21:28      C:\DOKUME~1\Julie\LOKALE~1\Temp\7zS10.tmp --------- 0 
 29.04.2011 21:28      C:\DOKUME~1\Julie\LOKALE~1\Temp\895ADF7F29C94FD0BD4AA4776D4DF31B --------- 0 
 29.04.2011 21:28      C:\DOKUME~1\Julie\LOKALE~1\Temp\963A5CE3A8F84CBEAD6FAEE459AA37E7 --------- 0 
 29.04.2011 21:28      C:\DOKUME~1\Julie\LOKALE~1\Temp\Cookies --------- 0 
 29.04.2011 21:28      C:\DOKUME~1\Julie\LOKALE~1\Temp\isp23.tmp --------- 0 
 29.04.2011 21:28      C:\DOKUME~1\Julie\LOKALE~1\Temp\isp31.tmp --------- 0 
 29.04.2011 21:28      C:\DOKUME~1\Julie\LOKALE~1\Temp\isp3D.tmp --------- 0 
 29.04.2011 21:28      C:\DOKUME~1\Julie\LOKALE~1\Temp\WER8bea.dir00 --------- 0 
 29.04.2011 21:28      C:\DOKUME~1\Julie\LOKALE~1\Temp\WERb6ff.dir00 --------- 0 
 29.04.2011 12:59      C:\DOKUME~1\Julie\LOKALE~1\Temp\MozillaMailnews --------- 0 
 24.04.2011 04:21      C:\DOKUME~1\Julie\LOKALE~1\Temp\{037B8D8C-FE0C-429F-BD2A-16B05FF75664} --------- 0 
 23.04.2011 22:39      C:\DOKUME~1\Julie\LOKALE~1\Temp\History --------- 0 
 23.04.2011 22:39      C:\DOKUME~1\Julie\LOKALE~1\Temp\Temporary Internet Files --------- 0 
 23.04.2011 12:58      C:\DOKUME~1\Julie\LOKALE~1\Temp\bye3F.tmp --------- 0 
 23.04.2011 12:57      C:\DOKUME~1\Julie\LOKALE~1\Temp\bye39.tmp --------- 0 
 23.04.2011 12:48      C:\DOKUME~1\Julie\LOKALE~1\Temp\bye33.tmp --------- 0 
 23.04.2011 12:47      C:\DOKUME~1\Julie\LOKALE~1\Temp\bye2D.tmp --------- 0 
 23.04.2011 12:47      C:\DOKUME~1\Julie\LOKALE~1\Temp\bye27.tmp --------- 0 
 23.04.2011 12:43      C:\DOKUME~1\Julie\LOKALE~1\Temp\bye1F.tmp --------- 0 
----------------------------------------

 
C:\Programme

 02.05.2011 16:14     C:\Programme\Malwarebytes' Anti-Malware --------- 0 
 02.05.2011 02:15     C:\Programme\Gemeinsame Dateien --------- 0 
 01.05.2011 15:38     C:\Programme\Yahoo --------- 0 
 01.05.2011 02:33     C:\Programme\Emsisoft HiJackFree --------- 0 
 01.05.2011 02:30     C:\Programme\Adobe --------- 0 
 01.05.2011 01:39     C:\Programme\Panda Security --------- 0 
 01.05.2011 01:38     C:\Programme\InstallShield Installation Information --------- 0 
 30.04.2011 23:06     C:\Programme\Launch Manager --------- 0 
 30.04.2011 22:45     C:\Programme\Messenger --------- 0 
 30.04.2011 20:55     C:\Programme\HP --------- 0 
 30.04.2011 20:54     C:\Programme\DVDVideoSoft --------- 0 
 30.04.2011 20:53     C:\Programme\Microsoft Office --------- 0 
 30.04.2011 20:50     C:\Programme\CDBurnerXP --------- 0 
 30.04.2011 20:49     C:\Programme\Mozilla Thunderbird --------- 0 
 30.04.2011 20:46     C:\Programme\MSN --------- 0 
 30.04.2011 14:35     C:\Programme\Java --------- 0 
 24.04.2011 23:22     C:\Programme\VS Revo Group --------- 0 
 22.04.2011 18:49     C:\Programme\Windows Sidebar --------- 0 
 22.04.2011 16:11     C:\Programme\Google --------- 0 
 22.04.2011 16:11     C:\Programme\Samsung --------- 0 
 15.04.2011 03:19     C:\Programme\Internet Explorer --------- 0 
 10.04.2011 07:32     C:\Programme\xerox --------- 0 
 10.04.2011 07:32     C:\Programme\Windows NT --------- 0 
 10.04.2011 07:32     C:\Programme\Windows Media Player --------- 0 
 10.04.2011 07:32     C:\Programme\Realtek --------- 0 
 10.04.2011 07:32     C:\Programme\Online-Dienste --------- 0 
 10.04.2011 07:32     C:\Programme\Online Services --------- 0 
 10.04.2011 07:32     C:\Programme\NetMeeting --------- 0 
 10.04.2011 07:32     C:\Programme\MSN Gaming Zone --------- 0 
 10.04.2011 07:32     C:\Programme\microsoft frontpage --------- 0 
 10.04.2011 07:32     C:\Programme\InterVideo --------- 0 
 10.04.2011 07:32     C:\Programme\Intel --------- 0 
 10.04.2011 07:31     C:\Programme\Atheros --------- 0 
 10.04.2011 07:13     C:\Programme\MSBuild --------- 0 
 10.04.2011 07:12     C:\Programme\Reference Assemblies --------- 0 
 10.04.2011 03:30     C:\Programme\WinRAR --------- 0 
 10.04.2011 03:08     C:\Programme\Outlook Express --------- 0 
 10.04.2011 03:07     C:\Programme\Movie Maker --------- 0 
 10.04.2011 03:04     C:\Programme\MSXML 4.0 --------- 0 
 09.04.2011 23:30     C:\Programme\Microsoft --------- 0 
 09.04.2011 23:30     C:\Programme\Windows Live --------- 0 
 09.04.2011 23:29     C:\Programme\Windows Live SkyDrive --------- 0 
 09.04.2011 23:21     C:\Programme\Acer 3G Connection Manager --------- 0 
 09.04.2011 23:00     C:\Programme\Acer Incorporated --------- 0 
 21.08.2008 00:52     C:\Programme\Synaptics --------- 0 
 21.08.2008 00:36     C:\Programme\Uninstall Information --------- 0 
 21.08.2008 00:29     C:\Programme\WindowsUpdate --------- 0 
 21.08.2008 00:28     C:\Programme\ComPlus Applications --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

Julie    
NetworkService    
LocalService    
Administrator    
All Users    
Default User    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts


