Trojaner-Board - BKA Virus

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - BKA Virus (https://www.trojaner-board.de/106688-bka-virus.html)

Hallo
ich habe den BKA virus bzw Trojaner
wie kann ich den weg bekommen ,
wer kann mir da helfen :heulen:

versuch erst mal folgendes, gerät neustarten f8 drücken, abgesicherter modus mit netzwerk auswählen, falls dieser läuft:
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Ich hab das System mit Malwarebytes´Anti- Malware duchlaufenlassen
und das ist rausgekommen

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 911122104

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

21.12.2011 19:06:54
mbam-log-2011-12-21 (19-06-54).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 213411
Laufzeit: 1 Stunde(n), 54 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\Chef\anwendungsdaten\Sun\Java\deployment\cache\6.0\56\2edae38-3c780eae (Trojan.Zbot.CBCGen) -> Quarantined and deleted successfully.

warum schreibe ich anweisungen wenn du was anderes machst.
arbeite allein, dann ists io für mich, oder ausschließlich nach anweisung, ich hab keine zeit alles umsonst zu sagen, ist genug zu tun.
entscheide dich also.

OTL EXTRAS Logfile:

Code:

OTL Extras logfile created on: 21.12.2011 20:23:21 - Run 1

OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Chef\Eigene Dateien\Downloads

Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.5512)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1023,48 Mb Total Physical Memory | 492,14 Mb Available Physical Memory | 48,08% Memory free

2,40 Gb Paging File | 1,84 Gb Available in Paging File | 76,57% Paging File free

Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 232,82 Gb Total Space | 217,11 Gb Free Space | 93,25% Space Free | Partition Type: NTFS

Drive G: | 115,41 Mb Total Space | 115,38 Mb Free Space | 99,97% Space Free | Partition Type: FAT

 

Computer Name: HOME-249F62BA90 | User Name: Chef | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

htmlfile [edit] -- Reg Error: Key error.

InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 1

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" = C:\Programme\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger -- (Yahoo! Inc.)

"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)

"C:\WINDOWS\system32\javaw.exe" = C:\WINDOWS\system32\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)

"C:\Programme\VideoLAN\VLC\vlc.exe" = C:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player -- ()

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu

"{06E6E30D-B498-442F-A943-07DE41D7F785}" = Microsoft Search Enhancement Pack

"{0DC86BEC-5CE3-413A-BB61-C40A3D186B24}" = Scan

"{14BEB6DF-A499-4A38-8E06-E173BCD5C087}" = ScannerCopy

"{17293791-C82E-476C-9997-9A0FF234A19B}" = HP Product Assistant

"{181821B7-82AA-44DA-9DAF-EF254CCB670A}" = Fax

"{1AD5F465-8282-4DAD-B957-E09C0B783D18}" = InstantShare

"{1B680FBA-E317-4E93-AF43-3B59798A4BE0}" = Copy

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = Multimedia Launcher

"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool

"{20FBC0A0-3160-4F14-83ED-3A74BB6B8C31}" = TrayApp

"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT

"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 24

"{272EC8BA-5A08-4ea1-A189-684466A06B02}" = cp_dwShrek2Albums1

"{2E8428AD-6CD2-4031-916A-3CF9BBF2DEC9}" = Unload

"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform

"{31B5B620-CA8A-4F99-A64E-7DDB3D1BBB69}_is1" = appleJuice Client

"{342C7C88-D335-4bc2-8CF1-281857629CE2}" = HP PSC & OfficeJet 4.7

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3762DB2D-71BD-421F-9E55-C74DA7DF4D07}" = CueTour

"{391E18CE-7D3B-45E9-A8F0-34E77F14F47A}" = ProductContext

"{3947442A-1409-45fc-A885-FB1CF937675D}" = 1400

"{442BE28B-782B-4DC0-B490-E70A403B1C69}" = Readme

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent

"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync

"{5E8D588F-307C-4250-B622-26969027319A}" = PanoStandAlone

"{644D04A2-C682-4FD5-977D-03B804C4B9C5}" = CreativeProjects

"{646A65DD-23FC-418E-B9F0-E0500FB42CB1}" = PhotoGallery

"{64D5E9DE-7890-4FB0-8865-8B24BE1773F7}" = LightScribe  1.4.42.1

"{64FC0C98-B035-4530-B15D-3D30610B6DF1}" = HP Software Update

"{655CB07D-C944-40BE-B93F-55957CAC7625}" = AiO_Scan

"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD

"{68963635-14A4-48D9-B431-DF3A74D1AAE1}" = Destinations

"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update

"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin

"{700A6597-3CE6-49C1-AA75-846B24CDA66D}" = BufferChm

"{70AA9B4F-64F7-4B0D-ADD8-05802D61AF72}" = Windows Live Toolbar

"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable

"{724517BD-1DE1-4986-BFCA-C1DFD379E3BC}" = cp_dwShrek2Cards1

"{7AD25C9F-9957-4D1C-95EF-9BCD09F6D31B}" = HPSystemDiagnostics

"{84CDF5A8-1D57-4B69-BAB6-1F11D8923375}" = SkinsHP1

"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie

"{85CFD253-38AE-4DB1-ACB7-F0F4C791990D}" = AiOSoftware

"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570

"{8777AC6D-89F9-4793-8266-DE406F343E89}" = QFolder

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{8A1033B0-EF33-4FB5-97A1-C47A7DCDD7E6}_is1" = ClipGrab 3.1.0.2

"{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86)

"{8BC3B99B-A6BE-4A0B-8535-B1B94BA4B1B1}" = DocProc

"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update

"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

"{A07BAED2-DA9A-436A-83F1-80BA23FA9E4B}" = 1400_Help

"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{A5B9D22C-755A-4AC6-9904-875E80838BB6}" = CP_AtenaShokunin1Config

"{A93944F2-D2D4-4750-BFE7-9A288FEAF2CF}" = Apple Application Support

"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Deutsch

"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger

"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer

"{B911B811-BA3E-46D4-90F8-6F3338359651}" = Director

"{B97CF5C3-0487-11D8-A36E-0050BAE317E1}" = DVD Solution

"{BD29EBAC-AD7D-4b27-B727-4CC6AC52D36B}" = MarketResearch

"{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86)

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU

"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU

"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail

"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CDFCF124-115F-4976-8BF4-08C89187A146}" = WebReg

"{CE0C8CC5-E396-442B-A50E-D1D374A9E820}" = DocumentViewer

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call

"{DE66E6E1-BFBC-4586-A03C-686598F4CA3C}" = 1400Trb

"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{EA1CB7AC-E221-4822-A789-0ADB051DC498}" = Medion Flash XL

"{EB900AF8-CC61-4E15-871B-98D1EA3E8025}" = QuickTime

"{ED10343F-D30A-4200-9B00-665FC45F52B4}" = ArcSoft VideoImpression 1.6

"{EFCEF949-9821-4759-A573-3EB8C857DF46}" = Windows Live Family Safety

"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard

"{FC22D020-3005-4715-8DF9-F3EDE81DEB3D}" = CreativeProjectsTemplates

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

"Avira AntiVir Desktop" = Avira Free Antivirus

"ClipGrab Toolbar" = ClipGrab Toolbar

"C-Media Audio Driver" = C-Media High Definition Audio Driver

"conduitEngine" = Conduit Engine

"CPUID CPU-Z_is1" = CPUID CPU-Z 1.52.2

"DVDVideoSoftTB Toolbar" = DVDVideoSoftTB Toolbar

"Free YouTube Download_is1" = Free YouTube Download 2.10

"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.8.815

"HP Photo & Imaging" = HP Image Zone 4.7

"HPExtendedCapabilities" = HP Extended Capabilities 4.7

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.2.1300

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Mozilla Firefox 8.0 (x86 de)" = Mozilla Firefox 8.0 (x86 de)

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"MSNINST" = MSN

"NeroMultiInstaller!UninstallKey" = Nero Suite

"NVIDIA Drivers" = NVIDIA Drivers

"Seven Remix XP" = Seven Remix XP 2.31

"Totalcmd" = Total Commander (Remove or Repair)

"TRUST 320 SPACEC@M" = TRUST 320 SPACEC@M

"Uninstall_is1" = Uninstall 1.0.0.1

"VLC media player" = VLC media player 1.1.11

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"Windows XP Service Pack" = Windows XP Service Pack 3

"WinLiveSuite_Wave3" = Windows Live Essentials

"Winload Toolbar" = Winload Toolbar

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"xp-AntiSpy" = xp-AntiSpy 3.97-9

"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0

"Yahoo! Messenger" = Yahoo! Messenger

"Yahoo! Search Defender" = Yahoo! Suche Schutzvorkehrung

"Yahoo! Software Update" = Yahoo! Software Update

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 21.12.2011 13:44:06 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 21.12.2011 13:44:06 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 21.12.2011 13:44:06 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 21.12.2011 13:44:06 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 21.12.2011 13:52:41 | Computer Name = HOME-249F62BA90 | Source = VSS | ID = 5013

Description = Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager"

 aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert

 in 0x800423f4) fehlgeschlagen.

 

Error - 21.12.2011 13:55:25 | Computer Name = HOME-249F62BA90 | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung OTL.exe, Version 3.2.31.0, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 21.12.2011 15:27:08 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 21.12.2011 15:27:08 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 21.12.2011 15:32:07 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

Error - 21.12.2011 15:32:07 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041

Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"

 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich 

durch eine fehlerhafte Registrierung verursacht.

 

[ System Events ]

Error - 21.12.2011 10:11:54 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc"

 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:

{D61A27C6-8F53-11D0-BFA0-00A024151983}

 

Error - 21.12.2011 12:01:33 | Computer Name = HOME-249F62BA90 | Source = Service Control Manager | ID = 7000

Description = Der Dienst "MBAMSwissArmy" wurde aufgrund folgenden Fehlers nicht 

gestartet:   %%2

 

Error - 21.12.2011 12:18:28 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc"

 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:

{D61A27C6-8F53-11D0-BFA0-00A024151983}

 

Error - 21.12.2011 12:29:21 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc"

 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:

{D61A27C6-8F53-11D0-BFA0-00A024151983}

 

Error - 21.12.2011 12:36:29 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc"

 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:

{D61A27C6-8F53-11D0-BFA0-00A024151983}

 

Error - 21.12.2011 12:37:08 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc"

 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:

{D61A27C6-8F53-11D0-BFA0-00A024151983}

 

Error - 21.12.2011 12:42:40 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc"

 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:

{D61A27C6-8F53-11D0-BFA0-00A024151983}

 

Error - 21.12.2011 12:47:29 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc"

 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:

{D61A27C6-8F53-11D0-BFA0-00A024151983}

 

Error - 21.12.2011 13:52:40 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc"

 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:

{D61A27C6-8F53-11D0-BFA0-00A024151983}

 

Error - 21.12.2011 14:06:50 | Computer Name = HOME-249F62BA90 | Source = Service Control Manager | ID = 7000

Description = Der Dienst "MBAMSwissArmy" wurde aufgrund folgenden Fehlers nicht 

gestartet:   %%2

 

 

< End of report >

--- --- ---

So
das aus otl ist zulang wie soll ich das senden ?

schon mal was von aufteilen gehört? oder als datei anhängen.

