Kann mal jemand schnell über den HiJackThis scan drüber schauen.
 

Hi hab hier ma nen scan gemacht. Kann mal bitte jemand ganz schnell drüber schauen. danke


Scan saved at 21:41:10, on 25.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Siemens_WLAN\WlanMon.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\VM_STI.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\phonostar\ps_agent.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe
C:\WINDOWS\explorer.exe
C:\Programme\UMTS USB Modem Manager\UMTS USB Modem Manager.exe
C:\Programme\internet explorer\iexplore.exe
C:\Programme\XP Codec Pack\mpc\mplayerc.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: TBSB03968 - {AA61DE26-FA67-4575-9033-918671094293} - C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Toolbar fuer eBay - {000E148C-F7A7-445A-9044-93BF6CE09ECB} - C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll
O4 - HKLM\..\Run: [Siemens WLAN Monitor] C:\Programme\Siemens_WLAN\WlanMon.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [ClipIncSrvTray] "C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FF94E93-5018-443F-8CCA-183AC4FA9F28}: NameServer = 212.23.97.2 212.23.97.3
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 6677 bytes

Hallo und :hallo:
Erledigt. :daumenhoc

Möchtest du ins Guinness-Buch der Rekorde mit den am meisten erstellten Themen kommen?
http://www.trojaner-board.de/74485-s...u-langsam.html
http://www.trojaner-board.de/74328-v...n-oeffnet.html
http://www.trojaner-board.de/74529-k...r-schauen.html

ciao, andreas

nö. aber ich dreh bald durch mit mein internet.

warum das so lam geht.

kannst du mir da nich helfen

In deinem HJT-Log ist Adware zu sehen und jede Menge unnötige Einträge, aber da muss noch mehr sein. Damit ich/wir uns besser über dein System informieren können, klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab (Punkt 2c kannst du überspringen).

ciao, andreas

so hier der report von malwarebytes

Malwarebytes' Anti-Malware 1.38
Datenbank Version: 2335
Windows 5.1.2600 Service Pack 3

26.06.2009 00:51:04
mbam-log-2009-06-26 (00-51-04).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 127089
Laufzeit: 1 minute(s), 59 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 2
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Frag great bend logo (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\dokumente und einstellungen\Dennis\Desktop\SpyWatchE.lnk (Rogue.SpyWatchE) -> Quarantined and deleted successfully.

und jetzt noch der rest von punkt 2. habe alles abgearbeitet.

Adobe Acrobat Reader 3.01
Adobe Flash Player ActiveX
Adobe Flash Player Plugin
Adobe Reader 9 - Deutsch
ANIO Service
ANIWZCS2 Service
Apple Software Update
ArcSoft VideoImpression 1.6
Avira AntiVir Personal - Free Antivirus
CCleaner (remove only)
Favorit
Hervorhebe-Funktion (Windows Live Toolbar)
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB952287)
Image Resizer Powertoy for Windows XP
Java(TM) 6 Update 13
Java(TM) 6 Update 7
Malwarebytes' Anti-Malware
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 German Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
MSN
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
neroxml
NVIDIA Drivers
phonostar-Player Version 2.01.4
PixiePack Codec Pack
QuickTime
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB923561)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB938464-v2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952004)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB953839)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956572)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB959426)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960715)
Sicherheitsupdate für Windows XP (KB960803)
Sicherheitsupdate für Windows XP (KB961373)
Sicherheitsupdate für Windows XP (KB961501)
Sicherheitsupdate für Windows XP (KB968537)
Sicherheitsupdate für Windows XP (KB969898)
Sicherheitsupdate für Windows XP (KB970238)
Smart Menus (Windows Live Toolbar)
Tobit.Software clipinc.fx
Toolbar fuer eBay
UMTS USB Modem Manager
Update für Windows XP (KB942763)
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
VCRedistSetup
VIMICRO USB PC Camera
Web-Mediaplayer
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Imaging Component
Windows Live Anmelde-Assistent
Windows Live Favorites für Windows Live Toolbar
Windows Live Fotogalerie
Windows Live installer
Windows Live Mail
Windows Live OneCare safety scanner
Windows Live Toolbar
Windows Live Toolbar
Windows Live Toolbar-Erweiterung (Windows Live Toolbar)
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows Media Player 9 Series TweakMP PowerToy
Windows XP Service Pack 3
WinRAR
XP Codec Pack
Yahoo! Toolbar

Du solltest in Zukunft mit dem Installieren etwas vorsichtiger sein. Du hast dir sowohl Navipromo als auch Lop/Swizzor installiert. :)

1.) Deinstalliere:

• Adobe Acrobat Reader 3.01
• Adobe Flash Player ActiveX
• Adobe Flash Player Plugin
• Adobe Reader 9 - Deutsch
• Apple Software Update
• Favorit
• Java(TM) 6 Update 13
• Java(TM) 6 Update 7
• Smart Menus (Windows Live Toolbar)
• Toolbar fuer eBay
• Web-Mediaplayer
• Windows Live Favorites für Windows Live Toolbar
• Windows Live Toolbar
• Windows Live Toolbar
• Windows Live Toolbar-Erweiterung (Windows Live Toolbar)
• Yahoo! Toolbar

2.) Installiere (Toolbars immer abwählen, Haken weg):

• Adobe Reader oder besser FoxIt Reader
• Adobe - Adobe Flash Player
• Java-Downloads für alle Betriebssysteme - Sun Microsystems

3.) Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.

• Doppelklicke auf navilog1.exe
• Sollte das Programm nach Abschluß der Installation nicht automatisch gestartet werden, führe es bitte per Doppelklick auf das Navilog1-Shortcut auf deinem Desktop aus.
• Wähle E für Englisch im Sprachenmenü
• Wähle 1 im nächsten Menü um "Suche" auszuwählen. Bestätige mit Enter.
• Die Dauer des Scans kann variieren, bitte abwarten. Wenn du aufgefordert wirst, eine Taste zu drücken, tue dies bitte.
• Ein neues Dokument sollte erstellt und geöffnet werden: fixnavi.txt.
• Bitte füge den Inhalt dieser Datei in deine nächste Antwort ein.

Der Bericht wird außerdem im Hauptverzeichnis (z.B.: "C:\") erstellt.

Hinweis:
Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren.

ciao, andreas

ist es denn zwingend notwendig den web media player zu löschen? weil darüber höre ich immer musik. weil der winows media player nicht alles öffnet.

Ist es zwingend notwendig hier überhaupt noch zu antworten? Denn dein HJT-Log habe ich mir ja angeschaut, sogar schnell, also ist ja alles i.O.

ciao, andreas

hey sorry hatte mich verguggt wegen den player. habe jetzt alles gelöscht und bin beim instalieren.
nur das letzte was ich installieren will, zeigt mein internet immer an seite kann nicht geöffnet werden.

Bei Java? Versuche den hier => http://javadl.sun.com/webapps/downlo...BundleId=31620

ciao, andreas

wollte jetzt das java installieren. aber das macht er nicht, er zeigt mir da irgend nen fehler und das ich in der internet verbindung (proxi... blabla)
irgend ne einstellung endern soll.
hab kein plan davon!!!???

Genauer Wortlaut der Fehlermeldung?

ciao, andreas

habe es jetzt noch mal gestartet anscheind macht er es jetzt doch. un da steht was von ner zeit von 6 stunden.
das hat er beim ersten mal nich angezeigt.
also werden wir uns sicher erst morgen wieder hören wenns so lang dauert.
und das navilog kann ich wohl erst ausführen wenn das java fertig ist??

Ja.

ciao, andreas

so das hier hat er mir nach den scan von navilog angezeigt.

Fix Navipromo version 4.0.0 began on 27.06.2009 at 12:20:23,37

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!

Fix running from C:\Programme\navilog1

Updated on 19.06.2009 at 20h00 by IL-MAFIOSO

Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 3000+ )
BIOS : BIOS Date: 09/29/04 17:07:38 Ver: 08.00.09
USER : Dennis ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.30 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:12 Go)
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (CD or DVD)
J:\ (CD or DVD)
K:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
L:\ (USB)


Search done in normal mode

Cleanning stage done on Reboot


C:\Dokumente und Einstellungen\All Users.WINDOWS\startm~1\progra~1\WebMediaPlayer deleted !


Cleaning of C:\WINDOWS\Temp done !
Cleaning of C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\lokale~1\Temp done !


*** Copy Registry to Safebackup folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned




*** Scan completed the 27.06.2009 at 13:47:36,89 ***

Deinstalliere Navilog.

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 1 (Suche)
Warte bis der Scanbericht erstellt wird (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen)

(Sollte dein Desktop verschwinden, drücke bitte Ctrl + Alt + Entf um den Taskmanager zu starten. Wähle unter Datei, neuen Task aus und gib dort explorer.exe ein)

ciao, andreas

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 3000+ )
BIOS : BIOS Date: 09/29/04 17:07:38 Ver: 08.00.09
USER : Dennis ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:12 Go)
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (CD or DVD)
J:\ (CD or DVD)
K:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
L:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 29.06.2009| 9:59 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[04.12.2007|15:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[12.12.2004|18:32] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Ahead
[18.01.2008|12:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Aliasworlds
[17.11.2007|14:52] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic
[10.05.2007|13:54] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AOL
[20.04.2008|22:38] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AOL OCP
[11.03.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Ashampoo
[07.05.2008|20:30] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Downloaded Installations
[11.03.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ebay
[22.11.2007|11:28] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[18.01.2008|18:08] C:\DOKUME~1\ALLUSE~1\ANWEND~1\HipSoft
[11.07.2008|13:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\HotbarSA
[07.05.2008|20:28] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Installations
[01.11.2006|21:57] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[02.05.2006|21:36] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal
[09.05.2008|09:08] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[07.06.2008|22:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft Help
[12.12.2005|19:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NFS Underground
[09.05.2008|09:12] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nokia
[23.03.2007|21:07] C:\DOKUME~1\ALLUSE~1\ANWEND~1\nView_Profiles
[09.05.2008|09:05] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PC Suite
[25.05.2005|21:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\QuickTime
[29.12.2004|20:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Softdisk LLC
[15.02.2008|22:32] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP
[11.03.2008|20:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\T-Online
[03.01.2007|21:32] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Trymedia
[01.05.2006|19:54] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Viewpoint
[20.12.2006|21:27] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
[16.02.2008|00:43] C:\DOKUME~1\ALLUSE~1\ANWEND~1\WLInstaller
[23.12.2007|15:16] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Zylom
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[32|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[26.06.2009|21:58] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Adobe
[13.05.2009|22:29] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Apple Computer
[03.05.2009|21:37] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Avira
[26.10.2008|21:27] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Farm Frenzy
[25.11.2008|14:46] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\F-Secure
[15.10.2008|09:16] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\fssg
[08.10.2008|21:30] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\GameHouse
[27.06.2009|10:59] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Google
[18.09.2008|13:45] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\hps
[23.08.2008|21:53] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\InstallShield
[26.06.2009|00:07] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Malwarebytes
[23.06.2009|13:28] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Microsoft
[06.10.2008|14:47] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Nero
[23.06.2009|10:49] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\RapidSolution
[29.10.2008|18:01] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\SpinTop Games
[15.10.2008|09:13] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Symantec
[02.11.2008|18:16] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Windows Genuine Advantage
[15.07.2008|20:26] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\WLInstaller
[04.05.2009|22:03] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\wmp
[22.09.2008|22:29] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Zylom
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Bytes
[22|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\Bytes frei