----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            16 K
SYSTEM                        4 Console                   0           220 K
smss.exe                    644 Console                   0           420 K
csrss.exe                   712 Console                   0         7.252 K
winlogon.exe                736 Console                   0         4.524 K
services.exe                784 Console                   0         4.320 K
lsass.exe                   796 Console                   0         1.480 K
svchost.exe                 968 Console                   0         5.532 K
svchost.exe                1020 Console                   0         4.944 K
svchost.exe                1064 Console                   0        79.364 K
TPSrv.exe                  1104 Console                   0         6.196 K
svchost.exe                1264 Console                   0         4.276 K
WebProxy.exe               1280 Console                   0           780 K
svchost.exe                1808 Console                   0         4.272 K
spoolsv.exe                1476 Console                   0        19.168 K
FsUsbExService.Exe         1848 Console                   0         3.144 K
svchost.exe                 340 Console                   0         7.004 K
svchost.exe                1232 Console                   0         3.364 K
NMSAccessU.exe             1612 Console                   0         4.260 K
PsCtrlS.exe                1912 Console                   0           452 K
PavFnSvr.exe                160 Console                   0         2.244 K
PavPrSrv.exe               1344 Console                   0            36 K
svchost.exe                1828 Console                   0         3.336 K
PsImSvc.exe                 200 Console                   0           276 K
psksvc.exe                 1704 Console                   0           144 K
svchost.exe                 480 Console                   0         5.504 K
pavsrvx86.exe               604 Console                   0           224 K
AVENGINE.EXE                496 Console                   0           448 K
explorer.exe               3652 Console                   0        14.272 K
RTHDCPL.exe                3068 Console                   0        24.768 K
SynTPEnh.exe               3340 Console                   0         5.364 K
QtZgAcer.EXE               3484 Console                   0         9.464 K
SysMonitor.exe             3676 Console                   0         5.972 K
ApVxdWin.exe               3708 Console                   0         1.172 K
eRAgent.exe                4052 Console                   0         8.276 K
ctfmon.exe                 4076 Console                   0         3.708 K
alg.exe                     208 Console                   0         3.640 K
igfxext.exe                2924 Console                   0         3.588 K
igfxsrvc.exe                332 Console                   0         3.768 K
RtkBtMnt.exe               3784 Console                   0         5.476 K
Acer 3G Connection Manage  3600 Console                   0         8.636 K
chrome.exe                 1648 Console                   0         8.596 K
rundll32.exe               2324 Console                   0         6.120 K
WINWORD.EXE                 328 Console                   0        30.296 K
agentsvr.exe               2300 Console                   0           672 K
chrome.exe                  344 Console                   0        31.692 K
wmiprvse.exe               3100 Console                   0         6.556 K
cmd.exe                    1496 Console                   0         5.036 K
tasklist.exe               1676 Console                   0         5.488 K

 
***** Ende des Scans 02.05.2011 um 22:00:16,92 ***
         

CCleaner:

 
32 Bit HP CIO Components Installer		
Acer 3G Connection Manager	Huawei Technologies Co.,Ltd	13.001.08.04.470
Acer Crystal Eye webcam	Sonix	5.8.33.001
Acer ScreenSaver	Acer Incorporated	1.11.0613
Acronis*Disk*Director*11*Home		
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.1.53.64
Adobe Reader 9.2	Adobe Systems Incorporated	9.2.0
Atheros for Acer Driver v7.6.0.224_Foxconn Installation Program	Atheros	7.6.0.224
CCleaner	Piriform	3.06
CDBurnerXP	CDBurnerXP	4.3.7.2423
Emsisoft HiJackFree 4.5	Emsi Software GmbH	4.5
Free YouTube to MP3 Converter version 3.2	DVDVideoSoft Limited.	
Google Chrome	Google Inc.	11.0.696.50
Google Update Helper		
HP Officejet 4500 G510n-z	HP	13.0
Intel(R) Graphics Media Accelerator Driver		
InterVideo WinDVD	InterVideo Inc.	5.0-B11.1255
JMicron JMB38X Flash Media Controller	JMicron Technology Corp.	1.00.16.01
Launch Manager		
Malwarebytes' Anti-Malware	Malwarebytes Corporation	
Microsoft .NET Framework 1.1		
Microsoft .NET Framework 1.1 German Language Pack	Microsoft	1.1.4322
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
Microsoft Office XP Professional mit FrontPage	Microsoft Corporation	10.0.2701.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
Microsoft Works		
Mozilla Thunderbird (3.1.9)	Mozilla	3.1.9 (de)
MSN		
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
Panda Antivirus Pro 2011	Panda Security	10.00.00
Panda Secure Vault 5	AceBIT GmbH	
REALTEK GbE & FE Ethernet PCI-E NIC Driver	Realtek	1.17.0000
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	5.10.0.5628
Revo Uninstaller 1.40	VS Revo Group	1.40
Synaptics Pointing Device Driver	Synaptics	11.1.4.0
Uninstall 1.0.0.1		
Windows Internet Explorer 7	Microsoft Corporation	20070813.185237
Windows Live Anmelde-Assistent		
Windows Live Essentials	Microsoft Corporation	14.0.8117.0416
Windows Live-Uploadtool		
WinRAR 4.00 (32-Bit)	win.rar GmbH	4.00.0



Autostart:


Ja	HKCU:Run	ctfmon.exe	C:\WINDOWS\system32\ctfmon.exe
Ja	HKLM:Run	RTHDCPL	RTHDCPL.EXE
Ja	HKLM:Run	SynTPEnh	C:\Programme\Synaptics\SynTP\SynTPEnh.exe
Ja	HKLM:Run	LManager	C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
Ja	HKLM:Run	WarReg_PopUp	C:\Acer\WR_PopUp\WarReg_PopUp.exe /normal-run1
Ja	HKLM:Run	SiteAdvisor	C:\Programme\SiteAdvisor\6172\SiteAdv.exe
Ja	HKLM:Run	SearchSettings	"C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe"
Ja	HKLM:Run	NPSStartup	
Ja	HKLM:Run	Alcmtr	ALCMTR.EXE
Ja	HKLM:Run	Acer Empowering Technology Monitor	C:\WINDOWS\system32\SysMonitor.exe
Ja	HKLM:Run	APVXDWIN	"C:\Programme\Panda Security\Panda Antivirus Pro 2011\APVXDWIN.EXE" /s
Ja	HKLM:Run	SCANINICIO	"C:\Programme\Panda Security\Panda Antivirus Pro 2011\Inicio.exe"
Ja	HKLM:Run	Adobe Reader Speed Launcher	"C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Ja	HKLM:Run	Adobe ARM	"C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
Ja	HKLM:Run	eRecoveryService	C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
         

Hallo Coverflow,

Ich danke Dir das du Dich meines problems angenommen hast

Ich hoffe ich habe alles richtig gemacht? Bin deinen anweisungen gefolgt, aber bin halt nur ne frau hehe und all das was ich nun gemacht habe ist für mich nen buch mit 7 Siegeln^^

Sorry das es so lange gedauert hat, hab nämlich versucht es mir etwas leichter zu machen und die daten direkt von meinem netbook aus hier zu Posten was sich allerdings nicht als so einfach hat machen lassen.

konnte immer nur ein teil ins fenster einfügen und wenn ich dann auf vorschau gegangen bin ist die meldung gekommen DIESE SEITE KANN NICHT ANGEZEIGT WERDEN allerdings bestand die internetverbindung und daran lag es wohl nicht.