OTL logfile created on: 21.12.2011 20:23:21 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Chef\Eigene Dateien\Downloads
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1023,48 Mb Total Physical Memory | 492,14 Mb Available Physical Memory | 48,08% Memory free
2,40 Gb Paging File | 1,84 Gb Available in Paging File | 76,57% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,82 Gb Total Space | 217,11 Gb Free Space | 93,25% Space Free | Partition Type: NTFS
Drive G: | 115,41 Mb Total Space | 115,38 Mb Free Space | 99,97% Space Free | Partition Type: FAT

Computer Name: HOME-249F62BA90 | User Name: Chef | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2011.12.21 18:48:04 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Chef\Eigene Dateien\Downloads\OTL.exe
PRC - [2011.10.11 14:00:02 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.10.11 13:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.08.31 17:00:48 | 000,449,608 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.06.06 11:55:28 | 000,937,920 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
PRC - [2010.10.29 14:49:28 | 000,505,064 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
PRC - [2010.10.29 14:49:28 | 000,249,064 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2009.02.23 14:05:34 | 000,111,856 | ---- | M] (Yahoo! Inc) -- C:\Programme\Yahoo!\Search Protection\SearchProtection.exe
PRC - [2008.11.09 21:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) -- C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe
PRC - [2008.04.14 07:52:46 | 001,544,192 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.08.09 08:27:52 | 000,073,728 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe
PRC - [2005.07.24 23:35:00 | 000,053,248 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
PRC - [2003.12.08 17:35:14 | 000,032,768 | ---- | M] (Cyberlink Corp.) -- C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
PRC - [2002.08.28 13:43:26 | 000,073,728 | ---- | M] () -- C:\WINDOWS\Dit.exe
PRC - [2002.07.12 10:29:24 | 000,065,536 | ---- | M] () -- C:\WINDOWS\DitExp.exe

========== Modules (No Company Name) ==========

MOD - [2011.10.13 20:22:19 | 003,391,488 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_34f6fb81\mscorlib.dll
MOD - [2011.10.13 20:22:15 | 000,835,584 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_1d4355ae\system.drawing.dll
MOD - [2011.10.13 20:22:06 | 002,088,960 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_336b33ff\system.xml.dll
MOD - [2011.10.13 20:21:59 | 003,018,752 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_95ebed0d\system.windows.forms.dll
MOD - [2011.10.13 20:21:48 | 001,966,080 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_2d56fbd7\system.dll
MOD - [2011.10.13 20:21:36 | 001,232,896 | ---- | M] () -- c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll
MOD - [2011.10.11 13:59:51 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.06.06 11:55:32 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2011.03.04 11:25:22 | 000,032,768 | ---- | M] () -- c:\windows\assembly\gac\hpqcprsc\3.0.0.0__a53cf5803f4c3827\hpqcprsc.dll
MOD - [2011.03.04 11:25:22 | 000,007,680 | ---- | M] () -- c:\windows\assembly\gac\hpqcprsc.resources\3.0.0.0_de_a53cf5803f4c3827\hpqcprsc.resources.dll
MOD - [2011.03.04 11:25:19 | 000,225,280 | ---- | M] () -- c:\windows\assembly\gac\hpqietpz.resources\3.0.0.0_de_a53cf5803f4c3827\hpqietpz.resources.dll
MOD - [2011.03.04 11:25:18 | 000,798,720 | ---- | M] () -- c:\windows\assembly\gac\hpqietpz\3.0.0.0__a53cf5803f4c3827\hpqietpz.dll
MOD - [2011.03.04 11:25:16 | 000,004,096 | ---- | M] () -- c:\windows\assembly\gac\interop.hprblog\3.0.0.0__a53cf5803f4c3827\interop.hprblog.dll
MOD - [2011.03.04 11:24:51 | 000,032,768 | ---- | M] () -- c:\windows\assembly\gac\hpqisrtb\4.0.0.0__a53cf5803f4c3827\hpqisrtb.dll
MOD - [2011.03.04 11:24:51 | 000,028,672 | ---- | M] () -- c:\windows\assembly\gac\hpqisrtb.resources\4.0.0.0_de_a53cf5803f4c3827\hpqisrtb.resources.dll
MOD - [2011.03.04 11:24:33 | 000,053,248 | ---- | M] () -- c:\windows\assembly\gac\hpqprrsc\3.0.0.0__a53cf5803f4c3827\hpqprrsc.dll
MOD - [2011.03.04 11:24:32 | 000,049,152 | ---- | M] () -- c:\windows\assembly\gac\hpqimlib\3.0.0.0__a53cf5803f4c3827\hpqimlib.dll
MOD - [2011.03.04 11:24:26 | 000,065,536 | ---- | M] () -- c:\windows\assembly\gac\hpqmdmr\3.0.0.0__a53cf5803f4c3827\hpqmdmr.dll
MOD - [2011.03.04 11:24:25 | 000,430,080 | ---- | M] () -- c:\windows\assembly\gac\lead.wrapper\13.0.0.89__9cf889f53ea9b907\lead.wrapper.dll
MOD - [2011.03.04 11:24:25 | 000,090,112 | ---- | M] () -- c:\windows\assembly\gac\lead.drawing.imaging.imageprocessing\13.0.0.89__9cf889f53ea9b907\lead.drawing.imaging.imageprocessing.dll
MOD - [2011.03.04 11:24:25 | 000,086,016 | ---- | M] () -- c:\windows\assembly\gac\lead.drawing\13.0.0.89__9cf889f53ea9b907\lead.drawing.dll
MOD - [2011.03.04 11:24:25 | 000,077,824 | ---- | M] () -- c:\windows\assembly\gac\lead\13.0.0.89__9cf889f53ea9b907\lead.dll
MOD - [2011.03.04 11:24:25 | 000,069,632 | ---- | M] () -- c:\windows\assembly\gac\lead.windows.forms.drawingcontainer\13.0.0.89__9cf889f53ea9b907\lead.windows.forms.drawingcontainer.dll
MOD - [2011.03.04 11:24:25 | 000,040,960 | ---- | M] () -- c:\windows\assembly\gac\lead.windows.forms\13.0.0.89__9cf889f53ea9b907\lead.windows.forms.dll
MOD - [2011.03.04 11:24:23 | 000,010,240 | ---- | M] () -- c:\windows\assembly\gac\interop.hpqimgr\1.0.0.0__a53cf5803f4c3827\interop.hpqimgr.dll
MOD - [2011.03.04 11:24:22 | 000,229,376 | ---- | M] () -- c:\windows\assembly\gac\hpqtray\3.0.0.0__a53cf5803f4c3827\hpqtray.dll
MOD - [2011.03.04 11:24:22 | 000,167,936 | ---- | M] () -- c:\windows\assembly\gac\hpqimgrc\3.0.0.0__a53cf5803f4c3827\hpqimgrc.dll
MOD - [2011.03.04 11:24:22 | 000,081,920 | ---- | M] () -- c:\windows\assembly\gac\hpqtray.resources\3.0.0.0_de_a53cf5803f4c3827\hpqtray.resources.dll
MOD - [2011.03.04 11:24:22 | 000,045,056 | ---- | M] () -- c:\windows\assembly\gac\hpqthumb\3.0.0.0__a53cf5803f4c3827\hpqthumb.dll
MOD - [2011.03.04 11:24:22 | 000,016,384 | ---- | M] () -- c:\windows\assembly\gac\hpqiface\3.0.0.0__a53cf5803f4c3827\hpqiface.dll
MOD - [2011.03.04 11:24:21 | 000,126,976 | ---- | M] () -- c:\windows\assembly\gac\hpqgldlg\3.0.0.0__a53cf5803f4c3827\hpqgldlg.dll
MOD - [2011.03.04 11:24:21 | 000,028,672 | ---- | M] () -- c:\windows\assembly\gac\hpqfmrsc\3.0.0.0__a53cf5803f4c3827\hpqfmrsc.dll
MOD - [2011.03.04 11:24:21 | 000,024,576 | ---- | M] () -- c:\windows\assembly\gac\hpqasset\3.0.0.0__a53cf5803f4c3827\hpqasset.dll
MOD - [2011.03.04 11:24:21 | 000,007,168 | ---- | M] () -- c:\windows\assembly\gac\hpqfmrsc.resources\3.0.0.0_de_a53cf5803f4c3827\hpqfmrsc.resources.dll
MOD - [2011.03.04 11:23:23 | 000,163,840 | ---- | M] () -- c:\windows\assembly\gac\hpqutils\3.0.0.0__a53cf5803f4c3827\hpqutils.dll
MOD - [2011.03.04 11:23:23 | 000,073,728 | ---- | M] () -- c:\windows\assembly\gac\hpqgskin\3.0.0.0__a53cf5803f4c3827\hpqgskin.dll
MOD - [2011.03.04 11:23:23 | 000,057,344 | ---- | M] () -- c:\windows\assembly\gac\hpqntrop\3.0.0.0__a53cf5803f4c3827\hpqntrop.dll
MOD - [2011.03.04 11:23:23 | 000,036,864 | ---- | M] () -- c:\windows\assembly\gac\interop.hpqcxm08\3.0.0.0__a53cf5803f4c3827\interop.hpqcxm08.dll
MOD - [2011.03.04 11:23:23 | 000,036,864 | ---- | M] () -- c:\windows\assembly\gac\interop.hpdarc\1.0.0.0__19565c63d39c2842\interop.hpdarc.dll
MOD - [2011.03.04 11:23:23 | 000,016,384 | ---- | M] () -- c:\windows\assembly\gac\hpqptfnd\3.0.0.0__a53cf5803f4c3827\hpqptfnd.dll
MOD - [2011.03.04 11:23:22 | 000,475,136 | ---- | M] () -- c:\windows\assembly\gac\hpqcmctl\3.0.0.0__a53cf5803f4c3827\hpqcmctl.dll
MOD - [2011.03.04 11:23:22 | 000,196,608 | ---- | M] () -- c:\windows\assembly\gac\hpqccrsc\3.0.0.0__a53cf5803f4c3827\hpqccrsc.dll
MOD - [2011.03.04 11:23:22 | 000,184,320 | ---- | M] () -- c:\windows\assembly\gac\hpqccrsc.resources\3.0.0.0_de_a53cf5803f4c3827\hpqccrsc.resources.dll
MOD - [2011.03.04 11:23:22 | 000,094,208 | ---- | M] () -- c:\windows\assembly\gac\hpqcmctl.resources\3.0.0.0_de_a53cf5803f4c3827\hpqcmctl.resources.dll
MOD - [2011.02.04 17:48:30 | 000,291,840 | ---- | M] () -- C:\WINDOWS\system32\sbe.dll
MOD - [2010.01.08 21:31:46 | 001,339,392 | ---- | M] () -- c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll
MOD - [2010.01.08 21:31:45 | 002,052,096 | ---- | M] () -- c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll
MOD - [2010.01.08 21:31:45 | 000,466,944 | ---- | M] () -- c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll
MOD - [2010.01.08 21:31:12 | 000,233,472 | ---- | M] () -- c:\windows\assembly\gac\mscorlib.resources\1.0.5000.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2010.01.08 21:30:31 | 000,007,680 | ---- | M] () -- c:\windows\assembly\gac\accessibility\1.0.5000.0__b03f5f7f11d50a3a\accessibility.dll
MOD - [2009.11.10 15:39:24 | 000,929,792 | ---- | M] () -- C:\Programme\Yahoo!\Messenger\yui.dll
MOD - [2008.04.14 07:52:18 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2006.10.22 12:22:00 | 000,212,992 | ---- | M] () -- C:\WINDOWS\system32\nvapi.dll
MOD - [2002.08.28 13:43:26 | 000,073,728 | ---- | M] () -- C:\WINDOWS\Dit.exe
MOD - [2002.07.12 10:29:24 | 000,065,536 | ---- | M] () -- C:\WINDOWS\DitExp.exe

========== Win32 Services (SafeList) ==========

SRV - File not found [Disabled | Stopped] -- -- (HidServ)
SRV - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2008.11.09 21:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) [Auto | Running] -- C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe -- (YahooAUService)
SRV - [2007.08.09 08:27:52 | 000,073,728 | ---- | M] (HP) [Auto | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
SRV - [2005.07.24 23:35:00 | 000,053,248 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)

========== Driver Services (SafeList) ==========

DRV - [2011.12.08 14:34:35 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.10.11 14:00:01 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.11 14:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.08.31 17:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.08.05 22:48:42 | 000,054,752 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr)
DRV - [2009.03.27 01:16:28 | 000,012,672 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\cpuz132_x32.sys -- (cpuz132)
DRV - [2008.04.14 00:26:08 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2006.03.24 13:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2006.03.24 13:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
DRV - [2005.05.12 14:39:56 | 001,287,296 | ---- | M] (C-Media Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmudax.sys -- (cmudax)
DRV - [2003.12.05 10:46:36 | 000,010,368 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)
DRV - [2003.05.06 17:00:00 | 000,163,072 | ---- | M] (OmniVision Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ov519vid.sys -- (ovt519)
DRV - [2001.08.17 12:11:06 | 000,066,591 | ---- | M] (3Com Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\el90xbc5.sys -- (EL90XBC)