[26.06.2008|14:28] C:\DOKUME~1\Caro\ANWEND~1\acccore
[14.06.2008|10:02] C:\DOKUME~1\Caro\ANWEND~1\Adobe
[09.01.2006|19:59] C:\DOKUME~1\Caro\ANWEND~1\AdobeUM
[01.08.2006|12:53] C:\DOKUME~1\Caro\ANWEND~1\Ahead
[11.12.2006|13:46] C:\DOKUME~1\Caro\ANWEND~1\AOL
[10.09.2006|20:37] C:\DOKUME~1\Caro\ANWEND~1\DataLayer
[07.01.2007|23:55] C:\DOKUME~1\Caro\ANWEND~1\DVD Shrink 3.0
[06.01.2005|14:48] C:\DOKUME~1\Caro\ANWEND~1\Goodsol
[14.06.2008|10:40] C:\DOKUME~1\Caro\ANWEND~1\Google
[17.12.2004|22:59] C:\DOKUME~1\Caro\ANWEND~1\Help
[14.06.2008|11:27] C:\DOKUME~1\Caro\ANWEND~1\ICQ
[14.12.2004|15:54] C:\DOKUME~1\Caro\ANWEND~1\Identities
[19.02.2005|23:06] C:\DOKUME~1\Caro\ANWEND~1\InterVideo
[25.05.2005|21:07] C:\DOKUME~1\Caro\ANWEND~1\Macromedia
[15.06.2008|20:48] C:\DOKUME~1\Caro\ANWEND~1\Microsoft
[18.10.2006|18:50] C:\DOKUME~1\Caro\ANWEND~1\Nokia
[04.09.2006|14:12] C:\DOKUME~1\Caro\ANWEND~1\Nokia Multimedia Player
[28.07.2006|10:38] C:\DOKUME~1\Caro\ANWEND~1\PC Suite
[15.06.2006|15:18] C:\DOKUME~1\Caro\ANWEND~1\SpamTest
[12.12.2004|17:53] C:\DOKUME~1\Caro\ANWEND~1\Sun
[03.06.2005|14:39] C:\DOKUME~1\Caro\ANWEND~1\THQ
[0|Datei(en)] C:\DOKUME~1\Caro\ANWEND~1\Bytes
[23|Verzeichnis(se),] C:\DOKUME~1\Caro\ANWEND~1\Bytes frei

[25.06.2009|00:29] C:\DOKUME~1\Carola\ANWEND~1\Adobe
[14.07.2008|09:04] C:\DOKUME~1\Carola\ANWEND~1\ICQ
[12.07.2008|10:00] C:\DOKUME~1\Carola\ANWEND~1\Identities
[14.07.2008|08:33] C:\DOKUME~1\Carola\ANWEND~1\Macromedia
[24.09.2008|09:45] C:\DOKUME~1\Carola\ANWEND~1\Microsoft
[14.07.2008|08:29] C:\DOKUME~1\Carola\ANWEND~1\Mozilla
[13.07.2008|13:00] C:\DOKUME~1\Carola\ANWEND~1\Nero
[22.04.2009|13:45] C:\DOKUME~1\Carola\ANWEND~1\Steinberg
[20.07.2008|20:55] C:\DOKUME~1\Carola\ANWEND~1\Sun
[15.07.2008|08:35] C:\DOKUME~1\Carola\ANWEND~1\Symantec
[0|Datei(en)] C:\DOKUME~1\Carola\ANWEND~1\Bytes
[12|Verzeichnis(se),] C:\DOKUME~1\Carola\ANWEND~1\Bytes frei

[24.01.2008|16:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[23.11.2007|00:22] C:\DOKUME~1\DEFAUL~1\ANWEND~1\SpamTest
[12.12.2004|17:53] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Sun
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[5|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[12.07.2008|09:21] C:\DOKUME~1\DEFAUL~1.WIN\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1.WIN\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1.WIN\ANWEND~1\Bytes frei

[20.04.2008|22:46] C:\DOKUME~1\Dennis\ANWEND~1\acccore
[06.09.2007|17:53] C:\DOKUME~1\Dennis\ANWEND~1\Ace
[11.03.2008|20:08] C:\DOKUME~1\Dennis\ANWEND~1\AD ON Multimedia
[25.01.2008|10:36] C:\DOKUME~1\Dennis\ANWEND~1\Adobe
[30.11.2007|08:46] C:\DOKUME~1\Dennis\ANWEND~1\AdobeUM
[18.07.2006|17:55] C:\DOKUME~1\Dennis\ANWEND~1\Ahead
[10.05.2007|13:54] C:\DOKUME~1\Dennis\ANWEND~1\AOL
[04.02.2008|23:19] C:\DOKUME~1\Dennis\ANWEND~1\ASCON Installer
[06.01.2005|19:04] C:\DOKUME~1\Dennis\ANWEND~1\CDZilla
[19.07.2006|15:19] C:\DOKUME~1\Dennis\ANWEND~1\DataLayer
[04.01.2007|15:57] C:\DOKUME~1\Dennis\ANWEND~1\DVD Shrink 3.0
[20.05.2008|22:39] C:\DOKUME~1\Dennis\ANWEND~1\FarmingSimulator2008Demo
[09.02.2008|12:54] C:\DOKUME~1\Dennis\ANWEND~1\festplattencleaner
[20.02.2008|22:45] C:\DOKUME~1\Dennis\ANWEND~1\FocusDVD
[14.02.2008|20:46] C:\DOKUME~1\Dennis\ANWEND~1\funkitron
[10.09.2007|10:13] C:\DOKUME~1\Dennis\ANWEND~1\Glory of the Roman Empire
[09.01.2005|20:22] C:\DOKUME~1\Dennis\ANWEND~1\Goodsol
[05.01.2008|15:16] C:\DOKUME~1\Dennis\ANWEND~1\Google
[23.01.2006|19:28] C:\DOKUME~1\Dennis\ANWEND~1\Help
[01.03.2008|16:50] C:\DOKUME~1\Dennis\ANWEND~1\Hotbar_Icons
[14.03.2008|11:00] C:\DOKUME~1\Dennis\ANWEND~1\ICQ
[04.12.2007|15:38] C:\DOKUME~1\Dennis\ANWEND~1\ICQ Toolbar
[18.01.2008|18:08] C:\DOKUME~1\Dennis\ANWEND~1\Identities
[22.11.2007|21:49] C:\DOKUME~1\Dennis\ANWEND~1\InstallShield
[11.07.2008|20:55] C:\DOKUME~1\Dennis\ANWEND~1\InterTrust
[15.12.2004|22:18] C:\DOKUME~1\Dennis\ANWEND~1\InterVideo
[10.07.2006|18:25] C:\DOKUME~1\Dennis\ANWEND~1\Lionhead Studios
[23.12.2004|21:17] C:\DOKUME~1\Dennis\ANWEND~1\Macromedia
[21.05.2006|20:20] C:\DOKUME~1\Dennis\ANWEND~1\Media Player Classic
[07.06.2008|09:53] C:\DOKUME~1\Dennis\ANWEND~1\Microsoft
[26.06.2008|14:56] C:\DOKUME~1\Dennis\ANWEND~1\Mozilla
[07.05.2006|18:33] C:\DOKUME~1\Dennis\ANWEND~1\MSNInstaller
[30.11.2007|10:29] C:\DOKUME~1\Dennis\ANWEND~1\Musicmatch
[08.05.2008|09:04] C:\DOKUME~1\Dennis\ANWEND~1\Nokia
[26.02.2007|11:20] C:\DOKUME~1\Dennis\ANWEND~1\Nokia Multimedia Player
[09.05.2008|09:05] C:\DOKUME~1\Dennis\ANWEND~1\PC Suite
[16.03.2006|12:50] C:\DOKUME~1\Dennis\ANWEND~1\phonostar-Player
[19.11.2007|19:27] C:\DOKUME~1\Dennis\ANWEND~1\SecondLife
[23.03.2007|22:02] C:\DOKUME~1\Dennis\ANWEND~1\SecuROM
[14.03.2008|22:24] C:\DOKUME~1\Dennis\ANWEND~1\SichererAntivirus
[02.06.2006|13:54] C:\DOKUME~1\Dennis\ANWEND~1\SpamTest
[22.09.2006|20:03] C:\DOKUME~1\Dennis\ANWEND~1\Steinberg
[12.12.2004|17:53] C:\DOKUME~1\Dennis\ANWEND~1\Sun
[13.12.2004|19:04] C:\DOKUME~1\Dennis\ANWEND~1\Template
[01.06.2005|19:10] C:\DOKUME~1\Dennis\ANWEND~1\THQ
[09.05.2008|08:55] C:\DOKUME~1\Dennis\ANWEND~1\Viewpoint
[01.05.2006|19:54] C:\DOKUME~1\Dennis\ANWEND~1\You've Got Pictures Screensaver
[18.01.2008|12:53] C:\DOKUME~1\Dennis\ANWEND~1\Zylom
[0|Datei(en)] C:\DOKUME~1\Dennis\ANWEND~1\Bytes
[50|Verzeichnis(se),] C:\DOKUME~1\Dennis\ANWEND~1\Bytes frei

[12.05.2009|13:58] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\64 mp3 vc
[23.06.2009|13:29] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\AD ON Multimedia
[13.07.2008|21:26] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Adobe
[14.05.2009|19:02] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Apple Computer
[18.02.2009|20:38] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\ArcSoft
[05.05.2009|15:59] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\CometNetwork
[05.05.2009|14:12] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Desktopicon
[26.06.2009|23:16] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Foxit
[27.06.2009|14:27] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Google
[05.10.2008|23:45] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\gtk-2.0
[18.02.2009|22:45] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Help
[13.07.2008|10:32] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\ICQ
[29.10.2008|18:01] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Identities
[17.09.2008|19:50] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\InterVideo
[13.07.2008|10:30] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Macromedia
[26.06.2009|00:07] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Malwarebytes
[13.05.2009|13:49] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Media Player Classic
[18.02.2009|23:24] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Microsoft
[13.07.2008|20:57] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Mozilla
[13.07.2008|09:55] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Nero
[14.05.2009|20:34] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Opera
[26.06.2009|14:49] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\phonostar-Player
[03.06.2009|12:30] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\RapidSolution
[08.12.2008|15:12] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Steinberg
[05.08.2008|00:02] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Sun
[13.07.2008|09:02] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Symantec
[02.06.2009|16:39] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Tobit
[27.06.2009|09:29] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Toolbars
[14.05.2009|13:53] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Weather Pulse
[15.12.2008|16:20] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\WinRAR
[26.06.2009|00:05] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Yahoo!
[29.10.2008|18:01] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Zylom
[0|Datei(en)] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Bytes
[34|Verzeichnis(se),] C:\DOKUME~1\DENNIS~1.WIR\ANWEND~1\Bytes frei



[22.01.2006|23:02] C:\DOKUME~1\Gast\ANWEND~1\Identities
[22.01.2006|23:04] C:\DOKUME~1\Gast\ANWEND~1\Microsoft
[12.12.2004|17:53] C:\DOKUME~1\Gast\ANWEND~1\Sun
[0|Datei(en)] C:\DOKUME~1\Gast\ANWEND~1\Bytes
[5|Verzeichnis(se),] C:\DOKUME~1\Gast\ANWEND~1\Bytes frei

[27.06.2008|14:56] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[20.12.2006|21:36] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[18.07.2006|16:52] C:\DOKUME~1\LOCALS~1\ANWEND~1\SpamTest
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[5|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[11.05.2009|19:33] C:\DOKUME~1\LOCALS~1.NT-\ANWEND~1\Adobe
[02.11.2008|18:16] C:\DOKUME~1\LOCALS~1.NT-\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1.NT-\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1.NT-\ANWEND~1\Bytes frei

[12.12.2004|17:57] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[23.05.2006|19:24] C:\DOKUME~1\NETWOR~1\ANWEND~1\SpamTest
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