Aber naja denk schon langsam das dit ding auf meinem baby so schlau ist und bemerkt das ich mich drum kümmere es los zu werden und tut nun alles um es zu verhindern ^^

Hab den rest nun vom leppi aus gemacht und siehe da ... keine probleme

Zu deiner frage wieso ich es nicht neu aufsetze ?
tja... weil ich so dumm war und keine Recovery CD erstellt habe und leider keine XP Home CD da habe

Habe noch die hoffnung das man was tun kann damit mein baby wieder richtig läuft und würde alles probieren und wenn alles hoffnungslos ist, hmm ja dann muss ich mir wohl eine CD kaufen gehen

Hoffe man kann an den daten etwas erkennen und mi schnell weiter helfen damit ich meinem herren auch endlich mal beweisen kann das da ein trojaner oder sonst was drauf ist ^^
wenn ich nämlich damit recht habe, hoffe ich für ihn das es einen laden gibt der voll steht mit roten rosen und er es sich leisten kann sie mir alle zu kaufen ^^ nach dem ganzem theater hier

1.
Fixen mit OTL

• Starte die OTL.exe.
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Kopiere folgendes Skript:

:OTL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O4 - HKLM..\Run: [SearchSettings]  File not found

:Commands
[purity]
[emptytemp]
         

• und füge es hier ein:
• Schließe alle Programme.
• Klicke auf den Fix Button.
• Klick auf .
• OTL verlangt einen Neustart. Bitte zulassen.
• Nach dem Neustart findest Du ein Textdokument.
  Kopiere den Inhalt hier in Deinen Thread.

2.
Verwendest Symantec/Norton nicht mehr nehme ich an?
Norton Antivirus vollständig zu deinstallieren - gehe auf der Symantec-Webseite und suche nach den speziellen Deinstallations-Tools, mit denen die letzten Reste (auch) entfernt werden sollten:► Norton Removal Tool (für alle Produkte ab 2003 bis 2008) von hier herunterladen
oder hier: ►Norton Removal Tool für alle Produkte ab 2003 bis 2010 / wintotal.de

3.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!

• `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
• `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
• für jedes Benutzerkonto bitte durchführen
• anschließend den Papierkorb leeren

4.
reinige dein System mit Ccleaner:

• "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
• Starte dein System neu auf

5.

• lade Dir SUPERAntiSpyware FREE Edition herunter.
• installiere das Programm und update online.
• starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
• setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
• anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
• auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
• um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
• drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

6.
- "Link:-> ESET Online Scanner
>>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.► [Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum

-> Führe dann einen Komplett-Systemcheck mit Eset/Nod32 durch

- folgendes bitte anhaken > "Remove found threads" und "Scan archives"
- die Scanergebnis als *.txt Dateien speichern)
- meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt"

Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben
- um den Scan zu starten: wenn du danach gefragt wirst (den Text in der Informationsleiste ) - ActiveX-Steuerelement installieren lassen

7.
erneut einen Scan mit OTL:

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt - OTL.txt und extra.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

► Wie ist den aktuellen Zustand des Rechners? Auffälligkeiten, Probleme?

Hier schon mal das ergebniss nach dem neustart:



All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 321 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 321 bytes

User: Julie
->Temp folder emptied: 1225134 bytes
->Temporary Internet Files folder emptied: 12403161 bytes
->Java cache emptied: 132512 bytes
->Google Chrome cache emptied: 17143812 bytes
->Flash cache emptied: 1984 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 61354 bytes

User: NetworkService
->Temp folder emptied: 96708 bytes
->Temporary Internet Files folder emptied: 18512334 bytes
->Flash cache emptied: 3378 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 30038198 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 76,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 05032011_002017

Files\Folders moved on Reboot...
C:\WINDOWS\temp\cace2423dfb97c58fe7dd9f120557063PSK_PLUGINS_0 moved successfully.

Registry entries deleted on Reboot...


Ist das nun gut oder schlecht?

Der Scan durch SUPERAntiSpy. :

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
 
Generated 05/03/2011 at 04:11 AM
 
Application Version : 4.51.1000
 
Core Rules Database Version : 6977
Trace Rules Database Version: 4789
 
Scan type       : Complete Scan
Total Scan Time : 01:04:32
 
Memory items scanned      : 570
Memory threats detected   : 0
Registry items scanned    : 6466
Registry threats detected : 0
File items scanned        : 25153
File threats detected     : 87
 
Adware.Tracking Cookie
    .doubleclick.net [ C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ]
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@dc.tremormedia[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@seth.avazutracking[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@yieldmanager[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@xml.trafficengine[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@p222t1s1875063.kronos.bravenetmedia[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@doubleclick[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@clicks.bestcoolsearch[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@lucidmedia[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@eu.gomeotrack[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@clicksor[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@internialrevenueservice[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@bizzclick[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@click.blue-square-media[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.jmg[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@c.gigcount[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ru4[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@avazutracking[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@stat.dealtime[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.adbull[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@advertise[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@webmasterplan[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@wwi.sssstats[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@media.dx.hwpub[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ads.creative-serving[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adbrite[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@mediaite[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@invitemedia[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@clicks.bestfastget[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@click.fastpartner[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adxpose[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@click.xmlmonetize[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@media6degrees[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@www.cpcadnet[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adserver.adtechus[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@trafficengine[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ads.cpxcenter[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@www.cpcadnet[3].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@www.clicksor[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.zanox[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ads.pubmatic[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adserver.tripat[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@content.yieldmanager[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@content.yieldmanager[3].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad1.adfarm1.adition[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@www.usenext[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad2.adfarm1.adition[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@myroitracking[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@solvemedia[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad3.adfarm1.adition[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@videos.mediaite[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@msite.martiniadnetwork[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@tracking.mlsat02[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ads.intergi[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@p353t1s4018673.kronos.bravenetmedia[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@zanox[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@p411t1s4337682.kronos.bravenetmedia[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@findology[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.jdtracker[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ads.glispa[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@clicks.thespecialsearch[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@www.googleadservices[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@generaltracking[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@mediatraffic[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@upvalue1.easymedia-adserver[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.dyntracker[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@exitexchange[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@adfarm1.adition[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@revsci[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@server.cpmstar[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@xml.happytofind[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@solution.weborama[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@eas.apm.emediate[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@harrenmedianetwork[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@p380t1s3658947.kronos.bravenetmedia[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@p380t1s3658941.kronos.bravenetmedia[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@specificclick[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@tradedoubler[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@zanox-affiliate[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@p386t1s4478241.kronos.bravenetmedia[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@traffictrack[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@p411t1s4484388.kronos.bravenetmedia[1].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@ad.adition[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@media.gan-online[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@imrworldwide[2].txt
    C:\Dokumente und Einstellungen\NetworkService\Cookies\system@mediabrandsww[2].txt
 
Trojan.Agent/Gen-FakeLoad
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{401093B3-5200-46DD-AA1D-9246D801F681}\RP94\A0073904.DLL
         

online Scan:

C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1ZSUOQO7\187[1].htm    HTML/Iframe.B.Gen Virus    gelöscht - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP71\A0046142.rbf    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP71\A0046143.rbf    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP71\A0046144.rbf    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP71\A0046145.rbf    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP71\A0046146.rbf    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP75\A0047068.rbf    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP87\A0061284.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP87\A0061285.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP87\A0061286.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP87\A0061287.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP87\A0061288.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP87\A0061289.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP88\A0064704.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP88\A0064705.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP88\A0064706.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP88\A0064707.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP88\A0064708.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
C:\System Volume Information\_restore{401093B3-5200-46DD-AA1D-9246D801F681}\RP88\A0064709.exe    Win32/RegistryBooster Anwendung    Gesäubert durch Löschen - in Quarantäne kopiert
         

und OTL Scan:

OTL logfile created on: 03.05.2011 12:35:35 - Run 2
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\Julie\Desktop\reinigung
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.012,00 Mb Total Physical Memory | 427,00 Mb Available Physical Memory | 42,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 64,00% Paging File free
Paging file location(s): C:\pagefile.sys 1512 3024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 144,17 Gb Total Space | 124,88 Gb Free Space | 86,62% Space Free | Partition Type: NTFS
Drive D: | 243,70 Mb Total Space | 36,02 Mb Free Space | 14,78% Space Free | Partition Type: FAT
Drive E: | 3,68 Gb Total Space | 3,14 Gb Free Space | 85,40% Space Free | Partition Type: FAT32
 
Computer Name: HOME | User Name: Julie | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Temp\RtkBtMnt.exe (Realtek Semiconductor Corp.)
PRC - C:\Dokumente und Einstellungen\Julie\Desktop\reinigung\OTL.exe (OldTimer Tools)
PRC - C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
PRC - C:\Programme\Acer 3G Connection Manager\Acer 3G Connection Manager.exe ()
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\TPSrv.exe (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\PavFnSvr.exe (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\ApVxdWin.exe (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\psksvc.exe (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\iface.exe (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\pavjobs.exe (Panda Security, S.L.)
PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\pavsrvx86.exe (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\AVENGINE.EXE (Panda Security, S.L.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\WebProxy.exe (Panda Security, S.L.)
PRC - C:\Programme\CDBurnerXP\NMSAccessU.exe ()
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\PsCtrlS.exe (Panda Security, S.L.)
PRC - C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
PRC - C:\Programme\Panda Security\Panda Antivirus Pro 2011\PsImSvc.exe (Panda Security S.L.)
PRC - C:\WINDOWS\system32\acer.exe (Adobe Systems, Inc.)
PRC - C:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Panda Security\PavShld\PavPrSrv.exe (Panda Security, S.L.)
PRC - C:\WINDOWS\system32\acer.scr ()
PRC - C:\WINDOWS\system32\SysMonitor.exe ( )
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Julie\Desktop\reinigung\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\PavSHook.dll (Panda Security, S.L.)
MOD - C:\WINDOWS\system32\SYSTOOLS.DLL (Panda Software)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) --  File not found
SRV - (TPSrv) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\TPSrv.exe (Panda Security, S.L.)
SRV - (PAVFNSVR) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PavFnSvr.exe (Panda Security, S.L.)
SRV - (PskSvcRetail) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PskSvc.exe (Panda Security, S.L.)
SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
SRV - (PAVSRV) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\pavsrvx86.exe (Panda Security, S.L.)
SRV - (NMSAccess) -- C:\Programme\CDBurnerXP\NMSAccessU.exe ()
SRV - (Panda Software Controller) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PsCtrls.exe (Panda Security, S.L.)
SRV - (PSIMSVC) -- C:\Programme\Panda Security\Panda Antivirus Pro 2011\PsImSvc.exe (Panda Security S.L.)
SRV - (PavPrSrv) -- C:\Programme\Gemeinsame Dateien\Panda Security\PavShld\pavprsrv.exe (Panda Security, S.L.)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (PavTPK.sys) --  File not found
DRV - (PavSRK.sys) --  File not found
DRV - (AvFlt) --  File not found
DRV - (pavboot) -- C:\WINDOWS\system32\Drivers\pavboot.sys (Panda Security, S.L.)
DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()
DRV - (AmFSM) -- C:\WINDOWS\system32\drivers\amm8651.sys (Panda Security, S.L.)
DRV - (SASKUTIL) -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (SASDIFSV) -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (StarOpen) -- C:\WINDOWS\System32\drivers\StarOpen.sys ()
DRV - (ShldDrv) -- C:\WINDOWS\system32\drivers\ShlDrv51.sys (Panda Security, S.L.)
DRV - (PavProc) -- C:\WINDOWS\system32\drivers\PavProc.sys (Panda Security, S.L.)
DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (JMCR) -- C:\WINDOWS\system32\drivers\jmcr.sys (JMicron Technology Corporation)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (AR5416) -- C:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\WINDOWS\system32\drivers\snp2uvc.sys ()
DRV - (int15.sys) -- C:\Acer\Empowering Technology\eRecovery\int15.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0411&m=aoa150
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0411&m=aoa150
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0411&m=aoa150
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
 
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.04.30 20:49:25 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2011.04.30 20:54:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Extensions
[2011.04.30 20:54:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
 