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN, Hotmail und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 4E 3D 96 46 E3 B7 CA 01 [binary data]
IE - HKCU\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {e36df325-3f4b-476f-8f89-123bc5d51a30} - C:\Programme\ClipGrab\prxtbCli0.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.param.yahoo-fr: "chrf-ytbm"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "chrf-ytbm"
FF - prefs.js..browser.search.param.yahoo-type: "${8}"
FF - prefs.js..browser.search.selectedEngine: "Search"
FF - prefs.js..browser.startup.homepage: "hxxp://search.conduit.com/?ctid=CT2319825&SearchSource=13"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=ffds1&p="

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6: C:\Programme\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.10 15:46:42 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.17 20:38:39 | 000,000,000 | ---D | M]

[2010.02.05 23:25:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Extensions
[2011.12.07 14:03:00 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions
[2010.04.28 09:20:31 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.12.07 14:02:59 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.10.17 12:05:11 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.10.17 20:00:27 | 000,000,000 | ---D | M] (ClipGrab) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\{e36df325-3f4b-476f-8f89-123bc5d51a30}
[2011.03.26 11:51:52 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\engine@conduit.com
[2010.02.06 01:01:01 | 000,002,163 | ---- | M] () -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\searchplugins\bing.xml
[2010.10.19 18:05:13 | 000,000,873 | ---- | M] () -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\searchplugins\conduit.xml
[2011.11.10 15:47:08 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.11.10 15:46:40 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.02.02 21:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.06.21 23:46:02 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.06.21 23:46:02 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.06.21 23:46:02 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.06.21 23:46:02 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.06.21 23:46:02 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.06.21 23:46:02 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2006.03.24 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O2 - BHO: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (ClipGrab Toolbar) - {e36df325-3f4b-476f-8f89-123bc5d51a30} - C:\Programme\ClipGrab\prxtbCli0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKLM\..\Toolbar: (ClipGrab Toolbar) - {e36df325-3f4b-476f-8f89-123bc5d51a30} - C:\Programme\ClipGrab\prxtbCli0.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Winload Toolbar) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (ClipGrab Toolbar) - {E36DF325-3F4B-476F-8F89-123BC5D51A30} - C:\Programme\ClipGrab\prxtbCli0.dll (Conduit Ltd.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe ()
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [RemoteControl] C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe (Cyberlink Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [YSearchProtection] C:\Programme\Yahoo!\Search Protection\SearchProtection.exe (Yahoo! Inc)
O4 - HKCU..\Run: [FilterHost] C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\mmserver\FilterHost.exe (Synatix GmbH)
O4 - HKCU..\Run: [Messenger (Yahoo!)] C:\Programme\Yahoo!\Messenger\YahooMessenger.exe (Yahoo! Inc.)
O4 - HKCU..\Run: [PowerBar] C:\Programme\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe (Cyberlink, Corp.)
O4 - HKCU..\Run: [Search Protection] C:\Programme\Yahoo!\Search Protection\SearchProtection.exe (Yahoo! Inc)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe (Hewlett-Packard Co.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1263030048285 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1EB59803-FC3B-4086-872B-F2A9075AD458}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O30 - LSA: Authentication Packages - (nwprovau) -C:\WINDOWS\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{14c8b79e-fc95-11de-b9ba-b91cdc9d72ad}\Shell\AutoRun\command - "" = J:\RavMon.exe
O33 - MountPoints2\{14c8b79e-fc95-11de-b9ba-b91cdc9d72ad}\Shell\explore\Command - "" = J:\RavMon.exe -e
O33 - MountPoints2\{14c8b79e-fc95-11de-b9ba-b91cdc9d72ad}\Shell\open\Command - "" = J:\RavMon.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2011.12.21 16:49:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Malwarebytes
[2011.12.21 16:49:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.12.21 16:49:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.12.21 16:48:58 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.12.21 16:48:58 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.12.21 15:36:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2011.12.20 17:20:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\PriceGong
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.12.21 19:09:07 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\sagf.sys
[2011.12.21 17:08:59 | 000,088,566 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.12.21 17:07:56 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.12.21 16:49:04 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.12.21 15:37:09 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.12.21 15:36:44 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2011.12.21 00:54:39 | 000,051,200 | ---- | M] () -- C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.12.20 17:47:25 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.12.20 16:49:08 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.12.19 21:48:08 | 000,000,282 | ---- | M] () -- C:\WINDOWS\tasks\WebReg psc 1400 series.job
[2011.12.15 22:50:02 | 000,107,008 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.12.15 01:28:42 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.12.14 20:34:05 | 000,000,754 | ---- | M] () -- C:\WINDOWS\WORDPAD.INI
[2011.12.08 14:34:35 | 000,134,856 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.12.06 14:34:00 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.12.21 19:09:07 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\sagf.sys
[2011.12.21 16:49:04 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.12.20 17:47:25 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.12.04 21:48:49 | 000,000,282 | ---- | C] () -- C:\WINDOWS\tasks\WebReg psc 1400 series.job
[2011.07.23 20:51:06 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2011.06.27 23:05:00 | 000,000,783 | ---- | C] () -- C:\WINDOWS\videoimp.ini
[2011.06.27 23:04:50 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2011.06.27 23:04:41 | 000,000,021 | ---- | C] () -- C:\WINDOWS\VI_setup.ini
[2011.06.27 23:01:21 | 000,040,960 | ---- | C] () -- C:\WINDOWS\CleanDev.exe
[2011.06.27 23:01:21 | 000,036,099 | ---- | C] () -- C:\WINDOWS\amcap.exe
[2011.03.04 11:15:34 | 000,069,515 | ---- | C] () -- C:\WINDOWS\hpoins05.dat
[2011.03.04 11:15:34 | 000,019,696 | ---- | C] () -- C:\WINDOWS\hpomdl05.dat
[2010.03.07 13:32:02 | 000,087,040 | ---- | C] () -- C:\WINDOWS\System32\TrayIcon12.dll
[2010.03.07 13:32:01 | 000,061,952 | ---- | C] () -- C:\WINDOWS\System32\ajnetmask.dll
[2010.02.25 23:50:23 | 000,307,200 | ---- | C] () -- C:\WINDOWS\System32\AscSQLite.dll
[2010.02.06 01:05:00 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010.02.05 23:37:27 | 000,051,200 | ---- | C] () -- C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.02.05 23:25:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010.01.17 13:43:04 | 000,040,960 | ---- | C] () -- C:\Programme\Uninstall_CDS.exe
[2010.01.08 21:48:38 | 000,073,728 | ---- | C] () -- C:\WINDOWS\Dit.exe
[2010.01.08 21:48:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\DitExp.exe
[2010.01.08 21:48:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\Dit.DLL
[2010.01.08 21:48:38 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Dit.INI
[2010.01.08 21:31:15 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.01.08 21:11:12 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.01.08 21:04:46 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2010.01.08 20:34:24 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.01.08 20:33:20 | 000,107,008 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009.05.21 05:24:48 | 000,001,683 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2008.05.26 21:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin
[2008.05.26 21:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin
[2006.10.22 12:22:00 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2006.10.22 12:22:00 | 001,622,016 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2006.10.22 12:22:00 | 001,470,464 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2006.10.22 12:22:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2006.10.22 12:22:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2006.10.22 12:22:00 | 000,581,632 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll
[2006.10.22 12:22:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2006.10.22 12:22:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2006.10.22 12:22:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2006.10.22 12:22:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2006.10.22 12:22:00 | 000,212,992 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll
[2006.03.24 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.03.24 13:00:00 | 000,484,368 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.03.24 13:00:00 | 000,441,884 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.03.24 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.03.24 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.03.24 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.03.24 13:00:00 | 000,094,880 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.03.24 13:00:00 | 000,071,820 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.03.24 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.03.24 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.03.24 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.03.24 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.03.24 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.03.24 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005.08.05 14:26:04 | 000,235,008 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2004.08.16 15:04:46 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe
[2004.07.27 17:18:30 | 000,001,176 | ---- | C] () -- C:\WINDOWS\ImpTable.bin
[2003.02.18 18:26:28 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll
[2001.09.04 14:12:28 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.09.04 14:10:20 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

========== LOP Check ==========

[2011.08.28 00:13:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\DVDVideoSoft
[2011.08.27 23:14:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.02.06 04:33:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\GHISLER
[2010.06.27 12:15:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Gutscheinmieze
[2010.02.06 00:58:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\mmserver
[2010.02.06 00:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\MSNInstaller
[2010.10.17 11:39:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\PCFix
[2011.12.21 15:03:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\PriceGong
[2010.01.09 10:58:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Windows Desktop Search
[2010.02.11 20:30:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Windows Search

========== Purity Check ==========

========== Custom Scans ==========

< OTL logfile created on: 21.12.2011 18:57:02 - Run 1 >

< OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Chef\Eigene Dateien\Downloads >

< Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation >

< Internet Explorer (Version = 6.0.2900.5512) >

< Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy >

< >

< 1023,48 Mb Total Physical Memory | 215,19 Mb Available Physical Memory | 21,03% Memory free >

< 2,40 Gb Paging File | 1,56 Gb Available in Paging File | 64,88% Paging File free >

< Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] >

< >

< %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme >

< Drive C: | 232,82 Gb Total Space | 217,10 Gb Free Space | 93,25% Space Free | Partition Type: NTFS >

< Drive G: | 115,41 Mb Total Space | 115,38 Mb Free Space | 99,97% Space Free | Partition Type: FAT >

< >

< Computer Name: HOME-249F62BA90 | User Name: Chef | Logged in as Administrator. >

< Boot Mode: Normal | Scan Mode: Current user >

< Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days >

< >

< ========== Processes (SafeList) ========== >
Invalid Switch: color]

< >

< PRC - [2011.12.21 18:48:04 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Chef\Eigene Dateien\Downloads\OTL.exe >

< PRC - [2011.11.10 15:46:37 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe >

< PRC - [2011.10.11 14:00:02 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe >

< PRC - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe >

< PRC - [2011.10.11 13:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe >

< PRC - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe >

< PRC - [2011.08.31 17:00:48 | 001,047,208 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbam.exe >

< PRC - [2011.08.31 17:00:48 | 000,449,608 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe >

< PRC - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe >

< PRC - [2011.06.06 11:55:28 | 000,937,920 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe >

< PRC - [2010.10.29 14:49:28 | 000,505,064 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe >

< PRC - [2010.10.29 14:49:28 | 000,249,064 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe >

< PRC - [2009.02.23 14:05:34 | 000,111,856 | ---- | M] (Yahoo! Inc) -- C:\Programme\Yahoo!\Search Protection\SearchProtection.exe >

< PRC - [2008.11.09 21:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) -- C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe >

< PRC - [2008.04.14 07:52:46 | 001,544,192 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe >

< PRC - [2007.08.09 08:27:52 | 000,073,728 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe >

< PRC - [2005.07.24 23:35:00 | 000,053,248 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe >

< PRC - [2003.12.08 17:35:14 | 000,032,768 | ---- | M] (Cyberlink Corp.) -- C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe >

< PRC - [2002.08.28 13:43:26 | 000,073,728 | ---- | M] () -- C:\WINDOWS\Dit.exe >

< PRC - [2002.07.12 10:29:24 | 000,065,536 | ---- | M] () -- C:\WINDOWS\DitExp.exe >

< >

< >

< ========== Modules (No Company Name) ========== >
Invalid Switch: color]

< >

< MOD - [2011.12.08 14:27:45 | 008,527,008 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll >

< MOD - [2011.12.06 05:02:36 | 000,076,800 | ---- | M] () -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\components\RadioWMPCoreGecko8.dll >

< MOD - [2011.11.10 15:46:31 | 001,989,592 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll >

< MOD - [2011.10.13 20:22:19 | 003,391,488 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_34f6fb81\mscorlib.dll >

< MOD - [2011.10.13 20:22:15 | 000,835,584 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_1d4355ae\system.drawing.dll >