[15.07.2008|14:01] C:\DOKUME~1\NETWOR~1.NT-\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1.NT-\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1.NT-\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[29.06.2009 09:27][--ah-c---] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 14:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[26.06.2009|21:58] C:\Programme\Adobe
[27.06.2008|15:03] C:\Programme\AGEIA Technologies
[01.01.2005|14:57] C:\Programme\ALCATech
[02.01.2002|01:09] C:\Programme\Alcohol Soft
[12.07.2008|09:52] C:\Programme\ANI
[11.03.2008|20:08] C:\Programme\AntiTwin
[08.07.2008|22:10] C:\Programme\AntiVir PersonalEdition Classic
[11.05.2009|20:31] C:\Programme\AOL
[28.11.2007|13:49] C:\Programme\ArcSoft
[04.10.2007|17:15] C:\Programme\ASCARON Entertainment
[11.03.2008|20:09] C:\Programme\Ashampoo
[26.06.2009|23:16] C:\Programme\AskBarDis
[13.07.2008|15:06] C:\Programme\AskTBar
[21.03.2006|21:08] C:\Programme\audioBase
[03.05.2009|21:37] C:\Programme\Avira
[24.06.2009|20:44] C:\Programme\BitComet
[26.06.2009|00:06] C:\Programme\CCleaner
[24.06.2009|21:00] C:\Programme\CometBird
[11.04.2007|19:35] C:\Programme\Common Files
[12.07.2008|09:18] C:\Programme\ComPlus Applications
[23.03.2007|20:31] C:\Programme\DAEMON Tools
[15.08.2005|16:34] C:\Programme\Datahjaelp
[29.01.2007|12:15] C:\Programme\DIFX
[27.12.2006|00:02] C:\Programme\directx
[08.09.2006|21:58] C:\Programme\DivX
[11.12.2006|13:03] C:\Programme\DNA Digital Media Group
[29.03.2005|07:23] C:\Programme\DreamTeam
[11.04.2008|20:18] C:\Programme\DSL-Manager
[18.02.2009|23:15] C:\Programme\Empire Interactive
[04.03.2008|10:22] C:\Programme\FestPlattenCleaner
[18.02.2009|21:34] C:\Programme\Foto-Mosaik
[26.06.2009|23:16] C:\Programme\Foxit Software
[25.06.2009|19:21] C:\Programme\Gemeinsame Dateien
[27.06.2009|10:59] C:\Programme\Google
[08.09.2006|21:58] C:\Programme\HP
[19.02.2008|16:16] C:\Programme\ICQ Spiele
[24.06.2009|21:59] C:\Programme\ICQ6
[14.07.2008|00:22] C:\Programme\ICQToolbar
[09.11.2007|22:25] C:\Programme\Incredible Challenge
[13.05.2009|22:33] C:\Programme\InstallShield Installation Information
[08.02.2006|21:17] C:\Programme\Intel
[12.06.2009|21:17] C:\Programme\Internet Explorer
[13.05.2009|22:25] C:\Programme\InterVideo
[13.05.2009|22:27] C:\Programme\InterVideo Information Service
[26.06.2009|22:07] C:\Programme\Java
[14.02.2006|22:04] C:\Programme\Karomatix
[01.05.2006|19:54] C:\Programme\Learn2.com
[21.12.2006|18:59] C:\Programme\Logitech
[26.06.2009|00:48] C:\Programme\Malwarebytes' Anti-Malware
[22.12.2004|20:56] C:\Programme\MedienTeam66
[03.10.2008|12:12] C:\Programme\Messenger
[10.03.2007|13:50] C:\Programme\Microsoft AutoRoute
[20.11.2007|09:28] C:\Programme\Microsoft CAPICOM 2.1.0.2
[10.03.2007|14:02] C:\Programme\Microsoft Encarta
[12.12.2004|17:53] C:\Programme\microsoft frontpage
[07.06.2008|00:13] C:\Programme\Microsoft Office
[10.03.2007|14:01] C:\Programme\Microsoft Picture It! 9
[22.11.2007|15:30] C:\Programme\Microsoft SQL Server Compact Edition
[07.06.2008|00:14] C:\Programme\Microsoft Works
[30.01.2005|18:07] C:\Programme\Microsoft Works Suite 2004
[07.06.2008|00:12] C:\Programme\Microsoft.NET
[02.10.2008|21:00] C:\Programme\Movie Maker
[23.06.2009|10:48] C:\Programme\Mozilla Firefox
[18.12.2006|19:12] C:\Programme\MP3 Player Utilities
[06.06.2008|22:53] C:\Programme\MSECache
[20.07.2008|20:51] C:\Programme\MSN
[12.12.2004|17:48] C:\Programme\MSN Gaming Zone
[17.08.2007|07:44] C:\Programme\MSXML 4.0
[09.05.2008|09:11] C:\Programme\MSXML 6.0
[17.08.2007|07:40] C:\Programme\Multimedia Mouse Driver
[30.11.2007|10:30] C:\Programme\Musicmatch
[12.03.2008|11:13] C:\Programme\My Company Name
[22.04.2007|22:18] C:\Programme\Native Instruments
[29.06.2009|09:42] C:\Programme\Navilog1
[06.10.2008|14:47] C:\Programme\Nero
[02.10.2008|20:55] C:\Programme\NetMeeting
[09.05.2008|09:11] C:\Programme\Nokia
[12.12.2004|17:48] C:\Programme\Online Services
[12.12.2004|17:50] C:\Programme\Online-Dienste
[24.06.2009|21:00] C:\Programme\Opera
[02.10.2008|20:55] C:\Programme\Outlook Express
[06.10.2006|21:21] C:\Programme\Pac
[11.04.2008|20:17] C:\Programme\Patch-Master
[07.05.2008|20:33] C:\Programme\PC Connectivity Solution
[26.06.2009|14:41] C:\Programme\phonostar
[22.09.2006|20:01] C:\Programme\Pinnacle
[02.06.2009|20:56] C:\Programme\PixiePack Codec Pack
[08.02.2008|13:06] C:\Programme\poc
[14.12.2008|18:22] C:\Programme\PopCap Games
[13.05.2009|22:29] C:\Programme\QuickTime
[02.06.2009|20:42] C:\Programme\RapidSolution
[27.11.2006|22:34] C:\Programme\RCA mp3PRO Audio Player
[07.07.2006|17:07] C:\Programme\Real
[26.12.2005|15:35] C:\Programme\Realview
[20.05.2008|20:46] C:\Programme\Risk
[11.04.2008|15:38] C:\Programme\rondomedia
[18.09.2008|13:40] C:\Programme\SCHLECKER
[12.07.2008|09:52] C:\Programme\Siemens_WLAN
[25.03.2006|12:47] C:\Programme\SlySoft
[26.06.2008|14:29] C:\Programme\Space1
[06.12.2006|22:45] C:\Programme\Speedblox
[06.10.2006|18:26] C:\Programme\Speedpyramid
[22.09.2006|20:01] C:\Programme\Steinberg
[30.11.2007|10:31] C:\Programme\Thomson
[07.12.2008|23:37] C:\Programme\tmx
[02.06.2009|16:38] C:\Programme\Tobit ClipInc
[25.06.2009|21:40] C:\Programme\Trend Micro
[08.10.2008|22:16] C:\Programme\Ubisoft
[03.05.2009|21:11] C:\Programme\UMTS USB Modem Manager
[30.01.2007|00:22] C:\Programme\Uninstall Information
[01.05.2006|19:54] C:\Programme\Viewpoint
[28.11.2007|13:53] C:\Programme\Vimicro
[18.07.2006|16:42] C:\Programme\WIDCOMM
[18.09.2006|19:59] C:\Programme\Winamp
[27.02.2008|11:56] C:\Programme\Windows Live
[26.06.2009|22:04] C:\Programme\Windows Live Favorites
[17.09.2008|00:06] C:\Programme\Windows Live Safety Center
[26.06.2009|22:05] C:\Programme\Windows Live Toolbar
[29.12.2006|17:18] C:\Programme\Windows Media Connect 2
[13.05.2009|13:16] C:\Programme\Windows Media Player
[02.10.2008|20:55] C:\Programme\Windows NT
[12.07.2008|09:19] C:\Programme\WindowsUpdate
[04.05.2009|20:00] C:\Programme\WinRAR
[30.10.2005|11:36] C:\Programme\WinZip
[12.12.2004|17:53] C:\Programme\xerox
[22.05.2007|19:24] C:\Programme\Xilisoft
[13.05.2009|13:45] C:\Programme\XP Codec Pack
[27.06.2009|09:29] C:\Programme\Yahoo!
[07.12.2008|23:39] C:\Programme\Zylom Games
[0|Datei(en)] C:\Programme\Bytes
[131|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[27.06.2009|09:29] C:\Programme\Gemeinsame Dateien\Adobe
[08.09.2006|14:21] C:\Programme\Gemeinsame Dateien\Ahead
[11.05.2009|20:31] C:\Programme\Gemeinsame Dateien\aol
[01.05.2006|19:55] C:\Programme\Gemeinsame Dateien\aolback
[07.06.2008|00:13] C:\Programme\Gemeinsame Dateien\DESIGNER
[12.12.2004|17:49] C:\Programme\Gemeinsame Dateien\Dienste
[18.12.2004|14:15] C:\Programme\Gemeinsame Dateien\DirectX
[03.03.2008|08:03] C:\Programme\Gemeinsame Dateien\FestPlattenCleaner
[13.12.2004|18:44] C:\Programme\Gemeinsame Dateien\Hewlett-Packard
[25.05.2006|13:15] C:\Programme\Gemeinsame Dateien\InstallShield
[13.05.2009|22:25] C:\Programme\Gemeinsame Dateien\InterVideo
[20.05.2008|20:42] C:\Programme\Gemeinsame Dateien\Java
[21.12.2006|19:01] C:\Programme\Gemeinsame Dateien\Logitech
[19.12.2004|21:59] C:\Programme\Gemeinsame Dateien\MAGIX Shared
[07.06.2008|00:14] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[12.12.2004|17:49] C:\Programme\Gemeinsame Dateien\MSSoap
[06.10.2008|14:47] C:\Programme\Gemeinsame Dateien\Nero
[27.03.2008|11:53] C:\Programme\Gemeinsame Dateien\NSV
[01.05.2006|19:54] C:\Programme\Gemeinsame Dateien\Nullsoft
[25.01.2007|22:41] C:\Programme\Gemeinsame Dateien\ODBC
[07.07.2006|17:07] C:\Programme\Gemeinsame Dateien\Real
[12.12.2004|17:42] C:\Programme\Gemeinsame Dateien\SpeechEngines
[02.06.2009|16:30] C:\Programme\Gemeinsame Dateien\SWF Studio
[02.10.2008|20:55] C:\Programme\Gemeinsame Dateien\System
[11.03.2008|20:18] C:\Programme\Gemeinsame Dateien\T-Com
[02.06.2009|16:38] C:\Programme\Gemeinsame Dateien\Tobit
[13.05.2009|22:27] C:\Programme\Gemeinsame Dateien\Ulead
[04.05.2009|20:52] C:\Programme\Gemeinsame Dateien\Windows Live
[19.11.2007|22:32] C:\Programme\Gemeinsame Dateien\WindowsLiveInstaller
[20.05.2008|21:16] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[32|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 46 Processes )

iexplore.exe ~ [PID:3496]

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-29 10:00:17
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen

--------------------\\ Cracks & Keygens ..

C:\DOKUME~1\DENNIS~1.WIR\Desktop\musik\VA - The Dome Vol.49 (2009) - Pop [www.torrentazos.com]\114-snow_patrol_-_crack_the_shutters.mp3


[F:4][D:3]-> C:\DOKUME~1\DENNIS~1.WIR\LOKALE~1\Temp
[F:48][D:0]-> C:\DOKUME~1\DENNIS~1.WIR\Cookies
[F:1531][D:8]-> C:\DOKUME~1\DENNIS~1.WIR\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 29.06.2009|10:01 - Option : [1]

--------------------\\ Scan beendet um 10:01:57

Du hast ja so gut wie alle Antivirenprogramme durch. :D

Was ist dir lieber, Avenger oder Combofix?