Hosts file not found
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe ( )
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [APVXDWIN] C:\Programme\Panda Security\Panda Antivirus Pro 2011\APVXDWIN.EXE (Panda Security, S.L.)
O4 - HKLM..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [SCANINICIO] C:\Programme\Panda Security\Panda Antivirus Pro 2011\Inicio.exe (Panda Security, S.L.)
O4 - HKLM..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe (Acer Inc.)
O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)
O20 - Winlogon\Notify\avldr: DllName - avldr.dll - C:\WINDOWS\System32\avldr.dll (On-Access Anti-Malware Scanner Sync)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Acer.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Acer.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.21 00:30:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.05.03 08:01:08 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.05.03 03:03:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\SUPERAntiSpyware.com
[2011.05.03 03:03:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2011.05.03 03:02:48 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2011.05.03 02:51:16 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Julie\Recent
[2011.05.03 00:06:19 | 000,000,000 | ---D | C] -- C:\_OTL
[2011.05.02 22:03:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2011.05.02 22:03:17 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2011.05.02 19:58:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Neuer Ordner
[2011.05.02 18:10:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop\scans
[2011.05.02 16:14:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Malwarebytes
[2011.05.02 16:14:30 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.05.02 16:14:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.05.02 16:14:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.05.02 16:14:25 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.05.02 16:14:25 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.05.02 16:13:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop\reinigung
[2011.05.02 02:07:27 | 000,000,000 | --SD | C] -- C:\ComboFix
[2011.05.01 23:25:32 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2011.05.01 23:21:38 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2011.05.01 23:21:38 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2011.05.01 23:21:38 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2011.05.01 23:21:38 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2011.05.01 22:56:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2011.05.01 22:42:30 | 000,000,000 | ---D | C] -- C:\Qoobox
[2011.05.01 22:18:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Google Chrome
[2011.05.01 16:30:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe
[2011.05.01 15:05:40 | 000,716,288 | R--- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hpwwiax9.dll
[2011.05.01 15:05:40 | 000,593,920 | R--- | C] (Hewlett-Packard Co.) -- C:\WINDOWS\System32\hpwtscl5.dll
[2011.05.01 15:05:40 | 000,315,392 | R--- | C] (Hewlett-Packard Co.) -- C:\WINDOWS\System32\hpwvst01.dll
[2011.05.01 15:04:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Yahoo!
[2011.05.01 15:04:49 | 000,000,000 | ---D | C] -- C:\Programme\Yahoo!
[2011.05.01 15:04:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HP
[2011.05.01 15:03:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\HP
[2011.05.01 14:52:50 | 000,372,736 | R--- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hppldcoi.dll
[2011.05.01 14:52:50 | 000,309,760 | R--- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\difxapi.dll
[2011.05.01 12:37:34 | 000,258,048 | ---- | C] (Acer Inc.) -- C:\WINDOWS\System32\Uninstall_eRecovery.exe
[2011.05.01 12:35:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop\eRecovery_Acer_v2.1.3001_XPx86
[2011.05.01 02:46:16 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Windows Live
[2011.05.01 02:33:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft HiJackFree
[2011.05.01 02:30:13 | 000,000,000 | ---D | C] -- C:\Programme\Adobe
[2011.05.01 01:40:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Panda Security
[2011.05.01 01:39:16 | 000,026,696 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\drivers\pavboot.sys
[2011.05.01 01:39:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panda Antivirus Pro 2011
[2011.05.01 01:39:07 | 000,054,832 | ---- | C] (Panda Software) -- C:\WINDOWS\System32\pavcpl.cpl
[2011.05.01 01:38:55 | 000,446,464 | ---- | C] (eHelp Corporation.) -- C:\WINDOWS\System32\HHActiveX.dll
[2011.05.01 01:38:51 | 000,193,792 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\TpUtil.dll
[2011.05.01 01:38:51 | 000,107,568 | ---- | C] (Panda Software) -- C:\WINDOWS\System32\SYSTOOLS.DLL
[2011.05.01 01:38:51 | 000,087,296 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\PavLspHook.dll
[2011.05.01 01:38:51 | 000,055,552 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\pavipc.dll
[2011.05.01 01:38:50 | 000,518,400 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\PavSHook.dll
[2011.05.01 01:38:47 | 000,059,080 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\drivers\amm8651.sys
[2011.05.01 01:38:47 | 000,055,552 | ---- | C] (On-Access Anti-Malware Scanner Sync) -- C:\WINDOWS\System32\avldr.dll
[2011.05.01 01:38:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PAV
[2011.05.01 01:38:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Panda Security
[2011.05.01 01:37:34 | 000,163,336 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\drivers\PavProc.sys
[2011.05.01 01:37:34 | 000,037,896 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\drivers\ShlDrv51.sys
[2011.05.01 01:37:34 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Panda Security
[2011.04.30 23:13:24 | 000,110,080 | ---- | C] (JMicron Technology Corporation) -- C:\WINDOWS\System32\JmCrIcon.dll
[2011.04.30 23:13:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\JMCR_DIR
[2011.04.30 23:10:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Acer Empowering Technology
[2011.04.30 23:02:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop\LM_Dritek_2.0.04_XPx86
[2011.04.30 22:48:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Live
[2011.04.30 22:44:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\NAV\1205000.07D
[2011.04.30 22:43:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\NAV
[2011.04.30 20:54:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Thunderbird
[2011.04.30 20:54:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Canneverbe Limited
[2011.04.30 20:54:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2011.04.30 20:53:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Tools
[2011.04.30 20:53:52 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Designer
[2011.04.30 20:53:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\VSRevoGroup
[2011.04.30 20:53:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Revo Uninstaller
[2011.04.30 20:27:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panda Security
[2011.04.30 14:36:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2011.04.30 14:36:50 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2011.04.30 14:35:50 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2011.04.30 11:30:27 | 000,000,000 | ---D | C] -- C:\Programme\Panda Security
[2011.04.30 10:58:11 | 000,000,000 | ---D | C] -- C:\Programme\Emsisoft HiJackFree
[2011.04.30 10:06:46 | 000,000,000 | ---D | C] -- C:\Programme\HP
[2011.04.30 09:41:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Sun
[2011.04.30 08:03:13 | 000,000,000 | ---D | C] -- C:\WINDOWS\Logs
[2011.04.30 05:37:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Eigene Videos
[2011.04.30 05:07:14 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2011.04.30 02:04:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Uniblue
[2011.04.30 01:04:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\MSN6
[2011.04.26 15:54:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.04.25 18:24:43 | 000,368,248 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symtdi.sys
[2011.04.25 18:24:43 | 000,330,360 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symtdiv.sys
[2011.04.25 18:24:42 | 000,652,336 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symefa.sys
[2011.04.25 18:24:42 | 000,340,016 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symds.sys
[2011.04.25 18:24:42 | 000,295,032 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symnets.sys
[2011.04.25 18:24:41 | 000,509,560 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtsp.sys
[2011.04.25 18:24:41 | 000,136,312 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\ironx86.sys
[2011.04.25 18:24:41 | 000,050,168 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtspx.sys
[2011.04.25 10:17:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Thunderbird
[2011.04.25 10:17:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Thunderbird
[2011.04.25 10:16:52 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2011.04.25 01:29:52 | 000,000,000 | ---D | C] -- C:\Programme\CDBurnerXP
[2011.04.25 01:13:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\ShellNew
[2011.04.25 01:13:28 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office
[2011.04.24 23:22:45 | 000,000,000 | ---D | C] -- C:\Programme\VS Revo Group
[2011.04.23 20:32:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2011.04.23 12:11:31 | 001,060,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mfc71.dll
[2011.04.22 22:48:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\setup.pss
[2011.04.22 22:04:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Tific
[2011.04.22 22:04:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Symantec
[2011.04.22 18:50:04 | 000,106,928 | ---- | C] (GEAR Software Inc.) -- C:\WINDOWS\System32\GEARAspi.dll
[2011.04.22 18:49:20 | 000,000,000 | ---D | C] -- C:\Programme\Windows Sidebar
[2011.04.22 18:49:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2011.04.22 18:47:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
[2011.04.22 18:33:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\TuneUp Software
[2011.04.22 18:32:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.04.22 18:32:31 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.04.22 16:12:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump
[2011.04.22 13:22:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2011.04.22 13:20:52 | 000,166,976 | ---- | C] (Acronis) -- C:\WINDOWS\System32\drivers\snapman.sys
[2011.04.22 13:20:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Acronis
[2011.04.22 13:19:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Acronis
[2011.04.22 11:26:23 | 000,222,080 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MpSigStub.exe
[2011.04.22 11:18:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2011.04.22 11:17:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2011.04.22 11:14:31 | 000,143,360 | ---- | C] (Inner Media, Inc.) -- C:\WINDOWS\System32\dunzip32.dll
[2011.04.21 22:10:54 | 000,017,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System\kdcom.dll
[2011.04.21 01:14:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\NZ9JT3DNW6GQ0AKU
[2011.04.20 23:27:14 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel
[2011.04.20 17:50:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2011.04.18 01:09:30 | 000,069,632 | ---- | C] (Acer Inc.) -- C:\WINDOWS\System32\eRecUtil.dll