< MOD - [2011.10.13 20:22:06 | 002,088,960 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_336b33ff\system.xml.dll >

< MOD - [2011.10.13 20:21:59 | 003,018,752 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_95ebed0d\system.windows.forms.dll >

< MOD - [2011.10.13 20:21:48 | 001,966,080 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_2d56fbd7\system.dll >

< MOD - [2011.10.13 20:21:36 | 001,232,896 | ---- | M] () -- c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll >

< MOD - [2011.10.11 13:59:51 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll >

< MOD - [2011.06.06 11:55:32 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU >

< MOD - [2011.03.04 11:25:22 | 000,032,768 | ---- | M] () -- c:\windows\assembly\gac\hpqcprsc\3.0.0.0__a53cf5803f4c3827\hpqcprsc.dll >

< MOD - [2011.03.04 11:25:22 | 000,007,680 | ---- | M] () -- c:\windows\assembly\gac\hpqcprsc.resources\3.0.0.0_de_a53cf5803f4c3827\hpqcprsc.resources.dll >

< MOD - [2011.03.04 11:25:19 | 000,225,280 | ---- | M] () -- c:\windows\assembly\gac\hpqietpz.resources\3.0.0.0_de_a53cf5803f4c3827\hpqietpz.resources.dll >

< MOD - [2011.03.04 11:25:18 | 000,798,720 | ---- | M] () -- c:\windows\assembly\gac\hpqietpz\3.0.0.0__a53cf5803f4c3827\hpqietpz.dll >

< MOD - [2011.03.04 11:25:16 | 000,004,096 | ---- | M] () -- c:\windows\assembly\gac\interop.hprblog\3.0.0.0__a53cf5803f4c3827\interop.hprblog.dll >

< MOD - [2011.03.04 11:24:51 | 000,032,768 | ---- | M] () -- c:\windows\assembly\gac\hpqisrtb\4.0.0.0__a53cf5803f4c3827\hpqisrtb.dll >

< MOD - [2011.03.04 11:24:51 | 000,028,672 | ---- | M] () -- c:\windows\assembly\gac\hpqisrtb.resources\4.0.0.0_de_a53cf5803f4c3827\hpqisrtb.resources.dll >

< MOD - [2011.03.04 11:24:33 | 000,053,248 | ---- | M] () -- c:\windows\assembly\gac\hpqprrsc\3.0.0.0__a53cf5803f4c3827\hpqprrsc.dll >

< MOD - [2011.03.04 11:24:32 | 000,049,152 | ---- | M] () -- c:\windows\assembly\gac\hpqimlib\3.0.0.0__a53cf5803f4c3827\hpqimlib.dll >

< MOD - [2011.03.04 11:24:26 | 000,065,536 | ---- | M] () -- c:\windows\assembly\gac\hpqmdmr\3.0.0.0__a53cf5803f4c3827\hpqmdmr.dll >

< MOD - [2011.03.04 11:24:25 | 000,430,080 | ---- | M] () -- c:\windows\assembly\gac\lead.wrapper\13.0.0.89__9cf889f53ea9b907\lead.wrapper.dll >

< MOD - [2011.03.04 11:24:25 | 000,090,112 | ---- | M] () -- c:\windows\assembly\gac\lead.drawing.imaging.imageprocessing\13.0.0.89__9cf889f53ea9b907\lead.drawing.imaging.imageprocessing.dll >

< MOD - [2011.03.04 11:24:25 | 000,086,016 | ---- | M] () -- c:\windows\assembly\gac\lead.drawing\13.0.0.89__9cf889f53ea9b907\lead.drawing.dll >

< MOD - [2011.03.04 11:24:25 | 000,077,824 | ---- | M] () -- c:\windows\assembly\gac\lead\13.0.0.89__9cf889f53ea9b907\lead.dll >

< MOD - [2011.03.04 11:24:25 | 000,069,632 | ---- | M] () -- c:\windows\assembly\gac\lead.windows.forms.drawingcontainer\13.0.0.89__9cf889f53ea9b907\lead.windows.forms.drawingcontainer.dll >

< MOD - [2011.03.04 11:24:25 | 000,040,960 | ---- | M] () -- c:\windows\assembly\gac\lead.windows.forms\13.0.0.89__9cf889f53ea9b907\lead.windows.forms.dll >

< MOD - [2011.03.04 11:24:23 | 000,010,240 | ---- | M] () -- c:\windows\assembly\gac\interop.hpqimgr\1.0.0.0__a53cf5803f4c3827\interop.hpqimgr.dll >

< MOD - [2011.03.04 11:24:22 | 000,229,376 | ---- | M] () -- c:\windows\assembly\gac\hpqtray\3.0.0.0__a53cf5803f4c3827\hpqtray.dll >

< MOD - [2011.03.04 11:24:22 | 000,167,936 | ---- | M] () -- c:\windows\assembly\gac\hpqimgrc\3.0.0.0__a53cf5803f4c3827\hpqimgrc.dll >

< MOD - [2011.03.04 11:24:22 | 000,081,920 | ---- | M] () -- c:\windows\assembly\gac\hpqtray.resources\3.0.0.0_de_a53cf5803f4c3827\hpqtray.resources.dll >

< MOD - [2011.03.04 11:24:22 | 000,045,056 | ---- | M] () -- c:\windows\assembly\gac\hpqthumb\3.0.0.0__a53cf5803f4c3827\hpqthumb.dll >

< MOD - [2011.03.04 11:24:22 | 000,016,384 | ---- | M] () -- c:\windows\assembly\gac\hpqiface\3.0.0.0__a53cf5803f4c3827\hpqiface.dll >

< MOD - [2011.03.04 11:24:21 | 000,126,976 | ---- | M] () -- c:\windows\assembly\gac\hpqgldlg\3.0.0.0__a53cf5803f4c3827\hpqgldlg.dll >

< MOD - [2011.03.04 11:24:21 | 000,028,672 | ---- | M] () -- c:\windows\assembly\gac\hpqfmrsc\3.0.0.0__a53cf5803f4c3827\hpqfmrsc.dll >

< MOD - [2011.03.04 11:24:21 | 000,024,576 | ---- | M] () -- c:\windows\assembly\gac\hpqasset\3.0.0.0__a53cf5803f4c3827\hpqasset.dll >

< MOD - [2011.03.04 11:24:21 | 000,007,168 | ---- | M] () -- c:\windows\assembly\gac\hpqfmrsc.resources\3.0.0.0_de_a53cf5803f4c3827\hpqfmrsc.resources.dll >

< MOD - [2011.03.04 11:23:23 | 000,163,840 | ---- | M] () -- c:\windows\assembly\gac\hpqutils\3.0.0.0__a53cf5803f4c3827\hpqutils.dll >

< MOD - [2011.03.04 11:23:23 | 000,073,728 | ---- | M] () -- c:\windows\assembly\gac\hpqgskin\3.0.0.0__a53cf5803f4c3827\hpqgskin.dll >

< MOD - [2011.03.04 11:23:23 | 000,057,344 | ---- | M] () -- c:\windows\assembly\gac\hpqntrop\3.0.0.0__a53cf5803f4c3827\hpqntrop.dll >

< MOD - [2011.03.04 11:23:23 | 000,036,864 | ---- | M] () -- c:\windows\assembly\gac\interop.hpqcxm08\3.0.0.0__a53cf5803f4c3827\interop.hpqcxm08.dll >

< MOD - [2011.03.04 11:23:23 | 000,036,864 | ---- | M] () -- c:\windows\assembly\gac\interop.hpdarc\1.0.0.0__19565c63d39c2842\interop.hpdarc.dll >

< MOD - [2011.03.04 11:23:23 | 000,016,384 | ---- | M] () -- c:\windows\assembly\gac\hpqptfnd\3.0.0.0__a53cf5803f4c3827\hpqptfnd.dll >

< MOD - [2011.03.04 11:23:22 | 000,475,136 | ---- | M] () -- c:\windows\assembly\gac\hpqcmctl\3.0.0.0__a53cf5803f4c3827\hpqcmctl.dll >

< MOD - [2011.03.04 11:23:22 | 000,196,608 | ---- | M] () -- c:\windows\assembly\gac\hpqccrsc\3.0.0.0__a53cf5803f4c3827\hpqccrsc.dll >

< MOD - [2011.03.04 11:23:22 | 000,184,320 | ---- | M] () -- c:\windows\assembly\gac\hpqccrsc.resources\3.0.0.0_de_a53cf5803f4c3827\hpqccrsc.resources.dll >

< MOD - [2011.03.04 11:23:22 | 000,094,208 | ---- | M] () -- c:\windows\assembly\gac\hpqcmctl.resources\3.0.0.0_de_a53cf5803f4c3827\hpqcmctl.resources.dll >

< MOD - [2011.02.04 17:48:30 | 000,291,840 | ---- | M] () -- C:\WINDOWS\system32\sbe.dll >

< MOD - [2010.01.08 21:31:46 | 001,339,392 | ---- | M] () -- c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll >

< MOD - [2010.01.08 21:31:45 | 002,052,096 | ---- | M] () -- c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll >

< MOD - [2010.01.08 21:31:45 | 000,466,944 | ---- | M] () -- c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll >

< MOD - [2010.01.08 21:31:12 | 000,233,472 | ---- | M] () -- c:\windows\assembly\gac\mscorlib.resources\1.0.5000.0_de_b77a5c561934e089\mscorlib.resources.dll >

< MOD - [2010.01.08 21:30:31 | 000,007,680 | ---- | M] () -- c:\windows\assembly\gac\accessibility\1.0.5000.0__b03f5f7f11d50a3a\accessibility.dll >

< MOD - [2009.11.10 15:39:24 | 000,929,792 | ---- | M] () -- C:\Programme\Yahoo!\Messenger\yui.dll >

< MOD - [2008.04.14 07:52:18 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll >

< MOD - [2006.10.22 12:22:00 | 000,212,992 | ---- | M] () -- C:\WINDOWS\system32\nvapi.dll >

< MOD - [2002.08.28 13:43:26 | 000,073,728 | ---- | M] () -- C:\WINDOWS\Dit.exe >

< MOD - [2002.07.12 10:29:24 | 000,065,536 | ---- | M] () -- C:\WINDOWS\DitExp.exe >

< >

< >

< ========== Win32 Services (SafeList) ========== >
Invalid Switch: color]

< >

< SRV - File not found [Disabled | Stopped] -- -- (HidServ) >

< SRV - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) >

< SRV - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) >

< SRV - [2011.08.31 17:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) >

< SRV - [2008.11.09 21:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) [Auto | Running] -- C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe -- (YahooAUService) >

< SRV - [2007.08.09 08:27:52 | 000,073,728 | ---- | M] (HP) [Auto | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12) >

< SRV - [2005.07.24 23:35:00 | 000,053,248 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService) >

< >

< >

< ========== Driver Services (SafeList) ========== >
Invalid Switch: color]

< >

< DRV - File not found [Kernel | Disabled | Running] -- -- (MBAMSwissArmy) >

< DRV - [2011.12.08 14:34:35 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) >

< DRV - [2011.10.11 14:00:01 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) >

< DRV - [2011.10.11 14:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) >

< DRV - [2011.08.31 17:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) >

< DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) >

< DRV - [2009.08.05 22:48:42 | 000,054,752 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr) >

< DRV - [2009.03.27 01:16:28 | 000,012,672 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\cpuz132_x32.sys -- (cpuz132) >

< DRV - [2008.04.14 00:26:08 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx) >

< DRV - [2006.03.24 13:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb) >

< DRV - [2006.03.24 13:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx) >

< DRV - [2005.05.12 14:39:56 | 001,287,296 | ---- | M] (C-Media Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmudax.sys -- (cmudax) >

< DRV - [2003.12.05 10:46:36 | 000,010,368 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc) >

< DRV - [2003.05.06 17:00:00 | 000,163,072 | ---- | M] (OmniVision Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ov519vid.sys -- (ovt519) >

< DRV - [2001.08.17 12:11:06 | 000,066,591 | ---- | M] (3Com Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\el90xbc5.sys -- (EL90XBC) >

< >

< >

< ========== Standard Registry (SafeList) ========== >
Invalid Switch: color]