1.) Weiter mit SASW => http://www.trojaner-board.de/51871-a...tispyware.html (nur Punkt 1-3 der Anleitung)

2.) Lade dir den Regseeker

http://www.hoverdesk.net/images/reg-find.jpg

• Klick auf Clean the registry
• Klick auf OK
• Warte bis er fertig gesucht hat
• Klick auf Select => markiere nur die Grünen
• Klick auf Action => Delete

Wiederhole die Suche und das Entfernen mit dem Regseeker entweder zehnmal oder solange bis entweder keine oder immer die gleichen grünen gefunden werden.

3.) Poste ein neues HJT-Log.

ciao, andreas

wie meinst du das was mir lieber ist? brauche ich eins von den programmen??
so alle grünen sind weg.

Wenn du möchtest, kann ich deinen Rechner aufräumen und die ganzen Reste entfernen. Du kannst entweder von Hand die entsprechenden Ordner löschen oder ich schreibe dir ein Skript für Avenger oder Combofix.

Das neue Log von HJT fehlt noch.

ciao, andreas

den hijack scan schicke ich morgen.
und dann könn wir das mit aufräumen vom pc machen.
muss jetzt erst mal ins bett muss viertel 4 wieder raus.
sonst hätte ichs jetzt noch gemacht.
naja bis morgen

habe heute mal meinen pc wieder angemacht, und nachdem ich die grünen gelöcht hatte geht jetzt mein internet wieder schneller, also man siehts auch an der verbindung da kommen wieder so ca. 40 kb/s an und vorher waren es immer nur so 5-7.
hier der neue log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:20:23, on 01.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Siemens_WLAN\WlanMon.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\VM_STI.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\phonostar\ps_agent.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\UMTS USB Modem Manager\UMTS USB Modem Manager.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\internet explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [Siemens WLAN Monitor] C:\Programme\Siemens_WLAN\WlanMon.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [ClipIncSrvTray] "C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FF94E93-5018-443F-8CCA-183AC4FA9F28}: NameServer = 212.23.97.2 212.23.97.3
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 6413 bytes

1.) Deinstalliere:

• SuperAntiSpyware

2.) Starte HJT => Do a system scan only => Markiere:
=> Fix checked => Neustart

Sollte dein Rechner anschliessend nicht schnell genug sein, dann:

3.) Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  
  Sollte sich ComboFix nicht starten lassen, dann benenne es um in cofi.exe und versuche es nocheinmal.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

ComboFix 09-06-23.01 - Dennis 01.07.2009 16:49.3 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1535.1085 [GMT 2:00]
ausgeführt von:: c:\downloads\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
- REDUZIERTER FUNKTIONALITÄTSMODUS -
.

((((((((((((((((((((((( Dateien erstellt von 2009-06-01 bis 2009-07-01 ))))))))))))))))))))))))))))))
.

2009-06-29 22:08 . 2009-06-29 22:08 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\SUPERAntiSpyware.com
2009-06-29 22:08 . 2009-07-01 14:28 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\SUPERAntiSpyware.com
2009-06-29 22:08 . 2009-07-01 14:28 -------- dc----w- c:\programme\SUPERAntiSpyware
2009-06-29 07:54 . 2009-06-29 08:01 -------- dc----w- C:\Lop SD
2009-06-27 10:14 . 2009-06-27 10:14 152576 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\jre1.6.0_14\lzma.dll
2009-06-26 21:16 . 2009-06-26 21:16 -------- dc----w- c:\programme\AskBarDis
2009-06-26 21:16 . 2009-06-26 21:16 -------- dc----w- c:\programme\Foxit Software
2009-06-26 21:16 . 2009-06-26 21:16 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Foxit
2009-06-26 20:38 . 2009-06-29 07:42 -------- dc----w- c:\programme\Navilog1
2009-06-25 22:07 . 2009-06-25 22:07 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Malwarebytes
2009-06-25 22:07 . 2009-06-17 09:27 38160 -c--a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-25 22:07 . 2009-06-25 22:07 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2009-06-25 22:07 . 2009-06-25 22:48 -------- dc----w- c:\programme\Malwarebytes' Anti-Malware
2009-06-25 22:07 . 2009-06-17 09:27 19096 -c--a-w- c:\windows\system32\drivers\mbam.sys
2009-06-25 22:05 . 2009-06-25 22:05 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Yahoo!
2009-06-25 19:40 . 2009-06-25 19:40 -------- dc----w- c:\programme\Trend Micro
2009-06-24 22:29 . 2009-06-24 22:29 -------- dc----w- c:\dokumente und einstellungen\Carola\Lokale Einstellungen\Anwendungsdaten\Adobe
2009-06-24 15:45 . 2009-06-25 17:23 -------- dc----w- c:\windows\system32\dllcache\cache
2009-06-23 11:29 . 2009-06-23 11:29 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\AD ON Multimedia
2009-06-23 11:28 . 2008-04-13 16:44 2560 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Microsoft\USMT\iconlib.dll
2009-06-03 10:30 . 2009-06-03 10:30 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\RapidSolution
2009-06-02 18:55 . 2009-06-02 18:56 -------- dc----w- c:\programme\PixiePack Codec Pack
2009-06-02 18:53 . 2009-06-02 18:53 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\RapidSolution
2009-06-02 18:52 . 2009-06-02 18:53 1204224 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\SHParser.dll
2009-06-02 18:51 . 2009-06-02 18:51 197912 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgSoundclick.dll
2009-06-02 18:51 . 2009-06-02 18:51 169240 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgPandora.dll
2009-06-02 18:50 . 2009-06-02 18:50 136472 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgLastfm.dll
2009-06-02 18:49 . 2009-06-02 18:50 197912 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgImeem.dll
2009-06-02 18:48 . 2009-06-02 18:49 1258776 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\RadioRip.dll
2009-06-02 18:48 . 2009-06-02 18:48 278528 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\WebRip.dll
2009-06-02 18:42 . 2009-06-23 08:49 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution
2009-06-02 18:42 . 2009-06-02 18:42 -------- dc----w- c:\programme\RapidSolution
2009-06-02 14:39 . 2009-06-02 14:39 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Tobit
2009-06-02 14:38 . 2009-06-02 14:38 -------- dc----w- c:\programme\Tobit ClipInc
2009-06-02 14:38 . 2009-06-02 14:38 -------- dc----w- c:\programme\Gemeinsame Dateien\Tobit
2009-06-02 14:38 . 2009-05-15 15:45 1680648 -c--a-w- c:\windows\CISUnins.exe
2009-06-02 14:38 . 2009-05-15 15:45 1680648 -c--a-w- c:\windows\CICUnins.exe
2009-06-02 14:38 . 2009-01-02 10:50 554496 -c--a-w- c:\windows\system32\dvmsg.dll
2009-06-02 14:30 . 2009-06-02 14:30 -------- dc----w- c:\programme\Gemeinsame Dateien\SWF Studio

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-01 14:28 . 2008-01-08 15:31 -------- dc----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-07-01 10:18 . 2004-08-04 12:00 64794 ----a-w- c:\windows\system32\perfc007.dat
2009-07-01 10:18 . 2004-08-04 12:00 393616 ----a-w- c:\windows\system32\perfh007.dat
2009-06-29 21:47 . 2004-12-30 22:21 -------- dc----w- c:\programme\Google
2009-06-27 10:15 . 2009-05-12 10:21 410984 -c--a-w- c:\windows\system32\deploytk.dll
2009-06-27 07:29 . 2009-05-05 12:12 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Toolbars
2009-06-27 07:29 . 2007-11-30 21:14 -------- dc----w- c:\programme\Yahoo!
2009-06-27 07:29 . 2006-01-09 17:57 -------- dc----w- c:\programme\Gemeinsame Dateien\Adobe
2009-06-26 20:07 . 2008-05-20 18:43 -------- dc----w- c:\programme\Java
2009-06-26 20:05 . 2007-11-19 20:34 -------- dc----w- c:\programme\Windows Live Toolbar
2009-06-26 20:04 . 2007-11-19 20:34 -------- dc----w- c:\programme\Windows Live Favorites
2009-06-26 12:49 . 2009-05-05 12:12 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player
2009-06-26 12:41 . 2009-05-05 12:12 -------- dc----w- c:\programme\phonostar
2009-06-26 12:41 . 2009-05-13 20:10 2628303 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player\update2.exe
2009-06-26 12:08 . 2009-05-13 19:54 45056 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player\update.exe
2009-06-25 22:06 . 2007-11-30 21:14 -------- dc----w- c:\programme\CCleaner
2009-06-24 19:59 . 2008-07-13 22:19 -------- dc----w- c:\programme\ICQ6
2009-06-24 19:00 . 2009-05-14 18:08 -------- dc----w- c:\programme\Opera
2009-06-24 19:00 . 2009-05-05 13:50 -------- dc----w- c:\programme\CometBird
2009-06-24 18:44 . 2009-05-05 13:44 -------- dc----w- c:\programme\BitComet
2009-05-14 19:49 . 2008-07-12 07:41 15864 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-05-14 17:02 . 2009-05-14 17:02 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Apple Computer
2009-05-14 11:53 . 2009-05-13 21:10 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Weather Pulse
2009-05-13 20:33 . 2004-12-12 17:32 -------- dc-h--w- c:\programme\InstallShield Installation Information
2009-05-13 20:29 . 2005-05-25 19:33 -------- dc----w- c:\programme\QuickTime
2009-05-13 20:29 . 2009-05-13 20:28 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Apple Computer
2009-05-13 20:27 . 2009-05-13 20:27 -------- dc----w- c:\programme\InterVideo Information Service
2009-05-13 20:27 . 2009-05-13 20:27 -------- dc----w- c:\programme\Gemeinsame Dateien\Ulead
2009-05-13 20:25 . 2009-05-13 20:25 -------- dc----w- c:\programme\Gemeinsame Dateien\InterVideo
2009-05-13 20:25 . 2004-12-13 17:06 -------- dc----w- c:\programme\InterVideo
2009-05-13 11:49 . 2009-05-13 11:46 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Media Player Classic
2009-05-13 11:45 . 2009-05-13 11:45 -------- dc----w- c:\programme\XP Codec Pack
2009-05-12 11:58 . 2008-09-18 19:17 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\64 mp3 vc
2009-05-11 18:31 . 2006-05-01 17:53 -------- dc----w- c:\programme\Gemeinsame Dateien\aol
2009-05-07 15:32 . 2004-08-04 12:00 348160 -c--a-w- c:\windows\system32\localspl.dll
2009-05-05 13:59 . 2009-05-05 13:59 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\CometNetwork
2009-05-05 12:12 . 2009-05-05 12:12 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Desktopicon
2009-05-04 20:03 . 2009-05-04 20:03 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\wmp
2009-05-04 18:52 . 2009-05-04 18:52 -------- dc----w- c:\programme\Gemeinsame Dateien\Windows Live
2009-05-03 19:37 . 2009-05-03 19:37 -------- dc----w- c:\programme\Avira
2009-05-03 19:37 . 2009-05-03 19:37 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira
2009-05-03 19:11 . 2009-05-03 19:10 -------- dc----w- c:\programme\UMTS USB Modem Manager
2009-04-29 04:42 . 2004-08-04 12:00 827392 -c--a-w- c:\windows\system32\wininet.dll
2009-04-29 04:41 . 2004-08-04 12:00 78336 -c--a-w- c:\windows\system32\ieencode.dll
2009-04-19 19:46 . 2004-08-04 12:00 1847296 -c--a-w- c:\windows\system32\win32k.sys
2009-04-15 14:51 . 2004-08-04 12:00 585216 -c--a-w- c:\windows\system32\rpcrt4.dll
2009-05-13 20:28 . 2009-05-13 20:28 112640 -c--a-w- c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll
.

