Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner erkannt und gelöscht, tauchen jedoch wieder auf (https://www.trojaner-board.de/32568-trojaner-erkannt-geloescht-tauchen-jedoch.html)

MajorPain 01.10.2006 21:35

Also:
Die "pdx-3dm7.exe" hatte ich eigentlich seit meiner letzten Formatierung nicht mehr ausgeführt (ehrlich, ich hab sie wirklich nicht mehr benutzt :) ). Ich hatte bloß vergessen diese Datei zu löschen, obwohl selbst der Bitdefender mich auf die Schädlichkeit der Anwendung aufmerksam gemacht hat. War ziemlich dumm von mir.

Die Prüfergenbisse der "D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe" werde ich wieder morgen nachreichen müssen. Ich hoffe mal, dass mir eine Neuaufsetzung erspart bleibt. Sonst müsste ich wieder Tage damit verbringen Backups meiner wichtigen Dateien anzulegen. :(

Danke erstmal für die unglaublich gut Hilfe.

---------------------------------------------------------
ewido anti-spyware - Scan-Bericht
---------------------------------------------------------

+ Erstellt um: 22:34:43 01.10.2006

+ Scan-Ergebnis:



Keine Bedrohung gefunden.



::Berichtende

felix1 01.10.2006 21:42

Na gut. Ich habe Dir aber noch eine Aufgabe gestellt:lach:
Ich entlasse Dich nicht, bis alles abgearbeitet ist. Auch wenn das negativ ist, der ultimative Test kommt noch;)

MajorPain 01.10.2006 21:52

Ist schon OK. :D
Haupsache mein Baby (mein PC) wird wieder gesund. :lach:
Ich werde alle Aufgaben abarbeiten, die mir der Doktor felix1 mir aufgegeben hat. :lach:

felix1 01.10.2006 21:57

Heisst aber noch lange nicht, dass der Schrulli:rolleyes: recht haben könnte;)

MajorPain 02.10.2006 16:48

hm.....ich wollte gerade die Datei "D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe" prüfen lassen. Ich habe sie aber nicht in dem angegebenen Ordner gefunden. Also habe ich noch einmal ein HijackThis Logfile machen lassen und auch dort den Eintrag nicht finden können.

Logfile of HijackThis v1.99.1
Scan saved at 17:41:49, on 02.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
E:\ewido anti-spyware 4.0\guard.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe
D:\WINDOWS\system32\nvsvc32.exe
E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
D:\Programme\Softwin\BitDefender9\vsserv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\system32\wuauclt.exe
D:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
D:\Programme\Softwin\BitDefender9\bdoesrv.exe
D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe
D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\USBToolbox\ResModify.EXE
E:\ewido anti-spyware 4.0\ewido.exe
D:\WINDOWS\system32\ctfmon.exe
E:\acrobat reader\Reader\reader_sl.exe
E:\firefox browser\firefox.exe
D:\Dokumente und Einstellungen\***\Desktop\hijackthis(2)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - D:\Programme\ToolBar888\MyToolBar.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BDMCon] d:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "D:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ResModify] D:\Programme\USBToolbox\ResModify.EXE
O4 - HKLM\..\Run: [VirusKeeper] E:\VirusKeeper 2006 Pro Probeversion\VirusKeeper.exe
O4 - HKLM\..\Run: [!ewido] "E:\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = E:\acrobat reader\Reader\reader_sl.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = D:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://D:\Programme\MDT6\InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://D:\Programme\MDT6\AcDcToday.ocx
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\Programme\MDT6\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://D:\Programme\MDT6\AcPreview.ocx
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - h**p://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - E:\ewido anti-spyware 4.0\guard.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Da is die schei* Datei gleich beim Scannen mit Ewido verschwunden? Das wäre ja super. :aplaus:
EDIT: In dem Ordner kann ich nur noch eine "services.dll" finden....löschen oder lassen?

felix1 03.10.2006 16:18

Ich sehe es auch nicht mehr;)
Folge mal dem Link:
http://www.trojaner-board.de/showthread.php?t=24192

Führe den Escan gewissenhaft aus. Poste aber nicht das gesamte Logfile sondern nur die releventen Sachen.