[2011.04.18 01:09:16 | 000,049,152 | ---- | C] ( ) -- C:\WINDOWS\System32\SysMonitor.exe
[2011.04.17 17:31:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2011.04.17 16:31:29 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Verwaltung
[2011.04.17 16:16:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2011.04.17 15:34:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
[2011.04.17 15:30:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
[2011.04.17 11:55:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Mozilla
[2011.04.17 04:09:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2011.04.17 04:08:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Ulead Systems
[2011.04.16 14:07:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\InterVideo
[2011.04.15 03:24:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\ServicePackFiles
[2011.04.14 15:40:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Identities
[2011.04.14 14:29:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG
[2011.04.14 14:27:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\HP
[2011.04.14 14:02:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
[2011.04.14 12:56:10 | 000,025,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbprint.sys
[2011.04.14 12:55:47 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys
[2011.04.13 18:22:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2011.04.13 16:35:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Template
[2011.04.12 19:41:36 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hidserv.dll
[2011.04.12 19:40:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\updater4g
[2011.04.12 19:39:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\XSManager
[2011.04.12 15:41:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\HP
[2011.04.12 15:29:35 | 000,122,880 | ---- | C] (Hewlett-Packard Company) -- C:\WINDOWS\System32\hpf3l092.dll
[2011.04.12 15:28:50 | 000,007,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\serscan.sys
[2011.04.12 15:21:26 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Hewlett-Packard
[2011.04.12 15:21:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\hpoj4500g510n-z
[2011.04.12 15:20:29 | 000,452,408 | ---- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hpzids01.dll
[2011.04.12 15:19:31 | 000,000,000 | -H-D | C] -- C:\Config.Msi
[2011.04.11 17:15:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2011.04.10 07:13:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer
[2011.04.10 07:13:03 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild
[2011.04.10 07:13:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US
[2011.04.10 07:12:53 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies
[2011.04.10 07:12:13 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xpssvcs.dll
[2011.04.10 07:12:13 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpssvcs.dll
[2011.04.10 07:12:13 | 000,597,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\printfilterpipelinesvc.exe
[2011.04.10 07:12:13 | 000,575,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpsshhdr.dll
[2011.04.10 07:12:13 | 000,117,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\prntvpt.dll
[2011.04.10 07:12:13 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\filterpipelineprintproc.dll
[2011.04.10 07:12:12 | 000,000,000 | ---D | C] -- C:\c90b5df04be86e66eb78
[2011.04.10 03:21:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie7updates
[2011.04.10 03:04:19 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 4.0
[2011.04.10 02:53:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2011.04.10 02:52:05 | 000,238,952 | ---- | C] (Teruten) -- C:\WINDOWS\System32\FsUsbExService.Exe
[2011.04.10 02:51:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Samsung
[2011.04.10 01:33:00 | 000,000,000 | ---D | C] -- C:\Programme\Samsung
[2011.04.10 00:39:59 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys
[2011.04.10 00:33:33 | 000,455,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys
[2011.04.10 00:09:59 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe
[2011.04.10 00:00:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Downloads
[2011.04.09 23:50:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Temp
[2011.04.09 23:49:37 | 002,151,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe
[2011.04.09 23:49:36 | 002,029,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe
[2011.04.09 23:49:35 | 002,195,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe
[2011.04.09 23:49:33 | 002,071,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlpa.exe
[2011.04.09 23:47:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Deployment
[2011.04.09 23:44:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall
[2011.04.09 23:31:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Tracing
[2011.04.09 23:30:23 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft
[2011.04.09 23:30:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\microsoft
[2011.04.09 23:29:58 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live SkyDrive
[2011.04.09 23:29:36 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2011.04.09 23:29:25 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live
[2011.04.09 23:28:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Google
[2011.04.09 23:27:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\DVDVideoSoft
[2011.04.09 23:27:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
[2011.04.09 23:27:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[2011.04.09 23:27:27 | 000,000,000 | ---D | C] -- C:\Programme\DVDVideoSoft
[2011.04.09 23:23:33 | 000,274,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll
[2011.04.09 23:23:33 | 000,017,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll.mui
[2011.04.09 23:22:34 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mouhid.sys
[2011.04.09 23:22:31 | 000,010,368 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hidusb.sys
[2011.04.09 23:22:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution
[2011.04.09 23:20:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Acer 3G Connection Manager
[2011.04.09 23:20:39 | 000,113,280 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewusbnet.sys
[2011.04.09 23:20:39 | 000,102,528 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewusbmdm.sys
[2011.04.09 23:20:39 | 000,100,736 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewusbdev.sys
[2011.04.09 23:20:39 | 000,024,448 | ---- | C] (Huawei Tech. Co., Ltd.) -- C:\WINDOWS\System32\drivers\ewdcsc.sys
[2011.04.09 23:18:21 | 000,000,000 | ---D | C] -- C:\Programme\Acer 3G Connection Manager
[2011.04.09 23:17:49 | 000,032,128 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbccgp.sys
[2011.04.09 23:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\WinRAR
[2011.04.09 23:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\WinRAR
[2011.04.09 23:16:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR
[2011.04.09 23:16:17 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR
[2011.04.09 23:14:11 | 000,094,208 | ---- | C] (sonix) -- C:\WINDOWS\PLFSetL.exe
[2011.04.09 23:14:11 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnp2uvc.dll
[2011.04.09 23:11:15 | 000,096,856 | ---- | C] (JMicron Technology Corporation) -- C:\WINDOWS\System32\drivers\jmcr.sys
[2011.04.09 23:10:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\autorun
[2011.04.09 23:08:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Google
[2011.04.09 23:05:54 | 000,321,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ERUpdateHidden.EXE
[2011.04.09 23:05:54 | 000,258,048 | ---- | C] (Acer Inc.) -- C:\WINDOWS\System32\CheckD2DSystem.exe
[2011.04.09 23:05:54 | 000,159,744 | ---- | C] (acer inc.) -- C:\WINDOWS\System32\CloseProcessWindow.dll
[2011.04.09 23:05:54 | 000,016,384 | ---- | C] ( ) -- C:\WINDOWS\System32\ClearEvent.exe
[2011.04.09 23:01:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SNP2UVC
[2011.04.09 23:01:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\SUYIN NB Cam
[2011.04.09 23:00:50 | 004,342,912 | ---- | C] (Adobe Systems, Inc.) -- C:\WINDOWS\System32\acer.exe
[2011.04.09 23:00:34 | 000,000,000 | ---D | C] -- C:\Programme\Acer Incorporated
[2011.04.09 23:00:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\ACER
[2011.04.09 22:59:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
[2011.04.09 22:58:46 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2011.04.09 22:57:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Launch Manager
[2011.04.09 22:57:48 | 000,000,000 | ---D | C] -- C:\Programme\Launch Manager
[2011.04.09 22:51:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Identities
[2011.04.09 22:51:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Adobe
[2011.04.09 22:51:44 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Microsoft
[2011.04.09 22:51:44 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Julie\SendTo
[2011.04.09 22:51:44 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten
[2011.04.09 22:51:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Favoriten
[2011.04.09 22:51:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Eigene Musik
[2011.04.09 22:51:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien
[2011.04.09 22:51:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Eigene Dateien\Eigene Bilder
[2011.04.09 22:51:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Autostart
[2011.04.09 22:51:44 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Julie\Cookies
[2011.04.09 22:51:44 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Julie\Netzwerkumgebung
[2011.04.09 22:51:44 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen
[2011.04.09 22:51:44 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Julie\Druckumgebung
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\Macromedia
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\InstallShield
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Desktop
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2011.04.09 22:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\Adobe
[2011.04.09 22:51:43 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Zubehör
[2011.04.09 22:51:43 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Julie\Startmenü
[2011.04.09 22:51:43 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Julie\Vorlagen
[2011.04.09 22:38:35 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ipsink.ax
[2011.04.09 22:38:21 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kswdmcap.ax
[2011.04.09 22:38:21 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kswdmcap.ax
[2011.04.09 22:38:21 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kstvtune.ax
[2011.04.09 22:38:21 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kstvtune.ax
[2011.04.09 22:38:21 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\vidcap.ax
[2011.04.09 22:38:21 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vidcap.ax
[2011.04.09 22:38:20 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\vfwwdm32.dll
[2011.04.09 22:38:20 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vfwwdm32.dll
[2011.04.09 22:38:20 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksxbar.ax
[2011.04.09 22:38:20 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ksxbar.ax
[2007.04.02 06:40:54 | 000,172,032 | ---- | C] ( ) -- C:\WINDOWS\System32\rsnp2uvc.dll
 