------- Sigcheck -------

[7] 2004-08-04 12:00 14336 65A819B121EB6FDAB4400EA42BDFFE64 c:\windows\$NtServicePackUninstall$\svchost.exe
[7] 2008-04-14 02:23 14336 4FBC75B74479C7A6F829E0CA19DF3366 c:\windows\ServicePackFiles\i386\svchost.exe
[7] 2008-04-14 02:23 14336 4FBC75B74479C7A6F829E0CA19DF3366 c:\windows\system32\svchost.exe
[7] 2008-04-14 02:23 14336 4FBC75B74479C7A6F829E0CA19DF3366 c:\windows\system32\dllcache\cache\svchost.exe

[-] 2005-03-02 18:19 578560 4C90159A69A5FD3EB39C71411F28FCFF c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll
[-] 2007-03-08 15:48 579584 78785EFF8CB90CEC1862A4CCFD9A3C3A c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll
[-] 2007-03-08 15:36 579072 492E166CFD26A50FB9160DB536FF7D2B c:\windows\$NtServicePackUninstall$\user32.dll
[7] 2004-08-04 12:00 578560 56785FD5236D7B22CF471A6DA9DB46D8 c:\windows\$NtUninstallKB890859$\user32.dll
[-] 2005-03-02 18:09 578560 3751D7CF0E0A113D84414992146BCE6A c:\windows\$NtUninstallKB925902$\user32.dll
[7] 2008-04-14 02:22 580096 B0050CC5340E3A0760DD8B417FF7AEBD c:\windows\ServicePackFiles\i386\user32.dll
[7] 2008-04-14 02:22 580096 B0050CC5340E3A0760DD8B417FF7AEBD c:\windows\system32\user32.dll
[7] 2008-04-14 02:22 580096 B0050CC5340E3A0760DD8B417FF7AEBD c:\windows\system32\dllcache\cache\user32.dll

[7] 2004-08-04 12:00 82944 D569240A22421D5F670BB6FB6DD522B5 c:\windows\$NtServicePackUninstall$\ws2_32.dll
[7] 2008-04-14 02:22 82432 6A35E2D6F5F052C84EC2CEB296389439 c:\windows\ServicePackFiles\i386\ws2_32.dll
[7] 2008-04-14 02:22 82432 6A35E2D6F5F052C84EC2CEB296389439 c:\windows\system32\ws2_32.dll
[7] 2008-04-14 02:22 82432 6A35E2D6F5F052C84EC2CEB296389439 c:\windows\system32\dllcache\cache\ws2_32.dll

[7] 2008-04-23 04:19 827392 751EFBEC900CC4E4B41DB6E522B67D41 c:\windows\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll
[7] 2008-06-23 15:37 827904 4F08E6D8C9DDA8ED4346A1857849ADB3 c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\wininet.dll
[7] 2008-08-26 09:08 827904 E1F83BCC84D6223965D35AB06B63BBEB c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll
[7] 2009-03-03 00:13 828416 AF68C6F857EB438770E86FFEE013F04D c:\windows\$hf_mig$\KB963027-IE7\SP3QFE\wininet.dll
[7] 2009-04-29 04:34 828928 F5D59B0B453F8AF7ADC7AFB34D39C441 c:\windows\$hf_mig$\KB969897-IE7\SP3QFE\wininet.dll
[7] 2004-08-04 12:00 662016 B1A1DA99C4A6EBFD59F86A453BF02F39 c:\windows\ie7\wininet.dll
[7] 2007-08-13 16:54 818688 A4A0FC92358F39538A6494C42EF99FE9 c:\windows\ie7updates\KB950759-IE7\wininet.dll
[7] 2008-04-23 04:16 826368 A5795741E53F72C4A2736BC51007A5D5 c:\windows\ie7updates\KB953838-IE7\wininet.dll
[7] 2008-06-23 16:14 826368 7B28D5C8C5C075037F864256E4044B83 c:\windows\ie7updates\KB956390-IE7\wininet.dll
[7] 2008-08-26 07:57 826368 B905F284F45675F3019413DFF055C666 c:\windows\ie7updates\KB963027-IE7\wininet.dll
[7] 2009-03-03 00:03 826368 9F434E15A82D1322FB6860E317783E57 c:\windows\ie7updates\KB969897-IE7\wininet.dll
[7] 2008-04-14 02:22 671744 B4AEE98A48917B274FACFB78BBE0BC84 c:\windows\ServicePackFiles\i386\wininet.dll
[7] 2009-04-29 04:42 827392 B7E6D6663CB6BC05316FEB978217360D c:\windows\system32\wininet.dll
[7] 2009-04-29 04:42 827392 B7E6D6663CB6BC05316FEB978217360D c:\windows\system32\dllcache\wininet.dll
[7] 2009-04-29 04:42 827392 B7E6D6663CB6BC05316FEB978217360D c:\windows\system32\dllcache\cache\wininet.dll

[7] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys
[7] 2008-06-20 11:59 361600 AD978A1B783B5719720CFF204B666C8E c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys
[7] 2008-06-20 10:44 360960 744E57C99232201AE98C49168B918F48 c:\windows\$NtServicePackUninstall$\tcpip.sys
[7] 2004-08-04 12:00 359040 9F4B36614A0FC234525BA224957DE55C c:\windows\$NtUninstallKB884020$\tcpip.sys
[7] 2008-04-13 19:20 361344 93EA8D04EC73A85DB02EB8805988F733 c:\windows\$NtUninstallKB951748$\tcpip.sys
[-] 2004-08-13 22:50 359040 4092C56967175F009DC8458DC434358E c:\windows\$NtUninstallKB951748_0$\tcpip.sys
[7] 2008-04-13 19:20 361344 93EA8D04EC73A85DB02EB8805988F733 c:\windows\ServicePackFiles\i386\tcpip.sys
[7] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\system32\dllcache\tcpip.sys
[7] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\system32\dllcache\cache\tcpip.sys
[7] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\system32\drivers\tcpip.sys

[7] 2004-08-04 12:00 507392 2B6A0BAF33A9918F09442D873848FF72 c:\windows\$NtServicePackUninstall$\winlogon.exe
[7] 2008-04-14 02:23 513024 F09A527B422E25C478E38CAA0E44417A c:\windows\ServicePackFiles\i386\winlogon.exe
[7] 2008-04-14 02:23 513024 F09A527B422E25C478E38CAA0E44417A c:\windows\system32\winlogon.exe
[7] 2008-04-14 02:23 513024 F09A527B422E25C478E38CAA0E44417A c:\windows\system32\dllcache\cache\winlogon.exe

[7] 2004-08-04 12:00 182912 558635D3AF1C7546D26067D5D9B6959E c:\windows\$NtServicePackUninstall$\ndis.sys
[7] 2008-04-13 19:20 182656 1DF7F42665C94B825322FAE71721130D c:\windows\ServicePackFiles\i386\ndis.sys
[7] 2008-04-13 19:20 182656 1DF7F42665C94B825322FAE71721130D c:\windows\system32\dllcache\cache\ndis.sys
[7] 2008-04-13 19:20 182656 1DF7F42665C94B825322FAE71721130D c:\windows\system32\drivers\ndis.sys

[7] 2004-08-04 12:00 29056 4448006B6BC60E6C027932CFC38D6855 c:\windows\$NtServicePackUninstall$\ip6fw.sys
[7] 2008-04-13 18:53 36608 3BB22519A194418D5FEC05D800A19AD0 c:\windows\ServicePackFiles\i386\ip6fw.sys
[7] 2008-04-13 18:53 36608 3BB22519A194418D5FEC05D800A19AD0 c:\windows\system32\dllcache\cache\ip6fw.sys
[7] 2008-04-13 18:53 36608 3BB22519A194418D5FEC05D800A19AD0 c:\windows\system32\drivers\ip6fw.sys

[-] 2005-03-02 18:11 2059264 AE8364004BBFD70461D2EF34888D3360 c:\windows\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe
[-] 2007-02-28 16:06 2061696 9B9CA27AD315C02B71510238574894B2 c:\windows\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe
[7] 2009-02-09 11:14 2068480 1F9DA92672B8B5720C5FB1E87D8F249F c:\windows\$hf_mig$\KB956572\SP3QFE\ntkrnlpa.exe
[7] 2008-08-14 17:22 2068352 C789B5AEA9AB71C5BEF6DD568F744842 c:\windows\$hf_mig$\KB956841\SP3QFE\ntkrnlpa.exe
[-] 2007-02-28 16:02 2059904 06EFFE1520C59641FCDB8BAA94A8539F c:\windows\$NtServicePackUninstall$\ntkrnlpa.exe
[7] 2004-08-04 12:00 2059136 CE41FC4C06499A389D39B301879535FB c:\windows\$NtUninstallKB890859$\ntkrnlpa.exe
[-] 2005-03-02 18:06 2059136 BDFF8FFA77EE7DF9758EF8C1E0DA8EFF c:\windows\$NtUninstallKB931784$\ntkrnlpa.exe
[7] 2008-08-14 13:19 2068352 326C258774EB791E78FEA8A9E14D5C3E c:\windows\$NtUninstallKB956572$\ntkrnlpa.exe
[7] 2008-04-14 02:00 2068224 E51980EF65CED4490A7395A06C08DA34 c:\windows\$NtUninstallKB956841$\ntkrnlpa.exe
[7] 2009-02-10 17:03 2068352 321917CFF934663C48C1E91A930E5D71 c:\windows\Driver Cache\i386\ntkrnlpa.exe
[7] 2008-04-14 02:00 2068224 E51980EF65CED4490A7395A06C08DA34 c:\windows\ServicePackFiles\i386\ntkrnlpa.exe
[7] 2009-02-10 17:03 2068352 321917CFF934663C48C1E91A930E5D71 c:\windows\system32\ntkrnlpa.exe
[7] 2009-02-10 17:03 2068352 321917CFF934663C48C1E91A930E5D71 c:\windows\system32\dllcache\ntkrnlpa.exe
[7] 2009-02-10 17:03 2068352 321917CFF934663C48C1E91A930E5D71 c:\windows\system32\dllcache\cache\ntkrnlpa.exe

[-] 2005-03-02 18:11 2181888 EB5538A452E0E99169E2B6CDB62FF9D2 c:\windows\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe
[-] 2007-02-28 16:06 2184448 E1DE7A10D46959560C3B617227D95C19 c:\windows\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe
[7] 2009-02-10 17:12 2191488 D3453310FC92736E674FFDC6E3F455B7 c:\windows\$hf_mig$\KB956572\SP3QFE\ntoskrnl.exe
[7] 2008-08-14 17:22 2191488 59282EFE7147C011530E51FF92BA86AC c:\windows\$hf_mig$\KB956841\SP3QFE\ntoskrnl.exe
[-] 2007-02-28 16:02 2182656 2804B72EB675CD43DF7994AE4685B894 c:\windows\$NtServicePackUninstall$\ntoskrnl.exe
[7] 2004-08-04 12:00 2183296 DC888C9C4CA0EEA7A3CB7E6B610F75C7 c:\windows\$NtUninstallKB890859$\ntoskrnl.exe
[-] 2005-03-02 18:06 2181632 7189A2391ADC1F65C9AE87B0ABE0F945 c:\windows\$NtUninstallKB931784$\ntoskrnl.exe
[7] 2008-08-14 13:19 2191488 934FBEA25F8DE017ABFC6169B8446D94 c:\windows\$NtUninstallKB956572$\ntoskrnl.exe
[7] 2008-04-14 02:00 2191360 354C9291513BCE4D0ED6B0C6A15470F8 c:\windows\$NtUninstallKB956841$\ntoskrnl.exe
[7] 2009-02-09 11:21 2191360 FEE1600B76B196D9993CD468DA7524F7 c:\windows\Driver Cache\i386\ntoskrnl.exe
[7] 2008-04-14 02:00 2191360 354C9291513BCE4D0ED6B0C6A15470F8 c:\windows\ServicePackFiles\i386\ntoskrnl.exe
[7] 2009-02-09 11:21 2191360 FEE1600B76B196D9993CD468DA7524F7 c:\windows\system32\ntoskrnl.exe
[7] 2009-02-09 11:21 2191360 FEE1600B76B196D9993CD468DA7524F7 c:\windows\system32\dllcache\ntoskrnl.exe
[7] 2009-02-09 11:21 2191360 FEE1600B76B196D9993CD468DA7524F7 c:\windows\system32\dllcache\cache\ntoskrnl.exe

