Trojaner-Board - Gdata kann Dateien nicht öffnen

Hallo liebe Community,

Nach dem Scan heute, habe ich gesehen das Gdata einige Datein nicht öffnen konnte.Besonders aufgefallen sind mir diese beiden.
Zugriff verweigert: JET498D.tmp
Pfad: C:\WINDOWS\Temp
Zugriff verweigert: JET5913.tmp
Pfad: C:\WINDOWS\Temp

Vielleicht kann mir jemand weiterhelfen, kann ja sein das das normal ist.

Code:

Virenprüfung mit G Data AntiVirus

Version 20.0.4.9 (05.06.2009)

Virensignaturen vom 24.06.2009

Startzeit: 24.06.2009 07:00:01

Engine(s): Engine A (AVA 19.6104), Engine B (AVB 19.374)

Heuristik: Ein

Archive: Ein

Systembereiche: Ein

RootKits prüfen: Ein
 

Prüfung der Systembereiche...

Prüfung auf RootKits...

Prüfung aller lokalen Festplatten...

Zugriff verweigert: pagefile.sys

        Pfad: C:

Zugriff verweigert: JET498D.tmp

        Pfad: C:\WINDOWS\Temp

Zugriff verweigert: JET5913.tmp

        Pfad: C:\WINDOWS\Temp

Zugriff verweigert: Perflib_Perfdata_1d0.dat

        Pfad: C:\WINDOWS\Temp

Zugriff verweigert: default

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: default.LOG

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: SAM

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: SAM.LOG

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: SECURITY

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: SECURITY.LOG

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: software

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: software.LOG

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: system

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: system.LOG

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: NTUSER.DAT

        Pfad: C:\Dokumente und Einstellungen\NonAdmin

Zugriff verweigert: ntuser.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\NonAdmin

Zugriff verweigert: UsrClass.dat

        Pfad: C:\Dokumente und Einstellungen\NonAdmin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows

Zugriff verweigert: UsrClass.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\NonAdmin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows

Zugriff verweigert: NTUSER.DAT

        Pfad: C:\Dokumente und Einstellungen\NetworkService

Zugriff verweigert: ntuser.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\NetworkService

Zugriff verweigert: UsrClass.dat

        Pfad: C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows

Zugriff verweigert: UsrClass.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows

Zugriff verweigert: NTUSER.DAT

        Pfad: C:\Dokumente und Einstellungen\Michael&Diana

Zugriff verweigert: ntuser.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\Michael&Diana

Zugriff verweigert: Perflib_Perfdata_1128.dat

Hier noch Hijack this und Malwarebytes

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:20:47, on 24.06.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

C:\Programme\G DATA\TotalCare\AVK\AVKService.exe

C:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe

C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe

C:\Programme\ThreatFire\TFService.exe

C:\WINDOWS\System32\TUProgSt.exe

C:\Programme\WinTV\TVServer\CaptureGenUSB.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe

C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe

C:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\ThreatFire\TFTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\WinTV\WinTV7\WinTVTray.exe

C:\WINDOWS\System32\alg.exe

C:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe

C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Dokumente und Einstellungen\Michael&Diana\Desktop\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://dsl-start.computerbild.de/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://dsl-start.computerbild.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von COMPUTER BILD

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,c:\programme\g data\totalcare\avkkid\avkcks.exe

O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll

O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [GDFirewallTray] C:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe

O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe

O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [ThreatFire] C:\Programme\ThreatFire\TFTray.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: WinTV Recording Status..lnk = C:\Programme\WinTV\WinTV7\WinTVTray.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\Skype4COM.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Programme\G DATA\TotalCare\AVK\AVKService.exe

O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: G Data Backup Service - G Data Software AG - C:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe

O23 - Service: G Data Tuner Service - G Data Software AG - C:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe

O23 - Service: G Data Personal Firewall (GDFwSvc) - G Data Software AG - C:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe

O23 - Service: G Data Scanner (GDScan) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe

O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Start BT in service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe

O23 - Service: ThreatFire - PC Tools - C:\Programme\ThreatFire\TFService.exe

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
 

--

End of file - 6522 bytes

Code:

Malwarebytes' Anti-Malware 1.38

Datenbank Version: 2328

Windows 5.1.2600 Service Pack 3
 

24.06.2009 13:40:07

mbam-log-2009-06-24 (13-40-07).txt
 

Scan-Methode: Vollständiger Scan (C:\|)

Durchsuchte Objekte: 84913

Laufzeit: 17 minute(s), 1 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Hallo liebe Community,

ich bin neu hier und deshalb nicht ganz sicher, ob mein Anliegen hier am richtigen Ort ist, aber da mein Vorgänger ein ähnliches Problem hatte, erlaube ich mir einfach mal, diesen Thread für meine Frage zu benutzen:

Bei einer Virenprüfung ist mir heute aufgefallen, dass GData einige Dateien (siehe Protokoll) nicht prüfen konnte, da der Zugriff verweigert wurde. Auch wenn ich in einigen Threads gelesen habe, dass dies durchaus normal sein kann, hat es mich insofern stutzig gemacht, als dieses Problem vorher noch nie aufgetreten ist. Zudem hatte ich in den letzten Tagen den Eindruck, dass mein Netbook langsamer arbeitet als zuvor. Um sicher zu gehen, dass da alles stimmt, wäre ich deshalb sehr dankbar, wenn ein erfahrener Nutzer mal einen Blick auf die Sache werfen bzw. erklären könnte, was es damit auf sich hat.