MajorPain 05.10.2006 12:37

ok.......nach 5 harten stunden kann ich das Ergebnis posten......ich hoffe, dasss ich alles drin habe, was relevant ist. :)

EDIT: übrigens schaltet sich jetzt der Antispamschutz bei meinem Bitdefender automatsch aus und ich kann ihn nicht aktivieren. Zuzeit lasse ich Ewido und Bitdefender parallel laufen, weil auf der Website von Ewodo steht, dass diese beiden kompatibel sind.

Wed Oct 04 14:56:31 2006 => **********************************************************
Wed Oct 04 14:56:31 2006 => eScan AntiVirus Toolkit Utility.
Wed Oct 04 14:56:31 2006 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Wed Oct 04 14:56:31 2006 =>
Wed Oct 04 14:56:31 2006 => Support: support@mwti.net
Wed Oct 04 14:56:31 2006 => Web: http://www.mwti.net
Wed Oct 04 14:56:31 2006 => **********************************************************
Wed Oct 04 14:56:31 2006 => Version 8.5.5
Wed Oct 04 14:56:31 2006 => Protokolldatei: E:\mwav\MWAV.LOG
Wed Oct 04 14:56:31 2006 => User Account: ***
Wed Oct 04 14:56:31 2006 => Windows Root Folder: D:\WINDOWS
Wed Oct 04 14:56:31 2006 => Windows Sys32 Folder: D:\WINDOWS\system32
Wed Oct 04 14:56:31 2006 => OS: Windows XP
Wed Oct 04 14:56:31 2006 => Ver: Service Pack 2 (Build 2600)
Wed Oct 04 14:56:31 2006 => Letztes Datum der MWAV Dateien: 03 Oct 2006 20:11:09.

Wed Oct 04 14:56:31 2006 => Optionen vom Benutzer ausgewählt:
Wed Oct 04 14:56:31 2006 => Specherüberprüfung: Aktiviert
Wed Oct 04 14:56:31 2006 => Registry Überprüfung: Aktiviert
Wed Oct 04 14:56:31 2006 => StartUp-Ordner Überprüfung: Deaktiviert
Wed Oct 04 14:56:31 2006 => System-Ordner Überprüfung: Deaktiviert
Wed Oct 04 14:56:31 2006 => Überprüfung der Systembereiche: Deaktiviert
Wed Oct 04 14:56:31 2006 => Überprüfung der Dienste: Aktiviert
Wed Oct 04 14:56:31 2006 => Überprüfung der Festplatten: Deaktiviert
Wed Oct 04 14:56:31 2006 => Überprüfung aller Festplatten :Aktiviert
Wed Oct 04 14:56:31 2006 => Verzeichniss Überprüfung: Deaktiviert

Wed Oct 04 14:56:32 2006 => ***** Scanne Speicher Dateien *****
Wed Oct 04 14:56:44 2006 => ***** Scanne Registry Dateien *****
Wed Oct 04 14:56:45 2006 => Scanning HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar
Wed Oct 04 14:56:45 2006 => ERROR!!! Invalid Entry {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} = D:\Programme\ToolBar888\MyToolBar.dll (in key SOFTWARE\Microsoft\Internet Explorer\Toolbar). No Action Taken.
Wed Oct 04 14:56:45 2006 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects
Wed Oct 04 14:56:45 2006 => ERROR!!! Invalid Entry =
D:\WINDOWS\system32\ixt4.dll (in key Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{a43385f0-7113-496d-96d7-b9b550e3fcca}). No Action Taken.
Wed Oct 04 14:56:45 2006 => ERROR!!! Invalid Entry = D:\Programme\ToolBar888\MyToolBar.dll (in key Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{CBCC61FA-0221-4ccc-B409-CEE865CACA3A}). No Action Taken.
Wed Oct 04 14:56:50 2006 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Wed Oct 04 14:56:51 2006 => ERROR!!! Invalid Entry {BC0D3A74-0C8E-1031-0815-050216060031} = "D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe" mc-110-12-0000272 (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run). No Action Taken.
Wed Oct 04 14:56:53 2006 => ***** Scanne Dienste *****
Wed Oct 04 14:56:59 2006 => ***** D:\WINDOWS\system32\Drivers\sptd.sys File Locked!!! Scanning may fail...
Wed Oct 04 14:57:01 2006 => ***** Scanne wichtige Systemdateien *****
Wed Oct 04 14:57:03 2006 => ***** Adware/Spyware - Scan der Registrierung und des Dateisystems *****
Wed Oct 04 14:57:03 2006 => Loading Spyware Signatures from new External Database (Size: 167691).
Wed Oct 04 14:57:03 2006 => Indexed Spyware Databases Successfully Created...