< >

< >

< ========== Internet Explorer ========== >
Invalid Switch: color]

< >

< IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm >

< >

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050 >
Invalid Switch: search.conduit.com?SearchSource=10&ctid=CT2269050

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN, Hotmail und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN >
Invalid Switch: ?ocid=iehp

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de >

< IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 4E 3D 96 46 E3 B7 CA 01 [binary data] >

< IE - HKCU\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.) >

< IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) >

< IE - HKCU\..\URLSearchHook: {e36df325-3f4b-476f-8f89-123bc5d51a30} - C:\Programme\ClipGrab\prxtbCli0.dll (Conduit Ltd.) >

< IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 >

< >

< ========== FireFox ========== >
Invalid Switch: color]

< >

< FF - prefs.js..browser.search.defaultenginename: "Yahoo" >

< FF - prefs.js..browser.search.defaultthis.engineName: "Search" >

< FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" >

< FF - prefs.js..browser.search.param.yahoo-fr: "chrf-ytbm" >

< FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "chrf-ytbm" >

< FF - prefs.js..browser.search.param.yahoo-type: "${8}" >

< FF - prefs.js..browser.search.selectedEngine: "Search" >

< FF - prefs.js..browser.startup.homepage: "hxxp://search.conduit.com/?ctid=CT2319825&SearchSource=13" >

< FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 >

< FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 >

< FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0 >

< FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 >

< FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 >

< FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=ffds1&p=" >

< >

< >

< FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () >
Invalid Switch: FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

< FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) >
Invalid Switch: JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

< FF - HKLM\Software\MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6: C:\Programme\Yahoo!\Shared\npYState.dll (Yahoo! Inc.) >
Invalid Switch: YahooMessengerStatePlugin;version=1.0.0.6: C:\Programme\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)

< FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation) >
Invalid Switch: NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)

< FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) >
Invalid Switch: WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

< FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) >
Invalid Switch: WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

< FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) >

< >

< FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.10 15:46:42 | 000,000,000 | ---D | M] >

< FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.17 20:38:39 | 000,000,000 | ---D | M] >

< >

< [2010.02.05 23:25:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Extensions >

< [2011.12.07 14:03:00 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions >

< [2010.04.28 09:20:31 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} >

< [2011.12.07 14:02:59 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} >

< [2010.10.17 12:05:11 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} >

< [2010.10.17 20:00:27 | 000,000,000 | ---D | M] (ClipGrab) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\{e36df325-3f4b-476f-8f89-123bc5d51a30} >

< [2011.03.26 11:51:52 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\extensions\engine@conduit.com >

< [2010.02.06 01:01:01 | 000,002,163 | ---- | M] () -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\searchplugins\bing.xml >

< [2010.10.19 18:05:13 | 000,000,873 | ---- | M] () -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\searchplugins\conduit.xml >

< [2011.11.10 15:47:08 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions >

< [2011.11.10 15:46:40 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll >

< [2011.02.02 21:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll >

< [2011.06.21 23:46:02 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml >

< [2011.06.21 23:46:02 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml >

< [2011.06.21 23:46:02 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml >

< [2011.06.21 23:46:02 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml >

< [2011.06.21 23:46:02 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml >

< [2011.06.21 23:46:02 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml >

< >

< O1 HOSTS File: ([2006.03.24 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts >

< O1 - Hosts: 127.0.0.1 localhost >

< O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found. >

< O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) >

< O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.) >

< O2 - BHO: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.) >

< O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. >

< O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) >

< O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) >

< O2 - BHO: (ClipGrab Toolbar) - {e36df325-3f4b-476f-8f89-123bc5d51a30} - C:\Programme\ClipGrab\prxtbCli0.dll (Conduit Ltd.) >

< O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.) >

< O3 - HKLM\..\Toolbar: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.) >

< O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) >

< O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found. >

< O3 - HKLM\..\Toolbar: (ClipGrab Toolbar) - {e36df325-3f4b-476f-8f89-123bc5d51a30} - C:\Programme\ClipGrab\prxtbCli0.dll (Conduit Ltd.) >

< O3 - HKCU\..\Toolbar\WebBrowser: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.) >

< O3 - HKCU\..\Toolbar\WebBrowser: (Winload Toolbar) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.) >

< O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) >

< O3 - HKCU\..\Toolbar\WebBrowser: (ClipGrab Toolbar) - {E36DF325-3F4B-476F-8F89-123BC5D51A30} - C:\Programme\ClipGrab\prxtbCli0.dll (Conduit Ltd.) >

< O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) >

< O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) >

< O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found >

< O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe () >

< O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) >

< O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) >

< O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) >

< O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) >

< O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () >

< O4 - HKLM..\Run: [RemoteControl] C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe (Cyberlink Corp.) >

< O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) >

< O4 - HKLM..\Run: [YSearchProtection] C:\Programme\Yahoo!\Search Protection\SearchProtection.exe (Yahoo! Inc) >

< O4 - HKCU..\Run: [FilterHost] C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\mmserver\FilterHost.exe (Synatix GmbH) >

< O4 - HKCU..\Run: [Messenger (Yahoo!)] C:\Programme\Yahoo!\Messenger\YahooMessenger.exe (Yahoo! Inc.) >

< O4 - HKCU..\Run: [PowerBar] C:\Programme\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe (Cyberlink, Corp.) >

< O4 - HKCU..\Run: [Search Protection] C:\Programme\Yahoo!\Search Protection\SearchProtection.exe (Yahoo! Inc) >

< O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe (Hewlett-Packard Co.) >

< O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 >

< O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft) >

< O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme () >

< O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 >

< O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm () >

< O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () >

< O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation) >

< O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1263030048285 (MUWebControl Class) >
Invalid Switch: muweb_site.cab?1263030048285 (MUWebControl Class)

< O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) >
Invalid Switch: jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

< O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) >
Invalid Switch: jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

< O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) >
Invalid Switch: jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

< O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1EB59803-FC3B-4086-872B-F2A9075AD458}: DhcpNameServer = 192.168.1.1 >

< O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{AAB782DD-57D0-47FB-A246-B5CB0C0ADFA4}: NameServer = 213.191.74.19 62.109.123.197 >

< O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) >

< O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) >

< O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) >

< O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) >

< O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) >

< O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home >

< O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp >

< O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp >

< O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) >

< O30 - LSA: Authentication Packages - (nwprovau) -C:\WINDOWS\System32\nwprovau.dll (Microsoft Corporation) >

< O32 - HKLM CDRom: AutoRun - 1 >

< O33 - MountPoints2\{14c8b79e-fc95-11de-b9ba-b91cdc9d72ad}\Shell\AutoRun\command - "" = J:\RavMon.exe >

< O33 - MountPoints2\{14c8b79e-fc95-11de-b9ba-b91cdc9d72ad}\Shell\explore\Command - "" = J:\RavMon.exe -e >

< O33 - MountPoints2\{14c8b79e-fc95-11de-b9ba-b91cdc9d72ad}\Shell\open\Command - "" = J:\RavMon.exe >

< O34 - HKLM BootExecute: (autocheck autochk *) >

< O35 - HKLM\..comfile [open] -- "%1" %* >

< O35 - HKLM\..exefile [open] -- "%1" %* >

< O37 - HKLM\...com [@ = comfile] -- "%1" %* >

< O37 - HKLM\...exe [@ = exefile] -- "%1" %* >

< >

< ========== Files/Folders - Created Within 30 Days ========== >
Invalid Switch: color]

< >

< [2011.12.21 16:49:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Malwarebytes >

< [2011.12.21 16:49:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware >

< [2011.12.21 16:49:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes >

< [2011.12.21 16:48:58 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys >

< [2011.12.21 16:48:58 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware >

< [2011.12.21 15:36:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira >

< [2011.12.20 17:20:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\PriceGong >

< [2011.12.08 14:27:45 | 000,414,368 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl >

< [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] >

< [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] >

< >

< ========== Files - Modified Within 30 Days ========== >
Invalid Switch: color]

< >

< [2011.12.21 19:09:07 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\sagf.sys >

< [2011.12.21 17:08:59 | 000,088,566 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml >

< [2011.12.21 17:07:56 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat >

< [2011.12.21 16:49:04 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk >

< [2011.12.21 15:37:09 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini >

< [2011.12.21 15:36:44 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk >

< [2011.12.21 00:54:39 | 000,051,200 | ---- | M] () -- C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini >

< [2011.12.20 17:47:25 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat >

< [2011.12.20 16:49:08 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job >

< [2011.12.19 21:48:08 | 000,000,282 | ---- | M] () -- C:\WINDOWS\tasks\WebReg psc 1400 series.job >

< [2011.12.15 22:50:02 | 000,107,008 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT >

< [2011.12.15 01:28:42 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK >

< [2011.12.14 20:34:05 | 000,000,754 | ---- | M] () -- C:\WINDOWS\WORDPAD.INI >

< [2011.12.08 14:34:35 | 000,134,856 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys >

< [2011.12.08 14:27:45 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl >

< [2011.12.06 14:34:00 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl >

< [2011.11.23 15:40:13 | 001,859,712 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\win32k.sys >

< [2011.11.23 15:40:13 | 001,859,712 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\win32k.sys >

< [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] >

< [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] >

< >

< ========== Files Created - No Company Name ========== >
Invalid Switch: color]

< >

< [2011.12.21 16:49:04 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk >

< [2011.12.20 17:47:25 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat >

< [2011.12.04 21:48:49 | 000,000,282 | ---- | C] () -- C:\WINDOWS\tasks\WebReg psc 1400 series.job >

< [2011.07.23 20:51:06 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI >

< [2011.06.27 23:05:00 | 000,000,783 | ---- | C] () -- C:\WINDOWS\videoimp.ini >

< [2011.06.27 23:04:50 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll >

< [2011.06.27 23:04:41 | 000,000,021 | ---- | C] () -- C:\WINDOWS\VI_setup.ini >

< [2011.06.27 23:01:21 | 000,040,960 | ---- | C] () -- C:\WINDOWS\CleanDev.exe >

< [2011.06.27 23:01:21 | 000,036,099 | ---- | C] () -- C:\WINDOWS\amcap.exe >

< [2011.03.04 11:15:34 | 000,069,515 | ---- | C] () -- C:\WINDOWS\hpoins05.dat >

< [2011.03.04 11:15:34 | 000,019,696 | ---- | C] () -- C:\WINDOWS\hpomdl05.dat >

< [2010.03.07 13:32:02 | 000,087,040 | ---- | C] () -- C:\WINDOWS\System32\TrayIcon12.dll >

< [2010.03.07 13:32:01 | 000,061,952 | ---- | C] () -- C:\WINDOWS\System32\ajnetmask.dll >

< [2010.02.25 23:50:23 | 000,307,200 | ---- | C] () -- C:\WINDOWS\System32\AscSQLite.dll >

< [2010.02.06 01:05:00 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini >

< [2010.02.05 23:37:27 | 000,051,200 | ---- | C] () -- C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini >

< [2010.02.05 23:25:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat >

< [2010.01.17 13:43:04 | 000,040,960 | ---- | C] () -- C:\Programme\Uninstall_CDS.exe >

< [2010.01.08 21:48:38 | 000,073,728 | ---- | C] () -- C:\WINDOWS\Dit.exe >

< [2010.01.08 21:48:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\DitExp.exe >

< [2010.01.08 21:48:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\Dit.DLL >

< [2010.01.08 21:48:38 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Dit.INI >

< [2010.01.08 21:31:15 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\Chef\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat >

< [2010.01.08 21:11:12 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat >

< [2010.01.08 21:04:46 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat >

< [2010.01.08 20:34:24 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI >

< [2010.01.08 20:33:20 | 000,107,008 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT >

< [2009.05.21 05:24:48 | 000,001,683 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini >

< [2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini >

< [2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini >

< [2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini >

< [2008.05.26 21:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin >

< [2008.05.26 21:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin >

< [2006.10.22 12:22:00 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll >

< [2006.10.22 12:22:00 | 001,622,016 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe >

< [2006.10.22 12:22:00 | 001,470,464 | ---- | C] () -- C:\WINDOWS\System32\nview.dll >

< [2006.10.22 12:22:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe >

< [2006.10.22 12:22:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll >

< [2006.10.22 12:22:00 | 000,581,632 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll >

< [2006.10.22 12:22:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll >

< [2006.10.22 12:22:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe >

< [2006.10.22 12:22:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe >

< [2006.10.22 12:22:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll >

< [2006.10.22 12:22:00 | 000,212,992 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll >

< [2006.03.24 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat >

< [2006.03.24 13:00:00 | 000,484,368 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat >

< [2006.03.24 13:00:00 | 000,441,884 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat >

< [2006.03.24 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat >

< [2006.03.24 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat >

< [2006.03.24 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat >

< [2006.03.24 13:00:00 | 000,094,880 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat >

< [2006.03.24 13:00:00 | 000,071,820 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat >

< [2006.03.24 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin >

< [2006.03.24 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat >

< [2006.03.24 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat >

< [2006.03.24 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat >

< [2006.03.24 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin >

< [2006.03.24 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat >

< [2005.08.05 14:26:04 | 000,235,008 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll >

< [2004.08.16 15:04:46 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe >

< [2004.07.27 17:18:30 | 000,001,176 | ---- | C] () -- C:\WINDOWS\ImpTable.bin >

< [2003.02.18 18:26:28 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll >

< [2001.09.04 14:12:28 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin >

< [2001.09.04 14:10:20 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat >

< >

< ========== LOP Check ========== >
Invalid Switch: color]

< >

< [2011.08.28 00:13:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\DVDVideoSoft >

< [2011.08.27 23:14:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\DVDVideoSoftIEHelpers >

< [2010.02.06 04:33:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\GHISLER >

< [2010.06.27 12:15:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Gutscheinmieze >

< [2010.02.06 00:58:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\mmserver >

< [2010.02.06 00:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\MSNInstaller >

< [2010.10.17 11:39:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\PCFix >

< [2011.12.21 15:03:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\PriceGong >

< [2010.01.09 10:58:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Windows Desktop Search >

< [2010.02.11 20:30:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Chef\Anwendungsdaten\Windows Search >

< >

< ========== Purity Check ========== >
Invalid Switch: color]

< >

< >

< >

< < End of report > >

< >

<OTL EXTRAS Logfile:

Code:

OTL Extras logfile created on: 21.12.2011 18:57:02 - Run 1 >

Code:

 
 < OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Chef\Eigene Dateien\Downloads >

 
 < Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation >

 
 < Internet Explorer (Version = 6.0.2900.5512) >

 
 < Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy >

 
 <   >

 
 < 1023,48 Mb Total Physical Memory | 215,19 Mb Available Physical Memory | 21,03% Memory free >

 
 < 2,40 Gb Paging File | 1,56 Gb Available in Paging File | 64,88% Paging File free >

 
 < Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] >

 
 <   >

 
 < %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme >

 
 < Drive C: | 232,82 Gb Total Space | 217,10 Gb Free Space | 93,25% Space Free | Partition Type: NTFS >

 
 < Drive G: | 115,41 Mb Total Space | 115,38 Mb Free Space | 99,97% Space Free | Partition Type: FAT >

 
 <   >

 
 < Computer Name: HOME-249F62BA90 | User Name: Chef | Logged in as Administrator. >

 
 < Boot Mode: Normal | Scan Mode: Current user >

 
 < Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days >

 
 <   >

 
 < ========== Extra Registry (SafeList) ========== >

Invalid Switch: color]
 

 
 <   >

 
 <   >

 
 < ========== File Associations ========== >

Invalid Switch: color]
 

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] >

 
 < .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* >

 
 < .url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l >

 
 <   >

 
 < [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] >

 
 < .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) >

 
 <   >

 
 < ========== Shell Spawning ========== >

Invalid Switch: color]
 

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] >

 
 < batfile [open] -- "%1" %* >

 
 < cmdfile [open] -- "%1" %* >

 
 < comfile [open] -- "%1" %* >

 
 < cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* >

 
 < exefile [open] -- "%1" %* >

 
 < htmlfile [edit] -- Reg Error: Key error. >

 
 < InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l >

 
 < piffile [open] -- "%1" %* >

 
 < regfile [merge] -- Reg Error: Key error. >

 
 < scrfile [config] -- "%1" >

 
 < scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l >

 
 < scrfile [open] -- "%1" /S >

 
 < txtfile [edit] -- Reg Error: Key error. >

 
 < Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 >

 
 < Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () >

 
 < Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) >

 
 < Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () >

 
 < Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) >

Invalid Switch: idlist,%I,%L (Microsoft Corporation)
 

 
 < Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) >

Invalid Switch: idlist,%I,%L (Microsoft Corporation)
 

 
 < Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) >

 
 <   >

 
 < ========== Security Center Settings ========== >

Invalid Switch: color]
 

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] >

 
 < "FirstRunDisabled" = 1 >

 
 < "AntiVirusDisableNotify" = 0 >

 
 < "FirewallDisableNotify" = 0 >

 
 < "UpdatesDisableNotify" = 0 >

 
 < "AntiVirusOverride" = 1 >

 
 < "FirewallOverride" = 0 >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] >

 
 <   >

 
 < ========== System Restore Settings ========== >

Invalid Switch: color]
 

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] >

 
 < "DisableSR" = 0 >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] >

 
 < "Start" = 0 >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] >

 
 < "Start" = 2 >

 
 <   >

 
 < ========== Firewall Settings ========== >

Invalid Switch: color]
 

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] >

 
 < "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 >

 
 < "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 >

 
 < "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 >

 
 < "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] >

 
 < "1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007 >

 
 < "2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008 >

 
 < "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 >

 
 < "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 >

 
 < "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 >

 
 < "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 >

 
 <   >

 
 < ========== Authorized Applications List ========== >

Invalid Switch: color]
 

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] >

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] >

 
 < "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" = C:\Programme\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger -- (Yahoo! Inc.) >

 
 < "C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.) >

 
 < "C:\WINDOWS\system32\javaw.exe" = C:\WINDOWS\system32\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.) >

 
 < "C:\Programme\VideoLAN\VLC\vlc.exe" = C:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player -- () >

 
 <   >

 
 <   >

 
 < ========== HKEY_LOCAL_MACHINE Uninstall List ========== >

Invalid Switch: color]
 