[7] 2008-04-14 02:22 1036800 418045A93CD87A352098AB7DABE1B53E c:\windows\explorer.exe
[-] 2007-06-13 13:10 1036288 331ED93570BAF3CFE30340298762CD56 c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[-] 2007-06-13 13:21 1036288 64D320C0E301EEDC5A4ADBBDC5024F7F c:\windows\$NtServicePackUninstall$\explorer.exe
[7] 2004-08-04 12:00 1035264 22FE1BE02EADDE1632E478E4125639E0 c:\windows\$NtUninstallKB938828$\explorer.exe
[7] 2008-04-14 02:22 1036800 418045A93CD87A352098AB7DABE1B53E c:\windows\ServicePackFiles\i386\explorer.exe
[7] 2008-04-14 02:22 1036800 418045A93CD87A352098AB7DABE1B53E c:\windows\system32\dllcache\cache\explorer.exe

[7] 2009-02-09 11:14 111104 F0A7D59AF279326528715B206669B86C c:\windows\$hf_mig$\KB956572\SP3QFE\services.exe
[7] 2004-08-04 12:00 108544 EDB6B81761BD60F32F740BBC40AFB676 c:\windows\$NtServicePackUninstall$\services.exe
[7] 2008-04-14 02:22 109056 4BB6A83640F1D1792AD21CE767B621C6 c:\windows\$NtUninstallKB956572$\services.exe
[7] 2008-04-14 02:22 109056 4BB6A83640F1D1792AD21CE767B621C6 c:\windows\ServicePackFiles\i386\services.exe
[7] 2009-02-09 11:21 111104 A3EDBE9053889FB24AB22492472B39DC c:\windows\system32\services.exe
[7] 2009-02-09 11:21 111104 A3EDBE9053889FB24AB22492472B39DC c:\windows\system32\dllcache\services.exe
[7] 2009-02-09 11:21 111104 A3EDBE9053889FB24AB22492472B39DC c:\windows\system32\dllcache\cache\services.exe

[7] 2004-08-04 12:00 13312 183805EB05BCA5A1E4AAAED4D2BE3690 c:\windows\$NtServicePackUninstall$\lsass.exe
[7] 2008-04-14 02:22 13312 AFB8261B56CBA0D86AEB6DF682AF9785 c:\windows\ServicePackFiles\i386\lsass.exe
[7] 2008-04-14 02:22 13312 AFB8261B56CBA0D86AEB6DF682AF9785 c:\windows\system32\lsass.exe
[7] 2008-04-14 02:22 13312 AFB8261B56CBA0D86AEB6DF682AF9785 c:\windows\system32\dllcache\cache\lsass.exe

[7] 2004-08-04 12:00 15360 7CE20569925DF6789C31799F0C538F29 c:\windows\$NtServicePackUninstall$\ctfmon.exe
[7] 2008-04-14 02:22 15360 01B4E6E990B6C5EA8856D96C7FD044B2 c:\windows\ServicePackFiles\i386\ctfmon.exe
[7] 2008-04-14 02:22 15360 01B4E6E990B6C5EA8856D96C7FD044B2 c:\windows\system32\ctfmon.exe
[7] 2008-04-14 02:22 15360 01B4E6E990B6C5EA8856D96C7FD044B2 c:\windows\system32\dllcache\cache\ctfmon.exe

[-] 2005-06-11 00:17 57856 AD3D9D191AEA7B5445FE1D82FFBB4788 c:\windows\$hf_mig$\KB896423\SP2QFE\spoolsv.exe
[-] 2005-06-10 23:53 57856 DA81EC57ACD4CDC3D4C51CF3D409AF9F c:\windows\$NtServicePackUninstall$\spoolsv.exe
[7] 2004-08-04 12:00 57856 54E7113A4BD696E430919BCAF5C65E06 c:\windows\$NtUninstallKB896423$\spoolsv.exe
[7] 2008-04-14 02:23 57856 39356A9CDB6753A6D13A4072A9F5A4BB c:\windows\ServicePackFiles\i386\spoolsv.exe
[7] 2008-04-14 02:23 57856 39356A9CDB6753A6D13A4072A9F5A4BB c:\windows\system32\spoolsv.exe
[7] 2008-04-14 02:23 57856 39356A9CDB6753A6D13A4072A9F5A4BB c:\windows\system32\dllcache\cache\spoolsv.exe

[7] 2008-04-14 02:23 111616 65E60C18DDB0215C201FF75E32D564C8 c:\windows\ServicePackFiles\i386\wuauclt.exe
[7] 2008-10-16 12:09 51224 E654B78D2F1D791B30D0ED9A8195EC22 c:\windows\system32\wuauclt.exe
[7] 2008-10-16 12:09 51224 E654B78D2F1D791B30D0ED9A8195EC22 c:\windows\system32\dllcache\wuauclt.exe
[7] 2008-10-16 12:09 51224 E654B78D2F1D791B30D0ED9A8195EC22 c:\windows\system32\dllcache\cache\wuauclt.exe

[7] 2004-08-04 12:00 25088 D1E53DC57143F2584B1DD53B036C0633 c:\windows\$NtServicePackUninstall$\userinit.exe
[7] 2008-04-14 02:23 26624 788F95312E26389D596C0FA55834E106 c:\windows\ServicePackFiles\i386\userinit.exe
[7] 2008-04-14 02:23 26624 788F95312E26389D596C0FA55834E106 c:\windows\system32\userinit.exe
[7] 2008-04-14 02:23 26624 788F95312E26389D596C0FA55834E106 c:\windows\system32\dllcache\cache\userinit.exe

[7] 2004-08-04 12:00 297472 1850BC10DE5DCCCEDE063FC2D0F2CEDA c:\windows\$NtServicePackUninstall$\termsrv.dll
[7] 2008-04-14 02:22 297472 B7DE02C863D8F5A005A7BF375375A6A4 c:\windows\ServicePackFiles\i386\termsrv.dll
[7] 2008-04-14 02:22 297472 B7DE02C863D8F5A005A7BF375375A6A4 c:\windows\system32\termsrv.dll
[7] 2008-04-14 02:22 297472 B7DE02C863D8F5A005A7BF375375A6A4 c:\windows\system32\dllcache\cache\termsrv.dll

[-] 2007-04-16 16:09 1059840 5D0974BD58808FACA5D2C437B6FC8D85 c:\windows\$hf_mig$\KB935839\SP2QFE\kernel32.dll
[7] 2009-03-21 13:59 1065472 3EB703BFC2ED26A3D8ACB8626AB2C006 c:\windows\$hf_mig$\KB959426\SP3QFE\kernel32.dll
[-] 2007-04-16 15:53 1058304 8EEA8280A1E0E794EDFCCAD3721C7CAB c:\windows\$NtServicePackUninstall$\kernel32.dll
[7] 2004-08-04 12:00 1057280 E6CD85D0D37416CF138F01F4BB0FC872 c:\windows\$NtUninstallKB935839$\kernel32.dll
[7] 2008-04-14 02:22 1063424 4C897C69754D88F496339B1A666907C1 c:\windows\$NtUninstallKB959426$\kernel32.dll
[7] 2008-04-14 02:22 1063424 4C897C69754D88F496339B1A666907C1 c:\windows\ServicePackFiles\i386\kernel32.dll
[7] 2009-03-21 14:06 1063424 B055C64AABC1A3E3DE57EC8025CAD283 c:\windows\system32\kernel32.dll
[7] 2009-03-21 14:06 1063424 B055C64AABC1A3E3DE57EC8025CAD283 c:\windows\system32\dllcache\kernel32.dll
[7] 2009-03-21 14:06 1063424 B055C64AABC1A3E3DE57EC8025CAD283 c:\windows\system32\dllcache\cache\kernel32.dll

[7] 2004-08-04 12:00 17408 5604574D490B798BD9A946B021A766AD c:\windows\$NtServicePackUninstall$\powrprof.dll
[7] 2008-04-14 02:22 17408 C8C0BDABC966B6C24D337DF0A0A399E1 c:\windows\ServicePackFiles\i386\powrprof.dll
[7] 2008-04-14 02:22 17408 C8C0BDABC966B6C24D337DF0A0A399E1 c:\windows\system32\powrprof.dll
[7] 2008-04-14 02:22 17408 C8C0BDABC966B6C24D337DF0A0A399E1 c:\windows\system32\dllcache\cache\powrprof.dll

[7] 2004-08-04 12:00 110080 94101D13A1818A9D08337EEC12ED277A c:\windows\$NtServicePackUninstall$\imm32.dll
[7] 2008-04-14 02:22 110080 F9954695D246B33A5BF105029A4C6AB6 c:\windows\ServicePackFiles\i386\imm32.dll
[7] 2008-04-14 02:22 110080 F9954695D246B33A5BF105029A4C6AB6 c:\windows\system32\imm32.dll
[7] 2008-04-14 02:22 110080 F9954695D246B33A5BF105029A4C6AB6 c:\windows\system32\dllcache\cache\imm32.dll

[7] 2004-08-04 12:00 1548288 80F7B7198B869C07C98627AF812D68B6 c:\windows\$NtServicePackUninstall$\sfcfiles.dll
[7] 2008-04-14 02:22 1571840 5251425B86EA4A3532B8BB8D14044E61 c:\windows\ServicePackFiles\i386\sfcfiles.dll
[7] 2008-04-14 02:22 1571840 5251425B86EA4A3532B8BB8D14044E61 c:\windows\system32\sfcfiles.dll
[7] 2008-04-14 02:22 1571840 5251425B86EA4A3532B8BB8D14044E61 c:\windows\system32\dllcache\cache\sfcfiles.dll


[7] 2004-08-04 12:00 25216 B128FC0A5CD83F669D5DE4B58F77C7D6 c:\windows\$NtServicePackUninstall$\kbdclass.sys
[7] 2008-04-14 01:58 25216 1704D8C4C8807B889E43C649B478A452 c:\windows\ServicePackFiles\i386\kbdclass.sys
[7] 2008-04-14 01:58 25216 1704D8C4C8807B889E43C649B478A452 c:\windows\system32\dllcache\cache\kbdclass.sys
[7] 2008-04-14 01:58 25216 1704D8C4C8807B889E43C649B478A452 c:\windows\system32\drivers\kbdclass.sys
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

c:\dokumente und einstellungen\Caro\Startmen�\Programme\Autostart\
DSL-Manager.lnk - c:\programme\DSL-Manager\DslMgr.exe [2008-3-11 1085440]

c:\dokumente und einstellungen\Default User\Startmen�\Programme\Autostart\
DSL-Manager.lnk - c:\programme\DSL-Manager\DslMgr.exe [2008-3-11 1085440]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Tobit ClipInc\\Server\\ClipInc-Server.exe"=
"c:\\Programme\\Tobit ClipInc\\Player\\ClipInc-Player.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"17792:TCP"= 17792:TCP:BitComet 17792 TCP
"17792:UDP"= 17792:UDP:BitComet 17792 UDP
"26162:TCP"= 26162:TCP:BitComet 26162 TCP
"26162:UDP"= 26162:UDP:BitComet 26162 UDP

R2 ACEDRV09;ACEDRV09;c:\windows\system32\drivers\ACEDRV09.sys [20.10.2008 10:38 110304]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [03.05.2009 21:37 108289]
R2 ClipInc001;ClipInc 001;c:\programme\Tobit ClipInc\Server\ClipInc-Server.exe 001 --> c:\programme\Tobit ClipInc\Server\ClipInc-Server.exe 001 [?]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver;\??\c:\windows\system32\drivers\PDNMp50.sys --> c:\windows\system32\drivers\PDNMp50.sys [?]
S3 PDNSp50;PDNSp50 NDIS Protocol Driver;\??\c:\windows\system32\drivers\PDNSp50.sys --> c:\windows\system32\drivers\PDNSp50.sys [?]