Wed Oct 04 14:57:06 2006 => Offending Key found: HKLM\Software\microsoft\downloadmanager !!!
Wed Oct 04 14:57:09 2006 => Object "istbar Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:09 2006 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\spyquake2.com !!!
Wed Oct 04 14:57:09 2006 => Object "spywarequake Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:11 2006 => Offending file found: D:\WINDOWS\system32\h@tkeysh@@k.dll
Wed Oct 04 14:57:11 2006 => System found infected with h@tkeysh@@k Spyware/Adware (h@tkeysh@@k.dll)! Action taken: Keine Aktion vorgenommen.

Wed Oct 04 14:57:22 2006 => Offending file found: D:\WINDOWS\vb.ini
Wed Oct 04 14:57:22 2006 => System found infected with virusburst Trojan (D:\WINDOWS\vb.ini)! Action taken: Keine Aktion vorgenommen.

Wed Oct 04 14:57:25 2006 => Checking CLSID Reference Entries...
Wed Oct 04 14:57:26 2006 => Entry "HKCR\COMCTL.Mail" verweist auf das ungültige Objekt "{020E0D4D-B7B3-5615-9E91-C57D2C67CEB7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:26 2006 => Entry "HKCR\ComPlusMetaData.MsCorHost" verweist auf das ungültige Objekt "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:26 2006 => Entry "HKCR\ComPlusMetaData.MsCorHost.2" verweist auf das ungültige Objekt "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\DXImageTransform.DSite" verweist auf das ungültige Objekt "{04F7222F-CAE1-4848-0339-5B7192B58D3A}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceFontResource" verweist auf das ungültige Objekt "{37284B7C-3D43-4FB8-8627-C16A4CC5AC82}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceFontResource.1" verweist auf das ungültige Objekt "{37284B7C-3D43-4FB8-8627-C16A4CC5AC82}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceGraphicResource" verweist auf das ungültige Objekt "{F0A4F624-B989-4617-AC9F-157C869FCEDA}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceGraphicResource.1" verweist auf das ungültige Objekt "{F0A4F624-B989-4617-AC9F-157C869FCEDA}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceImageResource" verweist auf das ungültige Objekt "{C29EE7DB-63C6-4E95-AD00-CC32EFBF7738}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceImageResource.1" verweist auf das ungültige Objekt "{C29EE7DB-63C6-4E95-AD00-CC32EFBF7738}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceResource" verweist auf das ungültige Objekt "{5DC97C63-2B3F-4412-9B80-A890E1EE3587}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceResource.1" verweist auf das ungültige Objekt "{5DC97C63-2B3F-4412-9B80-A890E1EE3587}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelDocument" verweist auf das ungültige Objekt "{3F54D381-3F33-4C55-BD11-1907147FCB5E}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelDocument.1" verweist auf das ungültige Objekt "{3F54D381-3F33-4C55-BD11-1907147FCB5E}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelObject" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelObject.1" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelProperties" verweist auf das ungültige Objekt "{6F0808C3-A925-44E9-AC20-9C43D446F6D3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelProperties.1" verweist auf das ungültige Objekt "{6F0808C3-A925-44E9-AC20-9C43D446F6D3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.AdEModelObject" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.AdEModelObject.1" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.ObjectBrowserCtrl" verweist auf das ungültige Objekt "{A6C55FFD-83EF-4405-8FAC-6BBA7F47ADDC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.ObjectBrowserCtrl.1" verweist auf das ungültige Objekt "{A6C55FFD-83EF-4405-8FAC-6BBA7F47ADDC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotCore.AdEPlotMarkup" verweist auf das ungültige Objekt "{8F84C396-CA0C-467A-842E-0C7A921660D7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotCore.AdEPlotMarkup.1" verweist auf das ungültige Objekt "{8F84C396-CA0C-467A-842E-0C7A921660D7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.AdPageNativeReceiver" verweist auf das ungültige Objekt "{8360F873-D225-49AE-A9EA-34A6023C7258}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.AdPageNativeReceiver.1" verweist auf das ungültige Objekt "{8360F873-D225-49AE-A9EA-34A6023C7258}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PopupWidgetCtrl" verweist auf das ungültige Objekt "{0D9701C0-C0B5-4E17-8952-B4E7547CE521}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PopupWidgetCtrl.1" verweist auf das ungültige Objekt "{0D9701C0-C0B5-4E17-8952-B4E7547CE521}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PreferencesCtrl" verweist auf das ungültige Objekt "{6C3512DF-707D-417D-8644-59E0908F2DC3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PreferencesCtrl.1" verweist auf das ungültige Objekt "{6C3512DF-707D-417D-8644-59E0908F2DC3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.Widget" verweist auf das ungültige Objekt "{351AEAAD-656D-4FD5-947E-3D34A01B9251}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.Widget.1" verweist auf das ungültige Objekt "{351AEAAD-656D-4FD5-947E-3D34A01B9251}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\ICQPhone.SipxPhoneManager" verweist auf das ungültige Objekt "{82308D15-1A2C-416A-A5BE-21DAF85DDB75}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\MailFileAtt" verweist auf das ungültige Objekt "{00020D05-0000-0000-C000-000000000046}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\mapifvbx.object" verweist auf das ungültige Objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\mapifvbx.object.1" verweist auf das ungültige Objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:28 2006 => Entry "HKCR\Microsoft.Factoid.3" verweist auf das ungültige Objekt "{DC5F5038-C94E-6091-D6DB-B0F8E75C21BE}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:28 2006 => Entry "HKCR\MSMQ.Act.3" verweist auf das ungültige Objekt "{12D608B7-7DD9-DF5E-94C7-CB0A3CAC59A2}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:29 2006 => Entry "HKCR\SymWriter.pdb" verweist auf das ungültige Objekt "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:29 2006 => Entry "HKCR\WMSServer.Server" verweist auf das ungültige Objekt "{845FB959-4279-11D2-BF23-00805FBE84A6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:29 2006 => Entry "HKCR\WMSServer.Server.9" verweist auf das ungültige Objekt "{845FB959-4279-11D2-BF23-00805FBE84A6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:29 2006 => Checking Module Usage Entries...
Wed Oct 04 14:57:29 2006 => Checking User Trusted External App Entries...
Wed Oct 04 14:57:29 2006 => Checking Shared DLL Entries...
Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Programme\Softwin\BitDefender9\filespy.sys". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Programme\Softwin\BitDefender9\regspy.sys". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Programme\Softwin\BitDefender9\as2boot.ini". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\WINDOWS\system32\DIMM.DLL". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ahead\NeroDigital\settings.xml". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-dan.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-nor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-rus.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-fin.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ptb.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-plk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-csy.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-sky.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-slv.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-hun.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-tha.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-trk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ell.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-esl.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