 
 <   >

 
 < [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] >

 
 < "{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 >

 
 < "{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu >

 
 < "{06E6E30D-B498-442F-A943-07DE41D7F785}" = Microsoft Search Enhancement Pack >

 
 < "{0DC86BEC-5CE3-413A-BB61-C40A3D186B24}" = Scan >

 
 < "{14BEB6DF-A499-4A38-8E06-E173BCD5C087}" = ScannerCopy >

 
 < "{17293791-C82E-476C-9997-9A0FF234A19B}" = HP Product Assistant >

 
 < "{181821B7-82AA-44DA-9DAF-EF254CCB670A}" = Fax >

 
 < "{1AD5F465-8282-4DAD-B957-E09C0B783D18}" = InstantShare >

 
 < "{1B680FBA-E317-4E93-AF43-3B59798A4BE0}" = Copy >

 
 < "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 >

 
 < "{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = Multimedia Launcher >

 
 < "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool >

 
 < "{20FBC0A0-3160-4F14-83ED-3A74BB6B8C31}" = TrayApp >

 
 < "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT >

 
 < "{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 24 >

 
 < "{272EC8BA-5A08-4ea1-A189-684466A06B02}" = cp_dwShrek2Albums1 >

 
 < "{2E8428AD-6CD2-4031-916A-3CF9BBF2DEC9}" = Unload >

 
 < "{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform >

 
 < "{31B5B620-CA8A-4F99-A64E-7DDB3D1BBB69}_is1" = appleJuice Client >

 
 < "{342C7C88-D335-4bc2-8CF1-281857629CE2}" = HP PSC & OfficeJet 4.7 >

 
 < "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP >

 
 < "{3762DB2D-71BD-421F-9E55-C74DA7DF4D07}" = CueTour >

 
 < "{391E18CE-7D3B-45E9-A8F0-34E77F14F47A}" = ProductContext >

 
 < "{3947442A-1409-45fc-A885-FB1CF937675D}" = 1400 >

 
 < "{442BE28B-782B-4DC0-B490-E70A403B1C69}" = Readme >

 
 < "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater >

 
 < "{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent >

 
 < "{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync >

 
 < "{5E8D588F-307C-4250-B622-26969027319A}" = PanoStandAlone >

 
 < "{644D04A2-C682-4FD5-977D-03B804C4B9C5}" = CreativeProjects >

 
 < "{646A65DD-23FC-418E-B9F0-E0500FB42CB1}" = PhotoGallery >

 
 < "{64D5E9DE-7890-4FB0-8865-8B24BE1773F7}" = LightScribe  1.4.42.1 >

 
 < "{64FC0C98-B035-4530-B15D-3D30610B6DF1}" = HP Software Update >

 
 < "{655CB07D-C944-40BE-B93F-55957CAC7625}" = AiO_Scan >

 
 < "{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD >

 
 < "{68963635-14A4-48D9-B431-DF3A74D1AAE1}" = Destinations >

 
 < "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update >

 
 < "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin >

 
 < "{700A6597-3CE6-49C1-AA75-846B24CDA66D}" = BufferChm >

 
 < "{70AA9B4F-64F7-4B0D-ADD8-05802D61AF72}" = Windows Live Toolbar >

 
 < "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable >

 
 < "{724517BD-1DE1-4986-BFCA-C1DFD379E3BC}" = cp_dwShrek2Cards1 >

 
 < "{7AD25C9F-9957-4D1C-95EF-9BCD09F6D31B}" = HPSystemDiagnostics >

 
 < "{84CDF5A8-1D57-4B69-BAB6-1F11D8923375}" = SkinsHP1 >

 
 < "{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie >

 
 < "{85CFD253-38AE-4DB1-ACB7-F0F4C791990D}" = AiOSoftware >

 
 < "{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 >

 
 < "{8777AC6D-89F9-4793-8266-DE406F343E89}" = QFolder >

 
 < "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight >

 
 < "{8A1033B0-EF33-4FB5-97A1-C47A7DCDD7E6}_is1" = ClipGrab 3.1.0.2 >

 
 < "{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86) >

 
 < "{8BC3B99B-A6BE-4A0B-8535-B1B94BA4B1B1}" = DocProc >

 
 < "{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update >

 
 < "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting >

 
 < "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 >

 
 < "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 >

 
 < "{A07BAED2-DA9A-436A-83F1-80BA23FA9E4B}" = 1400_Help >

 
 < "{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI >

 
 < "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 >

 
 < "{A5B9D22C-755A-4AC6-9904-875E80838BB6}" = CP_AtenaShokunin1Config >

 
 < "{A93944F2-D2D4-4750-BFE7-9A288FEAF2CF}" = Apple Application Support >

 
 < "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Deutsch >

 
 < "{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger >

 
 < "{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer >

 
 < "{B911B811-BA3E-46D4-90F8-6F3338359651}" = Director >

 
 < "{B97CF5C3-0487-11D8-A36E-0050BAE317E1}" = DVD Solution >

 
 < "{BD29EBAC-AD7D-4b27-B727-4CC6AC52D36B}" = MarketResearch >

 
 < "{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86) >

 
 < "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 >

 
 < "{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU >

 
 < "{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU >

 
 < "{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail >

 
 < "{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials >

 
 < "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 >

 
 < "{CDFCF124-115F-4976-8BF4-08C89187A146}" = WebReg >

 
 < "{CE0C8CC5-E396-442B-A50E-D1D374A9E820}" = DocumentViewer >

 
 < "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 >

 
 < "{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call >

 
 < "{DE66E6E1-BFBC-4586-A03C-686598F4CA3C}" = 1400Trb >

 
 < "{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer >

 
 < "{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack >

 
 < "{EA1CB7AC-E221-4822-A789-0ADB051DC498}" = Medion Flash XL >

 
 < "{EB900AF8-CC61-4E15-871B-98D1EA3E8025}" = QuickTime >

 
 < "{ED10343F-D30A-4200-9B00-665FC45F52B4}" = ArcSoft VideoImpression 1.6 >

 
 < "{EFCEF949-9821-4759-A573-3EB8C857DF46}" = Windows Live Family Safety >

 
 < "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] >

 
 < "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 >

 
 < "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard >

 
 < "{FC22D020-3005-4715-8DF9-F3EDE81DEB3D}" = CreativeProjectsTemplates >

 
 < "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX >

 
 < "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin >

 
 < "Avira AntiVir Desktop" = Avira Free Antivirus >

 
 < "ClipGrab Toolbar" = ClipGrab Toolbar >

 
 < "C-Media Audio Driver" = C-Media High Definition Audio Driver >

 
 < "conduitEngine" = Conduit Engine >

 
 < "CPUID CPU-Z_is1" = CPUID CPU-Z 1.52.2 >

 
 < "DVDVideoSoftTB Toolbar" = DVDVideoSoftTB Toolbar >

 
 < "Free YouTube Download_is1" = Free YouTube Download 2.10 >

 
 < "Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.8.815 >

 
 < "HP Photo & Imaging" = HP Image Zone 4.7 >

 
 < "HPExtendedCapabilities" = HP Extended Capabilities 4.7 >

 
 < "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.2.1300 >

 
 < "Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1 >

 
 < "Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU >

 
 < "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 >

 
 < "Mozilla Firefox 8.0 (x86 de)" = Mozilla Firefox 8.0 (x86 de) >

 
 < "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP >

 
 < "MSNINST" = MSN >

 
 < "NeroMultiInstaller!UninstallKey" = Nero Suite >

 
 < "NVIDIA Drivers" = NVIDIA Drivers >

 
 < "Seven Remix XP" = Seven Remix XP 2.31 >

 
 < "Totalcmd" = Total Commander (Remove or Repair) >

 
 < "TRUST 320 SPACEC@M" = TRUST 320 SPACEC@M >

 
 < "Uninstall_is1" = Uninstall 1.0.0.1 >

 
 < "VLC media player" = VLC media player 1.1.11 >

 
 < "Windows Media Format Runtime" = Windows Media Format 11 runtime >

 
 < "Windows Media Player" = Windows Media Player 11 >

 
 < "Windows XP Service Pack" = Windows XP Service Pack 3 >

 
 < "WinLiveSuite_Wave3" = Windows Live Essentials >

 
 < "Winload Toolbar" = Winload Toolbar >

 
 < "WMFDist11" = Windows Media Format 11 runtime >

 
 < "wmp11" = Windows Media Player 11 >

 
 < "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 >

 
 < "xp-AntiSpy" = xp-AntiSpy 3.97-9 >

 
 < "XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0 >

 
 < "Yahoo! Messenger" = Yahoo! Messenger >

 
 < "Yahoo! Search Defender" = Yahoo! Suche Schutzvorkehrung >

 
 < "Yahoo! Software Update" = Yahoo! Software Update >

 
 <   >

 
 < ========== Last 10 Event Log Errors ========== >

Invalid Switch: color]
 

 
 <   >

 
 < [ Application Events ] >

 
 < Error - 21.12.2011 12:36:30 | Computer Name = HOME-249F62BA90 | Source = VSS | ID = 5013 >

 
 < Description = Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" >

 
 <  aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert >

 
 <  in 0x800423f4) fehlgeschlagen. >

 
 <   >

 
 < Error - 21.12.2011 12:37:09 | Computer Name = HOME-249F62BA90 | Source = VSS | ID = 5013 >

 
 < Description = Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" >

 
 <  aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert >

 
 <  in 0x800423f4) fehlgeschlagen. >

 
 <   >

 
 < Error - 21.12.2011 12:42:41 | Computer Name = HOME-249F62BA90 | Source = VSS | ID = 5013 >

 
 < Description = Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" >

 
 <  aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert >

 
 <  in 0x800423f4) fehlgeschlagen. >

 
 <   >

 
 < Error - 21.12.2011 12:47:30 | Computer Name = HOME-249F62BA90 | Source = VSS | ID = 5013 >

 
 < Description = Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" >

 
 <  aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert >

 
 <  in 0x800423f4) fehlgeschlagen. >

 
 <   >

 
 < Error - 21.12.2011 13:44:06 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041 >

 
 < Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" >

 
 <  nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich  >

 
 < durch eine fehlerhafte Registrierung verursacht. >

 
 <   >

 
 < Error - 21.12.2011 13:44:06 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041 >

 
 < Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" >

 
 <  nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich  >

 
 < durch eine fehlerhafte Registrierung verursacht. >

 
 <   >

 
 < Error - 21.12.2011 13:44:06 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041 >

 
 < Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" >

 
 <  nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich  >

 
 < durch eine fehlerhafte Registrierung verursacht. >

 
 <   >

 
 < Error - 21.12.2011 13:44:06 | Computer Name = HOME-249F62BA90 | Source = Userenv | ID = 1041 >

 
 < Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" >

 
 <  nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich  >

 
 < durch eine fehlerhafte Registrierung verursacht. >

 
 <   >

 
 < Error - 21.12.2011 13:52:41 | Computer Name = HOME-249F62BA90 | Source = VSS | ID = 5013 >

 
 < Description = Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" >

 
 <  aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x80070422" (konvertiert >

 
 <  in 0x800423f4) fehlgeschlagen. >

 
 <   >

 
 < Error - 21.12.2011 13:55:25 | Computer Name = HOME-249F62BA90 | Source = Application Hang | ID = 1002 >

 
 < Description = Stillstehende Anwendung OTL.exe, Version 3.2.31.0, Stillstandmodul >

 
 <  hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. >

 
 <   >

 
 < [ System Events ] >

 
 < Error - 21.12.2011 10:11:54 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005 >

 
 < Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc" >

 
 <  mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden: >

 
 < {D61A27C6-8F53-11D0-BFA0-00A024151983} >

 
 <   >

 
 < Error - 21.12.2011 12:01:33 | Computer Name = HOME-249F62BA90 | Source = Service Control Manager | ID = 7000 >

 
 < Description = Der Dienst "MBAMSwissArmy" wurde aufgrund folgenden Fehlers nicht  >

 
 < gestartet:   %%2 >

 
 <   >

 
 < Error - 21.12.2011 12:18:28 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005 >

 
 < Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc" >

 
 <  mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden: >

 
 < {D61A27C6-8F53-11D0-BFA0-00A024151983} >

 
 <   >

 
 < Error - 21.12.2011 12:29:21 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005 >

 
 < Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc" >

 
 <  mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden: >

 
 < {D61A27C6-8F53-11D0-BFA0-00A024151983} >

 
 <   >

 
 < Error - 21.12.2011 12:36:29 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005 >

 
 < Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc" >

 
 <  mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden: >

 
 < {D61A27C6-8F53-11D0-BFA0-00A024151983} >

 
 <   >

 
 < Error - 21.12.2011 12:37:08 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005 >

 
 < Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc" >

 
 <  mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden: >

 
 < {D61A27C6-8F53-11D0-BFA0-00A024151983} >

 
 <   >

 
 < Error - 21.12.2011 12:42:40 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005 >

 
 < Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc" >

 
 <  mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden: >

 
 < {D61A27C6-8F53-11D0-BFA0-00A024151983} >

 
 <   >

 
 < Error - 21.12.2011 12:47:29 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005 >

 
 < Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc" >

 
 <  mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden: >

 
 < {D61A27C6-8F53-11D0-BFA0-00A024151983} >

 
 <   >

 
 < Error - 21.12.2011 13:52:40 | Computer Name = HOME-249F62BA90 | Source = DCOM | ID = 10005 >

 
 < Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "ntmssvc" >

 
 <  mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden: >

 
 < {D61A27C6-8F53-11D0-BFA0-00A024151983} >

 
 <   >

 
 < Error - 21.12.2011 14:06:50 | Computer Name = HOME-249F62BA90 | Source = Service Control Manager | ID = 7000 >

 
 < Description = Der Dienst "MBAMSwissArmy" wurde aufgrund folgenden Fehlers nicht  >

 
 < gestartet:   %%2 >

 
 <   >

 
 <   >

 
 < < End of report >

--- --- ---
>

< >

< End of report >

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Combofix Logfile:

Code:

ComboFix 11-12-21.02 - Chef 21.12.2011  21:54:47.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.372 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Chef\Eigene Dateien\Downloads\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PCFix

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PCFix\log.dat

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PCFix\unresolvederrors.dat

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\1.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\a.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\b.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\c.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\d.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\e.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\f.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\g.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\h.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\i.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\j.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\k.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\l.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\m.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\mru.xml

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\n.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\o.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\p.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\q.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\r.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\s.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\t.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\u.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\v.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\w.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\wlu.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\x.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\y.txt

c:\dokumente und einstellungen\Chef\Anwendungsdaten\PriceGong\Data\z.txt

c:\windows\pkunzip.pif

c:\windows\pkzip.pif

c:\windows\system32\oobe\isperror

c:\windows\system32\oobe\isperror\ispcnerr.htm

c:\windows\system32\oobe\isperror\ispdtone.htm

c:\windows\system32\oobe\isperror\isphdshk.htm

c:\windows\system32\oobe\isperror\ispins.htm

c:\windows\system32\oobe\isperror\ispnoanw.htm

c:\windows\system32\oobe\isperror\isppberr.htm

c:\windows\system32\oobe\isperror\ispphbsy.htm

c:\windows\system32\oobe\isperror\ispsbusy.htm

.

Infizierte Kopie von c:\windows\system32\midimap.dll wurde gefunden und desinfiziert 

Kopie von - c:\windows\NiwradSoft Shell Pack\Backup\midimap.dll wurde wiederhergestellt 

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-11-21 bis 2011-12-21  ))))))))))))))))))))))))))))))

.

.

2011-12-21 15:49 . 2011-12-21 15:49        --------        d-----w-        c:\dokumente und einstellungen\Chef\Anwendungsdaten\Malwarebytes

2011-12-21 15:49 . 2011-12-21 15:49        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-12-21 15:48 . 2011-12-21 15:49        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-12-21 15:48 . 2011-08-31 16:00        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-12-21 15:06 . 2011-12-21 15:06        --------        d-----w-        c:\windows\system32\wbem\Repository

2011-12-08 13:27 . 2011-12-08 13:27        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-12-08 13:34 . 2011-10-21 16:51        134856        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-11-23 14:40 . 2006-03-24 12:00        1859712        ----a-w-        c:\windows\system32\win32k.sys

2011-11-01 16:07 . 2006-03-24 12:00        1288704        ----a-w-        c:\windows\system32\ole32.dll

2011-10-28 05:31 . 2006-03-24 12:00        33280        ----a-w-        c:\windows\system32\csrsrv.dll

2011-10-26 10:49 . 2006-03-24 12:00        2151424        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-10-26 10:49 . 2004-08-04 00:50        2029568        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2011-10-14 16:38 . 2006-03-24 12:00        456192        ----a-w-        c:\windows\system32\encdec.dll

2011-10-11 13:00 . 2011-10-21 16:51        74640        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-10-11 13:00 . 2011-10-21 16:51        36000        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2011-10-10 14:22 . 2010-01-08 20:05        692736        ----a-w-        c:\windows\system32\inetcomm.dll

2011-09-28 07:06 . 2006-03-24 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll

2011-09-26 09:41 . 2008-07-29 18:59        614912        ----a-w-        c:\windows\system32\uiautomationcore.dll

2011-09-26 09:41 . 2006-03-24 12:00        23040        ----a-w-        c:\windows\system32\oleaccrc.dll

2011-09-26 09:41 . 2006-03-24 12:00        220160        ----a-w-        c:\windows\system32\oleacc.dll

2005-03-31 21:17 . 2010-01-17 12:43        40960        ----a-w-        c:\programme\Uninstall_CDS.exe

2011-11-10 14:46 . 2011-03-24 19:31        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

------- Sigcheck -------

Note: Unsigned files aren't necessarily malware.

.