========== Files - Modified Within 30 Days ==========
 
[2011.05.03 12:34:06 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.05.03 10:14:29 | 000,464,758 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.05.03 10:14:29 | 000,445,952 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.05.03 10:14:29 | 000,087,690 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.05.03 10:14:29 | 000,073,786 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.05.03 10:13:19 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.05.03 10:02:55 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.05.03 09:26:22 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.05.03 03:02:53 | 000,001,646 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2011.05.02 20:08:24 | 000,008,627 | ---- | M] () -- C:\WINDOWS\System32\PAV_FOG.OPC
[2011.05.02 16:14:30 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.01 23:26:29 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2011.05.01 22:18:37 | 000,002,380 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Desktop\Google Chrome.lnk
[2011.05.01 15:27:51 | 000,000,100 | ---- | M] () -- C:\index.ini
[2011.05.01 15:07:50 | 000,240,353 | ---- | M] () -- C:\WINDOWS\hpwins28.dat
[2011.05.01 15:07:50 | 000,001,930 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Gerät hinzufügen - Officejet 4500 G510n-z.lnk
[2011.05.01 12:37:34 | 000,001,631 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Acer eRecovery Management.lnk
[2011.05.01 02:33:38 | 000,000,689 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft HiJackFree.lnk
[2011.05.01 02:30:32 | 000,001,713 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2011.05.01 01:39:22 | 000,000,242 | ---- | M] () -- C:\WINDOWS\System32\PavCPL.dat
[2011.05.01 01:06:18 | 000,000,211 | ---- | M] () -- C:\Boot.bak
[2011.04.30 23:13:48 | 000,000,121 | ---- | M] () -- C:\WINDOWS\xUninstall.bat
[2011.04.30 23:13:33 | 000,555,888 | ---- | M] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\Cat.DB
[2011.04.30 23:07:17 | 000,000,079 | ---- | M] () -- C:\WINDOWS\QtZgAcer.UNI
[2011.04.30 22:50:30 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.04.30 20:20:40 | 000,001,912 | ---- | M] () -- C:\WINDOWS\epplauncher.mif
[2011.04.30 10:16:52 | 000,240,099 | ---- | M] () -- C:\WINDOWS\hpwins28.dat.temp
[2011.04.25 10:17:15 | 000,000,000 | ---- | M] () -- C:\WINDOWS\nsreg.dat
[2011.04.25 10:17:00 | 000,001,636 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2011.04.25 01:29:55 | 000,001,580 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk
[2011.04.25 01:14:43 | 000,000,400 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[2011.04.25 00:01:54 | 000,247,104 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.04.24 23:22:46 | 000,000,893 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Desktop\Revo Uninstaller.lnk
[2011.04.24 23:21:43 | 000,009,728 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.22 13:20:53 | 000,166,976 | ---- | M] (Acronis) -- C:\WINDOWS\System32\drivers\snapman.sys
[2011.04.21 15:54:42 | 000,017,384 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System\kdcom.dll
[2011.04.17 21:56:47 | 000,000,375 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.ics
[2011.04.13 16:33:45 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\wklnhst.dat
[2011.04.12 15:53:20 | 000,001,327 | ---- | M] () -- C:\WINDOWS\F480i_BcomDownloader_Lite_v1.67_for_BCM2153(Nand3G).INI
[2011.04.10 07:36:10 | 000,000,139 | ---- | M] () -- C:\WINDOWS\HotFix2.bat
[2011.04.10 07:36:10 | 000,000,003 | ---- | M] () -- C:\WINDOWS\HotFix.bat
[2011.04.10 02:51:51 | 000,002,528 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\$_hpcst$.hpc
[2011.04.10 02:51:38 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.04.09 23:20:45 | 000,000,874 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Acer 3G Connection Manager.lnk
[2011.04.09 23:11:43 | 000,087,516 | ---- | M] () -- C:\WINDOWS\System32\Autorun.ini
[2011.04.09 23:09:16 | 000,000,149 | ---- | M] () -- C:\WINDOWS\ALaunch.ini
[2011.04.09 23:03:09 | 000,000,138 | ---- | M] () -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.04.09 22:50:37 | 000,037,451 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2011.04.09 22:46:04 | 000,005,208 | ---- | M] () -- C:\WINDOWS\System32\pid.PNF
[2011.04.09 22:38:48 | 000,008,192 | ---- | M] () -- C:\WINDOWS\REGLOCS.OLD
 