MajorPain 05.10.2006 12:37

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Csy.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Dan.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ell.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Esl.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Fin.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Hun.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Nor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Plk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ptb.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Rus.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Sky.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Slv.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Tha.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Trk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Csy.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Dan.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ell.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Esl.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Fin.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Hun.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Nor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Plk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ptb.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Rus.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Sky.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Slv.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Tha.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Trk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_chs.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_cht.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_esl.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_esp.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_fra.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_ita.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_jpn.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_kor.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_nld.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_ptg.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_sve.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\DOKUME~1\Ron\LOKALE~1\Temp\_ISTMP2.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:32 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\WINDOWS\system32\pxwma.dll". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:32 2006 => Checking Installer Entries...
Wed Oct 04 14:57:34 2006 => Checking Shared Tools Entries...
Wed Oct 04 14:57:34 2006 => Checking File Extension Entries...
Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".001". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".002". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".003". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".aiv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".alibi". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".anm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ar". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ark". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".b64". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".bak". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".BGX". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".big". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".bnk". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".bpl". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".brg". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".cbf". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ccp". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".CEzip". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".cht". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".crc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".CRF". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".crv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".CTR". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".cue". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".dle". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".dlu". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".dof". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".Drift". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".DTA". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

MajorPain 05.10.2006 12:38

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".EQP". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".fla". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".gpi". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".idx". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".IMG". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lit". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lp". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lrc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lua". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ma". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".mai". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".MANM". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".md5". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".mod". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".odg". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".oif". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ori". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".out". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".P3D". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".pak". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".part". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".pxl". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".rep". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".rpy". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".sco". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".sfv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".shd". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".skn". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".STG". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".tex". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".tip". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".torrent". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".tun". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".TX3". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".v3d". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".vc2m". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".vfn". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".viv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".wad". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".wcx". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".xtf". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".XTL". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".zmf". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt "OpenWithList". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Checking Application Cache Entries...
Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.2)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.3)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.4)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.


Wed Oct 04 14:57:34 2006 => ***** Scanne alle Festplatten *****
Wed Oct 04 15:14:05 2006 => Datei C:\Cracks, Patches und andere Zip-Dateien\sonstiges\bitdefender_isecurity_v9.exe markiert als not-a-virus:Monitor.Win32.PCAcme.61. Keine Aktion vorgenommen.
Wed Oct 04 15:20:45 2006 => Datei C:\Cracks, Patches und andere Zip-Dateien\vietcong tools\tools\3d 1\pdx-3dm7.exe infiziert von "Trojan-Dropper.Win32.Small.aez" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Wed Oct 04 16:58:56 2006 => Datei D:\Dokumente und Einstellungen\***\Desktop\SmitfraudFix.zip markiert als not-a-virus:RiskTool.Win32.Reboot.f. Keine Aktion vorgenommen.
Wed Oct 04 17:08:00 2006 => Datei D:\Programme\Gemeinsame Dateien\Softwin\Setup Information\{032C7FD4-455D-43D4-83C2-5BE3E4931DFE}\bdis.msi markiert als not-a-virus:Monitor.Win32.PCAcme.61. Keine Aktion vorgenommen.
Wed Oct 04 18:31:01 2006 => Datei E:\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.617. Keine Aktion vorgenommen.

Wed Oct 04 19:49:33 2006 => ***** Scan vollständig. *****

Wed Oct 04 19:49:33 2006 => Gescannte Dateien: 365169
Wed Oct 04 19:49:33 2006 => Gefundene Viren: 10
Wed Oct 04 19:49:33 2006 => Anzahl der desinfizierten Dateien: 0
Wed Oct 04 19:49:33 2006 => Umbenannte Dateien: 0
Wed Oct 04 19:49:33 2006 => Anzahl der gelöschten Dateien: 0
Wed Oct 04 19:49:33 2006 => Anzahl Fehler: 230
Wed Oct 04 19:49:33 2006 => Dauer des Scans bisher: 04:52:38
Wed Oct 04 19:49:33 2006 => Virus-Datenbank Datum: 10/3/2006
Wed Oct 04 19:49:34 2006 => Virus-Datenbank Zähler: 228579

MightyMarc 05.10.2006 12:53

Das üben wir bitte nochmal:

[5] Rechtsklick auf die Find.zip -> Ziel speichern unter… z.B. 'C:\Find.zip' -> 'Find.zip' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten.

http://www.trojaner-board.de/showthread.php?t=24192

MajorPain 05.10.2006 12:58

oh....entschuldigung, da hab ich wohl was überlesen :( ....werd ich gleich üben.