[-] 2011-04-16 . EEC9730F9CC03819111D90E6CAA2DCC9 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\dllcache\tcpip.sys

[-] 2011-04-16 . B0870DC4AE8A0A40C45EC66BCDE3E523 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\tcpip.sys

[-] 2011-04-16 . EEC9730F9CC03819111D90E6CAA2DCC9 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers\tcpip.sys

[-] 2010-03-07 . EEC9730F9CC03819111D90E6CAA2DCC9 . 361600 . . [5.1.2600.5625] . . c:\windows\$NtUninstallKB2509553$\tcpip.sys

[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB2509553\SP3QFE\tcpip.sys

[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys

[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB951748$\tcpip.sys

[-] 2006-03-24 . 9F4B36614A0FC234525BA224957DE55C . 359040 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\tcpip.sys

.

[7] 2008-04-14 06:52 . D0DE8A2EC95184E5193BB4B3112E29DF . 846848 . . [2001.12.4414.700] . . c:\windows\NiwradSoft Shell Pack\Backup\comres.dll

[-] 2008-04-14 06:52 . 08AD15F9B0449D12587A2ED34AAACD12 . 1548800 . . [2001.12.4414.700] . . c:\windows\ServicePackFiles\i386\comres.dll

[-] 2008-04-14 06:52 . 08AD15F9B0449D12587A2ED34AAACD12 . 1548800 . . [2001.12.4414.700] . . c:\windows\system32\comres.dll

[-] 2006-03-24 12:00 . 4B9D9E2708019763C5A72DA776DB1158 . 846848 . . [2001.12.4414.258] . . c:\windows\$NtServicePackUninstall$\comres.dll

.

[7] 2008-04-14 . F09A527B422E25C478E38CAA0E44417A . 513024 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\winlogon.exe

[-] 2008-04-14 . AD37DF3FB8F168E42C09B77B487F6812 . 552448 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\winlogon.exe

[-] 2008-04-14 . AD37DF3FB8F168E42C09B77B487F6812 . 552448 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe

[-] 2006-03-24 . 2B6A0BAF33A9918F09442D873848FF72 . 507392 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\winlogon.exe

.

[7] 2008-04-14 . B0050CC5340E3A0760DD8B417FF7AEBD . 580096 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\user32.dll

[-] 2008-04-14 . C268AE6C540CC43F2264C8CB7A9A4243 . 580096 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\user32.dll

[-] 2008-04-14 . C268AE6C540CC43F2264C8CB7A9A4243 . 580096 . . [5.1.2600.5512] . . c:\windows\system32\user32.dll

[-] 2006-03-24 . 56785FD5236D7B22CF471A6DA9DB46D8 . 578560 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\user32.dll

.

[-] 2008-04-14 . C4F91B363B29E589E84E6D9D41A92952 . 1544192 . . [6.00.2900.5512] . . c:\windows\explorer.exe

[7] 2008-04-14 . 418045A93CD87A352098AB7DABE1B53E . 1036800 . . [6.00.2900.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\explorer.exe

[-] 2008-04-14 . C4F91B363B29E589E84E6D9D41A92952 . 1544192 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\explorer.exe

[-] 2006-03-24 . 22FE1BE02EADDE1632E478E4125639E0 . 1035264 . . [6.00.2900.2180] . . c:\windows\$NtServicePackUninstall$\explorer.exe

.

[-] 2008-04-14 . B4E7A9D7524304DC390E19ED7E1D7EE3 . 283136 . . [5.1.2600.5512] . . c:\windows\regedit.exe

[7] 2008-04-14 . AD9226BF3CED13636083BB9C76E9D2A2 . 153600 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\regedit.exe

[-] 2008-04-14 . B4E7A9D7524304DC390E19ED7E1D7EE3 . 283136 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\regedit.exe

[-] 2006-03-24 . 8193CE5FB09E83F2699FD65BBCBE2FD2 . 153600 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\regedit.exe

.

[7] 2008-04-14 . 01B4E6E990B6C5EA8856D96C7FD044B2 . 15360 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\ctfmon.exe

[-] 2006-03-24 . 7CE20569925DF6789C31799F0C538F29 . 15360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe

.

[7] 2008-04-14 . 0DAF0705D7B39C94E287913226688804 . 348672 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\hnetcfg.dll

[-] 2008-04-14 . 0F68637BB752D674D110928CD31B7292 . 373248 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\hnetcfg.dll

[-] 2008-04-14 . 0F68637BB752D674D110928CD31B7292 . 373248 . . [5.1.2600.5512] . . c:\windows\system32\hnetcfg.dll

[-] 2006-03-24 . AE93E415220A4C0112768A0DEE36D28D . 348672 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\hnetcfg.dll

.

c:\windows\System32\ctfmon.exe ... Fehlt !!

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{40c3cc16-7269-4b32-9531-17f2950fb06f}"= "c:\programme\Winload\prxtbWin0.dll" [2011-01-17 175912]

"{e36df325-3f4b-476f-8f89-123bc5d51a30}"= "c:\programme\ClipGrab\prxtbCli0.dll" [2011-01-17 175912]

"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\prxtbDVDV.dll" [2011-01-17 175912]

.

[HKEY_CLASSES_ROOT\clsid\{40c3cc16-7269-4b32-9531-17f2950fb06f}]

.

[HKEY_CLASSES_ROOT\clsid\{e36df325-3f4b-476f-8f89-123bc5d51a30}]

.

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]

2010-10-18 10:26        3908192        ----a-w-        c:\programme\ConduitEngine\ConduitEngin0.dll

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{40c3cc16-7269-4b32-9531-17f2950fb06f}]

2011-01-17 14:54        175912        ----a-w-        c:\programme\Winload\prxtbWin0.dll

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

2011-01-17 14:54        175912        ----a-w-        c:\programme\DVDVideoSoftTB\prxtbDVDV.dll

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e36df325-3f4b-476f-8f89-123bc5d51a30}]

2011-01-17 14:54        175912        ----a-w-        c:\programme\ClipGrab\prxtbCli0.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\ConduitEngin0.dll" [2010-10-18 3908192]

"{40c3cc16-7269-4b32-9531-17f2950fb06f}"= "c:\programme\Winload\prxtbWin0.dll" [2011-01-17 175912]

"{e36df325-3f4b-476f-8f89-123bc5d51a30}"= "c:\programme\ClipGrab\prxtbCli0.dll" [2011-01-17 175912]

"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\prxtbDVDV.dll" [2011-01-17 175912]

.

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

.

[HKEY_CLASSES_ROOT\clsid\{40c3cc16-7269-4b32-9531-17f2950fb06f}]

.

[HKEY_CLASSES_ROOT\clsid\{e36df325-3f4b-476f-8f89-123bc5d51a30}]

.

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\ConduitEngin0.dll" [2010-10-18 3908192]

"{40C3CC16-7269-4B32-9531-17F2950FB06F}"= "c:\programme\Winload\prxtbWin0.dll" [2011-01-17 175912]

"{E36DF325-3F4B-476F-8F89-123BC5D51A30}"= "c:\programme\ClipGrab\prxtbCli0.dll" [2011-01-17 175912]

"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\programme\DVDVideoSoftTB\prxtbDVDV.dll" [2011-01-17 175912]

.

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

.

[HKEY_CLASSES_ROOT\clsid\{40c3cc16-7269-4b32-9531-17f2950fb06f}]

.

[HKEY_CLASSES_ROOT\clsid\{e36df325-3f4b-476f-8f89-123bc5d51a30}]

.

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"FilterHost"="c:\dokumente und einstellungen\Chef\Anwendungsdaten\mmserver\FilterHost.exe" [2010-01-18 827392]

"PowerBar"="c:\programme\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" [2004-04-21 86016]

"Messenger (Yahoo!)"="c:\progra~1\Yahoo!\Messenger\YahooMessenger.exe" [2009-11-10 5244216]

"Search Protection"="c:\programme\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-23 111856]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]

"Dit"="Dit.exe" [2002-08-28 73728]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]

"nwiz"="nwiz.exe" [2006-10-22 1622016]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]

"RemoteControl"="c:\programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 32768]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"YSearchProtection"="c:\programme\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-23 111856]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-08-10 421888]

"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 49152]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-10-29 249064]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-11 258512]

"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-4 258048]

HP Image Zone Schnellstart.lnk - c:\programme\HP\Digital Imaging\bin\hpqthb08.exe [2004-11-4 53248]

Windows Search.lnk - c:\programme\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"Taskman"=""

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Authentication Packages        REG_MULTI_SZ           msv1_0 nwprovau

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Messenger\\msmsgs.exe"=

"c:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"=

"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=

"c:\\WINDOWS\\system32\\javaw.exe"=

"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [21.10.2011 17:51 36000]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [21.10.2011 17:51 86224]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [21.12.2011 16:49 366152]

R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [12.05.2005 14:39 1287296]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [21.12.2011 16:48 22216]

S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]

.

Inhalt des "geplante Tasks" Ordners

.

2011-12-20 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

.

2011-12-19 c:\windows\Tasks\WebReg psc 1400 series.job

- c:\programme\HP\Digital Imaging\bin\hpqwrg.exe [2004-11-04 19:12]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050

IE: Free YouTube Download - c:\dokumente und einstellungen\Chef\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm

IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Chef\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\dokumente und einstellungen\Chef\Anwendungsdaten\Mozilla\Firefox\Profiles\qde6rpbx.default\

FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}

FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2319825&SearchSource=13

FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=ffds1&p=

FF - user.js: yahoo.ytff.general.dontshowhpoffer - true

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-Cmaudio - cmicnfg.cpl

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-12-21 22:03

Windows 5.1.2600 Service Pack 3 NTFSscan completed successfully

hidden files: 0

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-12-21 22:05

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(748)

c:\windows\system32\SETUPAPI.dll

c:\windows\system32\sfc_os.dll

c:\windows\system32\cscui.dll

.

- - - - - - - > 'lsass.exe'(804)

c:\windows\system32\setupapi.dll

c:\windows\system32\psbase.dll

.

- - - - - - - > 'explorer.exe'(2456)

c:\windows\system32\COMRes.dll

c:\windows\System32\cscui.dll

c:\programme\Windows Desktop Search\deskbar.dll

c:\programme\Windows Desktop Search\de-de\dbres.dll.mui

c:\programme\Windows Desktop Search\dbres.dll

c:\programme\Windows Desktop Search\wordwheel.dll

c:\programme\Windows Desktop Search\de-de\msnlExtRes.dll.mui

c:\programme\Windows Desktop Search\msnlExtRes.dll

c:\windows\system32\LINKINFO.dll

c:\windows\system32\ntshrui.dll

c:\windows\system32\stobject.dll

c:\windows\system32\SETUPAPI.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

c:\windows\system32\NETSHELL.dll

c:\windows\system32\credui.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\windows\eHome\ehRecvr.exe

c:\windows\eHome\ehSched.exe

c:\windows\Dit.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\windows\system32\RUNDLL32.EXE

c:\windows\system32\RunDll32.exe

c:\programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

c:\windows\DitExp.exe

c:\programme\HP\Digital Imaging\bin\hpqgalry.exe

c:\windows\system32\nvsvc32.exe

c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\windows\system32\SearchIndexer.exe

c:\windows\eHome\ehmsas.exe

c:\programme\Yahoo!\SoftwareUpdate\YahooAUService.exe

c:\windows\ehome\mcrdsvc.exe

c:\windows\system32\dllhost.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\progra~1\Yahoo!\Messenger\ymsgr_tray.exe

c:\programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-12-21  22:10:09 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-12-21 21:10

.

Vor Suchlauf: 12 Verzeichnis(se), 233.031.979.008 Bytes frei

Nach Suchlauf: 14 Verzeichnis(se), 233.386.893.312 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

.

- - End Of File - - CEA6F1F7CFC1CF19E14E62C11D22E14B

--- --- ---

Habe ich gemacht
wie geht es weiter ?

öffne arbeitsplatz öffne c: rechtsklick qoobox, mit winrar zip oder anderem packprogramm packen archiv hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo
habe ich gemacht
auch wenn ich mich dumm anstelle
wie finde ich den link zum meinem thema damit ich es hoch laden kann ?

Habe ich hin bekommen
was soll ich jetzt tun ?