--- Andere Dienste/Treiber im Speicher ---

*Deregistered* - SASDIFSV
*Deregistered* - SASENUM

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B2C3BB6B-E005-4246-B8E5-DF0A4D073CDC}]
c:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
.
------- Zusätzlicher Suchlauf -------
.
mWindow Title =
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-01 16:49
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(708)
c:\programme\SUPERAntiSpyware\SASWINLO.dll

- - - - - - - > 'explorer.exe'(3440)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2009-07-01 16:53
ComboFix-quarantined-files.txt 2009-07-01 14:53
ComboFix2.txt 2009-06-25 17:25
ComboFix3.txt 2009-06-24 15:49

Vor Suchlauf: 27 Verzeichnis(se), 12.940.529.664 Bytes frei
Nach Suchlauf: 27 Verzeichnis(se), 12.975.517.696 Bytes frei

310 --- E O F --- 2009-06-12 19:17

1.) Deinstalliere:

• SuperAntiSpyware

2.) Scripten mit Combofix

• Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

• Nun die Datei cfscript.txt auf das Sysmbol von Combofix ziehen!

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

• Danach das Log von Combofix ohne zu Editieren posten. Nur wenn dein Vor- und Nachname ersichtlich ist, dann entferne ihn.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

ComboFix 09-06-23.01 - Dennis 01.07.2009 21:28.4 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1535.1097 [GMT 2:00]
ausgeführt von:: c:\downloads\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Desktop\cfscript.txt.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
- REDUZIERTER FUNKTIONALITÄTSMODUS -

FILE ::
"c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT"
"c:\windows\system32\perfc007.dat"
"c:\windows\system32\perfh007.dat"
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokume~1\ALLUSE~1.WIN\ANWEND~1\F-Secure
c:\dokume~1\ALLUSE~1.WIN\ANWEND~1\F-Secure\logs\custom\custinstall.log
c:\dokume~1\ALLUSE~1.WIN\ANWEND~1\F-Secure\logs\fsiulsp.log
c:\dokume~1\ALLUSE~1.WIN\ANWEND~1\F-Secure\logs\FSMA\fsma.log
c:\dokume~1\ALLUSE~1.WIN\ANWEND~1\F-Secure\logs\ilaunchr.log
c:\dokume~1\ALLUSE~1.WIN\ANWEND~1\Symantec
c:\dokume~1\ALLUSE~1.WIN\ANWEND~1\Symantec\LiveSubscribe\Catalog.LiveSubscribe
c:\dokume~1\ALLUSE~1.WIN\ANWEND~1\Symantec\LiveUpdate\Settings.LiveUpdate
c:\dokume~1\ALLUSE~1\ANWEND~1\HotbarSA
c:\dokume~1\ALLUSE~1\ANWEND~1\HotbarSA\HotbarSA.dat
c:\dokume~1\ALLUSE~1\ANWEND~1\HotbarSA\HotbarSA_kyf.dat
c:\dokume~1\ALLUSE~1\ANWEND~1\HotbarSA\HotbarSAAbout.mht
c:\dokume~1\ALLUSE~1\ANWEND~1\HotbarSA\HotbarSAau.dat
c:\dokume~1\ALLUSE~1\ANWEND~1\HotbarSA\HotbarSAEula.mht
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0000
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0001
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0100
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0101
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0200
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0201
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0300
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0301
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.reph
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.repi
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.rept
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Policy\policy.dat
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0000
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0001
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0100
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0101
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0200
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0201
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.reph
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.repi
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.rept
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMngBak.i0000
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMngBak.i0001
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMngBak.i0100
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMngBak.i0101
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMngBak.i0200
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMngBak.i0201
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMngBak.reph
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMngBak.repi
c:\dokume~1\ALLUSE~1\ANWEND~1\Kaspersky Anti-Virus Personal\5.0\Reports\RptMngBak.rept
c:\dokume~1\Carola\ANWEND~1\Symantec
c:\dokume~1\Carola\ANWEND~1\Symantec\Shared\MyProfile.UserProfile
c:\dokume~1\Dennis\ANWEND~1\ICQ Toolbar
c:\dokume~1\Dennis\ANWEND~1\ICQ Toolbar\ICQLists.dat
c:\dokume~1\Dennis\ANWEND~1\SichererAntivirus
c:\dokume~1\Dennis\ANWEND~1\SichererAntivirus\Logs\threats.log
c:\dokume~1\Dennis\ANWEND~1\SichererAntivirus\Logs\update.log
c:\dokume~1\Dennis\ANWEND~1\SichererAntivirus\PGE.dat
c:\dokume~1\Dennis\ANWEND~1\You've Got Pictures Screensaver
c:\dokume~1\Dennis\ANWEND~1\You've Got Pictures Screensaver\PictureDir\precache.htm
c:\dokume~1\DENNIS~1.WIR\ANWEND~1\Symantec
c:\dokume~1\DENNIS~1.WIR\ANWEND~1\Symantec\Shared\MyProfile.UserProfile
c:\dokume~1\DENNIS~1.WIR\ANWEND~1\Symantec\Shared\Options.VcPref
c:\dokume~1\DENNIS~1.WIR\ANWEND~1\Symantec\Shared\Sessions\20080713072520609.liveReg
c:\dokume~1\DENNIS~1.WIR\ANWEND~1\Toolbars
c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\SUPERAntiSpyware.com
c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\SUPERAntiSpyware.com
c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
C:\Lop SD
c:\lop sd\App-Prog.lsd
c:\lop sd\AuDoss.lsd
c:\lop sd\AutrInf.cmd
c:\lop sd\AWF.cmd
c:\lop sd\Back.cmd
c:\lop sd\Boo.reg
c:\lop sd\BooFix.cmd
c:\lop sd\catchme.exe
c:\lop sd\catchme.log
c:\lop sd\Changelog Lop SD.txt
c:\lop sd\Crack.txt
c:\lop sd\DirectFix.cmd
c:\lop sd\Discl_en.vbs
c:\lop sd\Discl_fr.vbs
c:\lop sd\Discl_ne.vbs
c:\lop sd\Discl_sp.vbs
c:\lop sd\Discl_su.vbs
c:\lop sd\Doss.lsd
c:\lop sd\Icon_Lop.ico
c:\lop sd\iNv.exe
c:\lop sd\KILL.cmd
c:\lop sd\Langues.cmd
c:\lop sd\LopR_1.txt
c:\lop sd\LopScript.cmd
c:\lop sd\LopSD.cmd
c:\lop sd\lsTasks.exe
c:\lop sd\Orph.egd
c:\lop sd\OsV.exe
c:\lop sd\paths.bat
c:\lop sd\Proc.txt
c:\lop sd\pv.exe
c:\lop sd\RegLop.reg
c:\lop sd\Rkeys.txt
c:\lop sd\RKit.lsd
c:\lop sd\RoGUeS.lsd
c:\lop sd\RunTool.txt
c:\lop sd\S_LopV.cmd
c:\lop sd\S_LopX.cmd
c:\lop sd\sed.exe
c:\lop sd\setpath.exe
c:\lop sd\task.txt
c:\lop sd\Uninstal.exe
c:\lop sd\WhL.lsd
c:\programme\AskBarDis
c:\programme\AskBarDis\bar\bin\askBar.dll
c:\programme\AskBarDis\bar\bin\askPopStp.dll
c:\programme\AskBarDis\bar\bin\psvince.dll
c:\programme\AskBarDis\bar\Cache\00026F5A
c:\programme\AskBarDis\bar\Cache\000313A8
c:\programme\AskBarDis\bar\Cache\00035A56.bin
c:\programme\AskBarDis\bar\Cache\0003C862.bin
c:\programme\AskBarDis\bar\Cache\000481FD.bin
c:\programme\AskBarDis\bar\Cache\0004CA51.bin
c:\programme\AskBarDis\bar\Cache\00051535.bin
c:\programme\AskBarDis\bar\Cache\00055FBB.bin
c:\programme\AskBarDis\bar\Cache\0005DEDE.bin
c:\programme\AskBarDis\bar\Cache\0006EF92.bin
c:\programme\AskBarDis\bar\Cache\000722C8.bin
c:\programme\AskBarDis\bar\Cache\00075DAE.bin
c:\programme\AskBarDis\bar\Cache\00079B63.bin
c:\programme\AskBarDis\bar\Cache\0007EAEA.bin
c:\programme\AskBarDis\bar\Cache\00082D33.bin
c:\programme\AskBarDis\bar\Cache\00087884.bin
c:\programme\AskBarDis\bar\Cache\0008CC61.bin
c:\programme\AskBarDis\bar\Cache\000916D7.bin
c:\programme\AskBarDis\bar\Cache\00F2ADBB
c:\programme\AskBarDis\bar\Cache\00F3BA59
c:\programme\AskBarDis\bar\Cache\files.ini
c:\programme\AskBarDis\bar\History\search
c:\programme\AskBarDis\bar\Settings\config.dat
c:\programme\AskBarDis\bar\Settings\config.dat.bak
c:\programme\AskBarDis\bar\Settings\prevcfg.htm
c:\programme\AskBarDis\unins000.dat
c:\programme\AskBarDis\unins000.exe
c:\programme\AskTBar
c:\programme\AskTBar\bar\1.bin\A5POPSWT.DLL
c:\programme\AskTBar\bar\1.bin\ASKTBAR.DLL
c:\programme\AskTBar\bar\Cache\000644DB.bin
c:\programme\AskTBar\bar\Cache\00528945
c:\programme\AskTBar\bar\Cache\0052A52A
c:\programme\AskTBar\bar\Cache\0052A7E9.bin
c:\programme\AskTBar\bar\Cache\0052ACEA.bin
c:\programme\AskTBar\bar\Cache\0052AF9A.bin
c:\programme\AskTBar\bar\Cache\0071E180
c:\programme\AskTBar\bar\Cache\01CFAC03
c:\programme\AskTBar\bar\Cache\files.ini
c:\programme\AskTBar\bar\History\search2
c:\programme\AskTBar\bar\Settings\prevcfg2.htm
c:\programme\AskTBar\PopSwatr\History\allowed
c:\programme\AskTBar\PopSwatr\History\notallow
c:\programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
c:\programme\BitComet
c:\programme\BitComet\archive\09daedae621bae3fea621b358a3aace13e325861.torrent
c:\programme\BitComet\archive\0b981a09f2c4696d2797f5e0ecf87b99f986ac79.torrent
c:\programme\BitComet\archive\1fa17a9c55c43b7967e40fbc2e1b7fa137ea1264.torrent
c:\programme\BitComet\archive\2149f4cbf91e0db5db40b46d449842fb79b863a5.torrent
c:\programme\BitComet\archive\2d835eff9e7d1bb59c2871c4d32cf3e282eec1fd.torrent
c:\programme\BitComet\archive\3e7cfdb1b5d561b9d3a05df42776df4927898273.torrent
c:\programme\BitComet\archive\4941bb8a59478de7fedd21be42e501c22f30daa1.torrent
c:\programme\BitComet\archive\4ba6093fb55542244ef463a43762ad9abe1f8e68.torrent
c:\programme\BitComet\archive\6dbada55dc7092a715f44b6e3d3d00f8e3279fe0.torrent
c:\programme\BitComet\archive\7f7054ba123bd2920907112e9fd23fa3fed711c3.torrent
c:\programme\BitComet\archive\80a3a1469dd1ffba3239f59ee1415fdd7f565f82.torrent
c:\programme\BitComet\archive\8607d03e85e4073b9870763f9f6684f24e12340d.torrent
c:\programme\BitComet\archive\9a4838766cf12798c62d53c2673ad2e2cee5fd96.torrent
c:\programme\BitComet\archive\a9df78614c268fc9732c7f3876cff552dc647a1e.torrent
c:\programme\BitComet\archive\ad06863b29b0ab931efde05c5ed77861e973f3d2.torrent
c:\programme\BitComet\archive\b3abc1e478b2c14b486bc0724e7139a6e05885cb.torrent
c:\programme\BitComet\archive\b86c7f67291b5086582748c95cbef2379d9083a6.torrent
c:\programme\BitComet\archive\c97777654718ba3eafb5821eb08eb7f8afc61a3d.torrent
c:\programme\BitComet\archive\d3142db3dd2ac8fd43c9023ed04475398ea0a4f3.torrent
c:\programme\BitComet\archive\db64a7b0ce2f93322ea4abb6fca23622ccb01fea.torrent
c:\programme\BitComet\archive\e186b7a5609befaff4b3b01b96096ee7145996d1.torrent
c:\programme\BitComet\archive\e44dc4f9ad69fac73eee8856eb385d31a9021e22.torrent
c:\programme\BitComet\archive\e91e298ef89c0a5f340115fd35855d9df037b21e.torrent
c:\programme\BitComet\archive\fe5f1cf3a0a9f15e9445c8455d79484696af33d2.torrent
c:\programme\BitComet\BitComet.xml
c:\programme\BitComet\Downloads.xml
c:\programme\BitComet\Downloads.xml.bak
c:\programme\BitComet\rules\dhtnodes.dat
c:\programme\BitComet\share\my_shares.xml
c:\programme\BitComet\torrents\1way2sex.net...18 J. Julia vom Schuldirektor i.d.kleinen Po gefickt.rar.torrent
c:\programme\BitComet\torrents\1way2sex.net...18 J.Asia Schulmädchen als willige Ficksklavin benutzt.rar.torrent
c:\programme\BitComet\torrents\1way2sex.net...18 J.Asia Schulmädchen als willige Ficksklavin benutzt.rar.xml
c:\programme\BitComet\torrents\1way2sex.net...18 J.Carmen u.Freund Sexnachhilfe mit Mutti.rar.torrent
c:\programme\BitComet\torrents\1way2sex.net...18 J.Carmen u.Freund Sexnachhilfe mit Mutti.rar.xml
c:\programme\BitComet\torrents\1way2sex.net...19 J.Farbigen i.d. suessen engen Arsch gefickt.rar.torrent
c:\programme\BitComet\torrents\1way2sex.net...19 J.Farbigen i.d. suessen engen Arsch gefickt.rar.xml
c:\programme\BitComet\torrents\Adobe Photoshop CS4 Extended (PROPER FIXED) [blaze69].torrent
c:\programme\BitComet\torrents\Adobe Photoshop CS4 Extended (PROPER FIXED) [blaze69].xml
c:\programme\BitComet\torrents\Adobe Photoshop CS4 Extended+Keygen.torrent
c:\programme\BitComet\torrents\Anal Dildo in der Badewanne.zip.torrent
c:\programme\BitComet\torrents\Anal.Vision.XviD-SWE6RUS.torrent
c:\programme\BitComet\torrents\Clubland Vol.3 -2CD-2009-MOD seeded by www.p2p-crew.to.torrent
c:\programme\BitComet\torrents\Dj Manevro-Party Time-8.torrent
c:\programme\BitComet\torrents\Future Trance Vol. 47 (2009).torrent
c:\programme\BitComet\torrents\Homemade - Anal aufm Sofa.zip.torrent
c:\programme\BitComet\torrents\inzest.torrent
c:\programme\BitComet\torrents\Nero 9.2.5.0+Ke2009-05-10 00-46-19.torrent
c:\programme\BitComet\torrents\V.A. DJ Zone First Class 14 (2009) [WwW.ZoNaTorrent.CoM].torrent
c:\programme\BitComet\torrents\V.A. DJ Zone First Class 14 (2009) [WwW.ZoNaTorrent.CoM].xml
c:\programme\BitComet\torrents\VA-Viva.Club.Rotation.Vol.41.[2CDs].(2009).[www.CienPorCienMusic.com].torrent
c:\programme\BitComet\torrents\VA-Viva.Club.Rotation.Vol.41.[2CDs].(2009).[www.CienPorCienMusic.com].xml
c:\programme\BitComet\torrents\VA - The Dome Vol.49 (2009) - Pop [www.torrentazos.com].torrent
c:\programme\BitComet\torrents\VA.-.The.Dome.Vol.50.Limited.Edition.3CDs.(2009).LanzamientosMp3.es.torrent
c:\programme\BitComet\torrents\VA.-.The.Dome.Vol.50.Limited.Edition.3CDs.(2009).LanzamientosMp3.es.xml
c:\programme\BitComet\torrents\VA_-_Dream_Dance_Vol.51-2CD-2009-RDK.torrent
c:\programme\BitComet\torrents\VIDEO_Der Susi schön in den Arsch gespritzt.torrent
c:\programme\BitComet\torrents\VIDEO_Der Susi schön in den Arsch gespritzt.xml
c:\programme\BitComet\torrents\VIDEO_Ihr den langen Pimmel zum ersten Mal in den Arsch.torrent
c:\programme\BitComet\torrents\VIDEO_Ihr den langen Pimmel zum ersten Mal in den Arsch.xml
c:\programme\BitComet\torrents\www.byte.to...Fast.and.Furious.Neues.Modell.Originalteile.R5.AC3.Dubbed.German.PAL.DVDR-Pleaders.torrent
c:\programme\BitComet\torrents\www.byte.to...VA-Cool_Beats_Vol.1-2005-knk_INT.torrent
c:\programme\BitComet\torrents\www.fusion-torrent.to_Faust.Exzess.In.Allen.Fickloechern.German.2009.XXX.DVDRiP.XviD-ESCORT.torrent
c:\programme\BitComet\torrents\www.fusion-torrent.to_Faust.Exzess.In.Allen.Fickloechern.German.2009.XXX.DVDRiP.XviD-ESCORT.xml
c:\programme\Gemeinsame Dateien\Wise Installation Wizard
c:\programme\Gemeinsame Dateien\Wise Installation Wizard\WIS95FC26FB19FD4A96BBB1B1062E8648F5_7_11_13.MSI
c:\programme\Gemeinsame Dateien\Wise Installation Wizard\WIS95FC26FB19FD4A96BBB1B1062E8648F5_7_11_13.MST
c:\programme\ICQToolbar
c:\programme\ICQToolbar\about.html
c:\programme\ICQToolbar\basis.xml
c:\programme\ICQToolbar\Dlg_Res.xml
c:\programme\ICQToolbar\download.html
c:\programme\ICQToolbar\Games.xml
c:\programme\ICQToolbar\games_button.xml
c:\programme\ICQToolbar\icons.bmp
c:\programme\ICQToolbar\loading.html
c:\programme\ICQToolbar\logo_small.gif
c:\programme\ICQToolbar\tb_buttons.xml
c:\programme\ICQToolbar\tb_games.xml
c:\programme\ICQToolbar\tb_options.xml
c:\programme\ICQToolbar\toolbaru.crc
c:\programme\ICQToolbar\toolbaru.dll
c:\programme\ICQToolbar\version.txt
c:\programme\Navilog1
c:\programme\Navilog1\Report\catchmeF.log
c:\programme\Navilog1\Report\catchmeP.log
c:\programme\Navilog1\Report\debug.txt
c:\programme\Navilog1\Safebackup\backup_registry.dat
c:\programme\Navilog1\Safebackup\HKCU_Run.reg
c:\programme\Navilog1\Safebackup\HKCU_Soft.reg
c:\programme\Navilog1\Safebackup\HKLM_Arpcache.reg
c:\programme\Navilog1\Safebackup\HKLM_Run.reg
c:\programme\Navilog1\Safebackup\HKLM_Soft.reg
c:\programme\Navilog1\Safebackup\HKLM_Uninstall.reg
c:\programme\Online-Dienste
c:\programme\Online-Dienste\An weitere Internetdienstanbieter verweisen.lnk
c:\programme\Online Services
c:\programme\Online Services\Verwenden Sie den MSN Explorer um sich für einen Internetzugang anzumelden (nur in den USA möglich).lnk
c:\programme\SUPERAntiSpyware
c:\programme\Windows Live Toolbar
c:\programme\Windows Live Toolbar\UnInstall.log
c:\windows\system32\perfc007.dat
c:\windows\system32\perfh007.dat