äh.......

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--------------------------------------------------
ECHO ist eingeschaltet (ON).
--------------------------------------------------

kann das daran liegen, das ich einen Scan gemacht hatte, den abgebrochen hatte, später den eigentlichen Scan hab durchführen lassen und dann Teile von dem ersten Scan gelöscht habe?

felix1 05.10.2006 13:32

Weiterhin:
Lade Dir Regseeker, wähle die Option "clean the registry" lasse scannen und markiere dann die grünen Einträge. Jetzt "Entf" drücken.

@MM
Moin, moin:party:

MightyMarc 05.10.2006 13:57

Zitat:

Zitat von felix1
@MM
Moin, moin:party:

Moin.

@MajorPain

Da hast Du wohl schon vorher etwas verbockt ;)

1. Das Log ist teils in deutsch, also falsche Installationssprache (dt anstatt engl.) gewählt.
Zitat:

Object "istbar Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "spywarequake Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
2. die find.bat zeigt nichts an, obwohl Funde vorhanden sind
Zitat:

Offending Key found: HKLM\Software\microsoft\downloadmanager !!!
Offending Key found: HKCU\software\microsoft\windows\currentversion\exp lorer\menuorder\start menu2\programs\spyquake2.com !!!
Offending file found: D:\WINDOWS\system32\h@tkeysh@@k.dll
System found infected with h@tkeysh@@k Spyware/Adware (h@tkeysh@@k.dll)! Action taken: Keine Aktion vorgenommen.
Offending file found: D:\WINDOWS\vb.ini
System found infected with virusburst Trojan (D:\WINDOWS\vb.ini)! Action taken: Keine Aktion vorgenommen.
Da lag wohl etwas im falschen Ordner ;)

Ich möchte jetzt kein Drama draus machen, aber wir schreiben solche Anleitungen und Batchdateien nicht zum Spaß. Nächstes Mal bitte eine Anleitung Schritt für Schritt, Wort für Wort durchführen. das erspart Dir und uns eine Menge Zeit und Nerven.

:party:


Gruß

Marc

MajorPain 05.10.2006 15:26

Zitat:

1. Das Log ist teils in deutsch, also falsche Installationssprache (dt anstatt engl.) gewählt.
Zitat:
Object "istbar Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "spywarequake Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
richtig......ich hab das erst mitbekommen, nachdem ich in dt. installiert hatte und wusste nicht, wie ich das ändern kann :(

Zitat:

Da lag wohl etwas im falschen Ordner
äh ja.......ich dachte, dass es egal ist, wo mwav entpackt wird, weil in meiner "hauptpartition" nicht mehr allzu viel speicherplatz ist

Zitat:

Ich möchte jetzt kein Drama draus machen, aber wir schreiben solche Anleitungen und Batchdateien nicht zum Spaß. Nächstes Mal bitte eine Anleitung Schritt für Schritt, Wort für Wort durchführen. das erspart Dir und uns eine Menge Zeit und Nerven
ist schon ok.......ich hatte halt einen schlechten tag......ich werde mir auf jeden fall die anleitungen jetzt immer genau durchlesen, bevor ich etwas anfange :)

soll ich jetzt mwav und die find.bat in den richtigen ordner legen, die mwav.log löschen und den Scan nochmal durchführen? Oder kommt ihr mit den Angaben klar.

ApexX 05.10.2006 15:29

Ich denke du sollst alles nochmal wiederholen. Er dich sicherlich nicht umsonst darauf hingewiesen die Englische Version zu installieren und den Anweisungen richtig zu folgen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:26 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27