========== Files Created - No Company Name ==========
 
[2011.05.03 03:02:53 | 000,001,646 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2011.05.02 16:14:30 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.02 01:46:26 | 000,002,380 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Desktop\Google Chrome.lnk
[2011.05.01 23:26:18 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2011.05.01 23:25:41 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2011.05.01 23:21:38 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2011.05.01 23:21:38 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2011.05.01 23:21:38 | 000,089,088 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2011.05.01 23:21:38 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2011.05.01 23:21:38 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2011.05.01 15:07:50 | 000,001,930 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Gerät hinzufügen - Officejet 4500 G510n-z.lnk
[2011.05.01 12:37:34 | 000,001,631 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Acer eRecovery Management.lnk
[2011.05.01 02:37:32 | 000,000,100 | ---- | C] () -- C:\index.ini
[2011.05.01 02:33:38 | 000,000,689 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft HiJackFree.lnk
[2011.05.01 02:30:31 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 9.lnk
[2011.05.01 02:30:31 | 000,001,713 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2011.05.01 01:44:07 | 000,008,627 | ---- | C] () -- C:\WINDOWS\System32\PAV_FOG.OPC
[2011.05.01 01:39:22 | 000,000,242 | ---- | C] () -- C:\WINDOWS\System32\PavCPL.dat
[2011.04.30 22:49:59 | 000,555,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\Cat.DB
[2011.04.30 09:43:21 | 000,240,353 | ---- | C] () -- C:\WINDOWS\hpwins28.dat
[2011.04.30 09:43:20 | 000,000,418 | ---- | C] () -- C:\WINDOWS\hpwmdl28.dat
[2011.04.25 18:24:42 | 000,007,877 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symnetv.cat
[2011.04.25 18:24:42 | 000,007,458 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symnet.cat
[2011.04.25 18:24:42 | 000,007,456 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symefa.cat
[2011.04.25 18:24:42 | 000,007,450 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symds.cat
[2011.04.25 18:24:42 | 000,003,374 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symefa.inf
[2011.04.25 18:24:42 | 000,002,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symds.inf
[2011.04.25 18:24:42 | 000,001,474 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symnetv.inf
[2011.04.25 18:24:42 | 000,001,446 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\symnet.inf
[2011.04.25 18:24:41 | 000,007,528 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\iron.cat
[2011.04.25 18:24:41 | 000,007,454 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtspx.cat
[2011.04.25 18:24:41 | 000,007,450 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtsp.cat
[2011.04.25 18:24:41 | 000,001,389 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtspx.inf
[2011.04.25 18:24:41 | 000,001,383 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\srtsp.inf
[2011.04.25 18:24:41 | 000,000,742 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\iron.inf
[2011.04.25 18:24:16 | 000,000,172 | ---- | C] () -- C:\WINDOWS\System32\drivers\NAV\1205000.07D\isolate.ini
[2011.04.25 10:17:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.04.25 10:17:00 | 000,001,636 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2011.04.25 01:29:55 | 000,001,580 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk
[2011.04.25 01:29:55 | 000,001,524 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDBurnerXP.lnk
[2011.04.25 01:14:43 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.04.25 01:13:57 | 000,002,501 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
[2011.04.25 01:13:57 | 000,002,080 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft PowerPoint.lnk
[2011.04.25 01:13:57 | 000,001,718 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office.lnk
[2011.04.25 01:13:56 | 000,002,088 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
[2011.04.24 23:22:46 | 000,000,893 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Desktop\Revo Uninstaller.lnk
[2011.04.22 11:19:28 | 000,001,912 | ---- | C] () -- C:\WINDOWS\epplauncher.mif
[2011.04.21 00:39:16 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ImageItEncrypt.exe
[2011.04.17 17:32:43 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.04.17 15:29:52 | 000,001,088 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.04.17 15:29:52 | 000,001,084 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.04.16 13:25:11 | 000,009,728 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.14 13:50:31 | 000,240,099 | ---- | C] () -- C:\WINDOWS\hpwins28.dat.temp
[2011.04.14 12:59:52 | 000,000,418 | ---- | C] () -- C:\WINDOWS\hpwmdl28.dat.temp
[2011.04.13 16:33:45 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\wklnhst.dat
[2011.04.10 02:52:05 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2011.04.10 02:52:05 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2011.04.10 02:51:51 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Anwendungsdaten\$_hpcst$.hpc
[2011.04.10 02:50:30 | 000,001,327 | ---- | C] () -- C:\WINDOWS\F480i_BcomDownloader_Lite_v1.67_for_BCM2153(Nand3G).INI
[2011.04.09 23:20:45 | 000,000,874 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Acer 3G Connection Manager.lnk
[2011.04.09 23:14:11 | 001,769,984 | ---- | C] () -- C:\WINDOWS\System32\drivers\snp2uvc.sys
[2011.04.09 23:14:11 | 000,028,160 | ---- | C] () -- C:\WINDOWS\System32\drivers\sncduvc.sys
[2011.04.09 23:14:11 | 000,000,036 | ---- | C] () -- C:\WINDOWS\PidList.ini
[2011.04.09 23:11:42 | 000,087,516 | ---- | C] () -- C:\WINDOWS\System32\Autorun.ini
[2011.04.09 23:05:54 | 000,000,730 | ---- | C] () -- C:\WINDOWS\System32\setup.iss
[2011.04.09 23:04:08 | 000,000,121 | ---- | C] () -- C:\WINDOWS\xUninstall.bat
[2011.04.09 23:00:47 | 083,554,304 | ---- | C] () -- C:\WINDOWS\System32\acer.scr
[2011.04.09 22:57:53 | 000,000,079 | ---- | C] () -- C:\WINDOWS\QtZgAcer.UNI
[2011.04.09 22:52:27 | 000,000,787 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Internet Explorer.lnk
[2011.04.09 22:51:46 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.04.09 22:51:45 | 000,001,603 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Remoteunterstützung.lnk
[2011.04.09 22:51:45 | 000,000,776 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Windows Media Player.lnk
[2011.04.09 22:51:45 | 000,000,722 | ---- | C] () -- C:\Dokumente und Einstellungen\Julie\Startmenü\Programme\Outlook Express.lnk
[2011.04.09 22:38:48 | 000,008,192 | ---- | C] () -- C:\WINDOWS\REGLOCS.OLD
[2008.08.21 09:42:42 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008.08.21 09:42:12 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008.08.21 09:25:22 | 000,445,952 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008.08.21 09:25:20 | 000,464,758 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008.08.21 09:25:20 | 000,087,690 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008.08.21 09:25:20 | 000,073,786 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008.08.21 09:20:48 | 000,247,104 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.08.21 00:30:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.08.21 00:28:46 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.07.31 04:37:26 | 000,006,782 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2008.06.06 16:08:56 | 000,000,164 | ---- | C] () -- C:\WINDOWS\System32\drivers\SamSfPa.dat
[2008.04.13 23:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008.04.13 23:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008.04.13 23:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008.04.13 23:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008.04.13 23:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008.04.13 23:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008.04.13 23:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008.04.13 23:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008.04.13 23:00:00 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2008.04.13 23:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008.04.13 23:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2008.02.15 07:21:56 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll
[2007.10.25 17:26:10 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2007.07.13 08:11:56 | 000,000,008 | ---- | C] () -- C:\WINDOWS\System32\drivers\rtkhdaud.dat
[2006.08.01 09:02:32 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2005.06.26 23:29:50 | 000,000,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTEQEX0.dat
[2005.06.26 23:29:28 | 000,000,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTEQEX1.dat
[2005.03.29 00:45:26 | 000,000,149 | ---- | C] () -- C:\WINDOWS\ALaunch.ini
[2002.11.22 02:57:26 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2002.11.22 02:57:26 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2002.11.22 02:57:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2002.11.22 02:57:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2002.11.22 02:57:26 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2002.11.22 02:57:24 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2002.05.25 01:34:46 | 000,032,768 | ---- | C] () -- C:\WINDOWS\AMove.exe
[2001.08.27 02:04:08 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.27 02:02:42 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
 
< End of report >
         

hmmm...

na also irgendwie immer noch alles komisch und das internet läuft nun noch beschissener
irgendwie zeigt er mir nun auch nach jedem neustart an das ich im offline betrieb bin und keine internet verbindung aufgebaut werden konnte...
Ist ja klar hab ja auch ein internet stick^^
auf dem internet explorer schickt er mich nun dauernt auf andere seiten die ich allerdings gar nicht eingegeben habe. War auch nicht so leicht hier rein zu kommen immer wieder steht dann da seite konnte nicht geöffnet werderden da keine verbindung zum netz besteht zeigt mir aber an das er online ist ^^
updates kann ich immer noch nicht ziehen

kann man den nun an hand der scans etwas erkennen ?
lese nur jedesmal was von nem anderem trojaner
hab mir alle seiten ausgedruckt und versucht etwas klar zu kommen damit ^^

hab noch ne andere frage, habe doch vor geringer zeit mein bios erneuern müssen kann man vielleicht an hand der daten sehen an welchem datum dies war ?
und wieso die wiederherstellung mit der versteckten Partition nicht geht ?
hatte das nämlich schon 2 mal gemacht und da ging es noch


Liebe Grüße