Im Voraus besten Dank!

Code:

 Virenprüfung mit G Data AntiVirus

Version 20.2.4.1 (22.12.2009)

Virensignaturen vom 

Startzeit: 16.01.2010 23:08:54

Engine(s): Engine A, Engine B

Heuristik: Ein

Archive: Ein

Systembereiche: Ein

RootKits prüfen: Ein
 

Prüfung der Systembereiche...

Prüfung auf RootKits...

Prüfung aller lokalen Festplatten...

Zugriff verweigert: hiberfil.sys

        Pfad: C:

Zugriff verweigert: pagefile.sys

        Pfad: C:

Zugriff verweigert: Perflib_Perfdata_7dc.dat

        Pfad: C:\WINDOWS\Temp

Zugriff verweigert: default

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: default.LOG

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: SAM

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: SAM.LOG

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: SECURITY

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: SECURITY.LOG

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: software

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: software.LOG

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: system

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: system.LOG

        Pfad: C:\WINDOWS\system32\config

Zugriff verweigert: edb.log

        Pfad: C:\WINDOWS\system32\CatRoot2

Zugriff verweigert: tmp.edb

        Pfad: C:\WINDOWS\system32\CatRoot2

Zugriff verweigert: catdb

        Pfad: C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}

Zugriff verweigert: catdb

        Pfad: C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}

Zugriff verweigert: DataStore.edb

        Pfad: C:\WINDOWS\SoftwareDistribution\DataStore

Zugriff verweigert: edb.log

        Pfad: C:\WINDOWS\SoftwareDistribution\DataStore\Logs

Zugriff verweigert: tmp.edb

        Pfad: C:\WINDOWS\SoftwareDistribution\DataStore\Logs

Zugriff verweigert: NTUSER.DAT

        Pfad: C:\Dokumente und Einstellungen\NetworkService

Zugriff verweigert: ntuser.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\NetworkService

Zugriff verweigert: UsrClass.dat

        Pfad: C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows

Zugriff verweigert: UsrClass.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows

Zugriff verweigert: NTUSER.DAT

        Pfad: C:\Dokumente und Einstellungen\LocalService

Zugriff verweigert: ntuser.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\LocalService

Zugriff verweigert: UsrClass.dat

        Pfad: C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows

Zugriff verweigert: UsrClass.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows

Zugriff verweigert: ntuser.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\XXX

Zugriff verweigert: NTUSER.DAT

        Pfad: C:\Dokumente und Einstellungen\XXX

Zugriff verweigert: Perflib_Perfdata_74.dat

        Pfad: C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Temp

Zugriff verweigert: UsrClass.dat

        Pfad: C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows

Zugriff verweigert: UsrClass.dat.LOG

        Pfad: C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
 

Analyse vollständig durchgeführt: 16.01.2010 23:21:37

    59836 Dateien überprüft

    0 infizierte Dateien gefunden

    0 verdächtige Dateien gefunden

Code:

 Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 01:23:46, on 17.01.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Programme\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Samsung\Samsung EDS\EDSAgent.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Programme\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe

C:\Programme\G DATA\InternetSecurity\AVKTray\AVKTray.exe

C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe

C:\Programme\CyberLink\PowerDVD\PDVDServ.exe

C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

C:\Programme\lg_fwupdate\fwupdate.exe

C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe

C:\Programme\SAMSUNG\MagicKBD\PerformanceManager.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\G DATA\InternetSecurity\AVK\AVKService.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE

C:\Programme\G DATA\InternetSecurity\AVK\AVKWCtl.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\CyberLink\Shared Files\RichVideo.exe

C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe

C:\WINDOWS\system32\igfxext.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\G DATA\InternetSecurity\Firewall\GDFwSvc.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Dokumente und Einstellungen\Benja\Eigene Dateien\Downloads\HiJackThis.exe
 

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [DMHotKey] C:\Programme\Samsung\Easy Display Manager\DMLoader.exe

O4 - HKLM\..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe

O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe

O4 - HKLM\..\Run: [GDFirewallTray] C:\Programme\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe

O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Programme\G DATA\InternetSecurity\AVKTray\AVKTray.exe

O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe

O4 - HKLM\..\Run: [LGODDFU] C:\Programme\lg_fwupdate\fwupdate.exe blrun

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S94.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Device Detector 3.lnk = C:\Programme\Olympus\DeviceDetector\DevDtct2.exe

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{E0064E66-0A6D-49B7-AC27-E3FEC9D247A9}: NameServer = 200.28.4.129 200.28.4.130

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G Data Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Programme\G DATA\InternetSecurity\AVK\AVKService.exe

O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Programme\G DATA\InternetSecurity\AVK\AVKWCtl.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: G Data Personal Firewall (GDFwSvc) - G Data Software AG - C:\Programme\G DATA\InternetSecurity\Firewall\GDFwSvc.exe

O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe

O23 - Service: Cisco AnyConnect VPN Agent (vpnagent) - Cisco Systems, Inc. - C:\Programme\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe

O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)
 

--

End of file - 8909 bytes