.

((((((((((((((((((((((( Dateien erstellt von 2009-06-01 bis 2009-07-01 ))))))))))))))))))))))))))))))
.

2009-06-27 10:14 . 2009-06-27 10:14 152576 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\jre1.6.0_14\lzma.dll
2009-06-26 21:16 . 2009-06-26 21:16 -------- dc----w- c:\programme\Foxit Software
2009-06-26 21:16 . 2009-06-26 21:16 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Foxit
2009-06-25 22:07 . 2009-06-25 22:07 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Malwarebytes
2009-06-25 22:07 . 2009-06-17 09:27 38160 -c--a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-25 22:07 . 2009-06-25 22:07 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2009-06-25 22:07 . 2009-06-25 22:48 -------- dc----w- c:\programme\Malwarebytes' Anti-Malware
2009-06-25 22:07 . 2009-06-17 09:27 19096 -c--a-w- c:\windows\system32\drivers\mbam.sys
2009-06-25 22:05 . 2009-06-25 22:05 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Yahoo!
2009-06-25 19:40 . 2009-06-25 19:40 -------- dc----w- c:\programme\Trend Micro
2009-06-24 22:29 . 2009-06-24 22:29 -------- dc----w- c:\dokumente und einstellungen\Carola\Lokale Einstellungen\Anwendungsdaten\Adobe
2009-06-24 15:45 . 2009-06-25 17:23 -------- dc----w- c:\windows\system32\dllcache\cache
2009-06-23 11:29 . 2009-06-23 11:29 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\AD ON Multimedia
2009-06-23 11:28 . 2008-04-13 16:44 2560 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Microsoft\USMT\iconlib.dll
2009-06-03 10:30 . 2009-06-03 10:30 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\RapidSolution
2009-06-02 18:55 . 2009-06-02 18:56 -------- dc----w- c:\programme\PixiePack Codec Pack
2009-06-02 18:53 . 2009-06-02 18:53 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\RapidSolution
2009-06-02 18:52 . 2009-06-02 18:53 1204224 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\SHParser.dll
2009-06-02 18:51 . 2009-06-02 18:51 197912 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgSoundclick.dll
2009-06-02 18:51 . 2009-06-02 18:51 169240 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgPandora.dll
2009-06-02 18:50 . 2009-06-02 18:50 136472 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgLastfm.dll
2009-06-02 18:49 . 2009-06-02 18:50 197912 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgImeem.dll
2009-06-02 18:48 . 2009-06-02 18:49 1258776 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\RadioRip.dll
2009-06-02 18:48 . 2009-06-02 18:48 278528 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\WebRip.dll
2009-06-02 18:42 . 2009-06-23 08:49 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution
2009-06-02 18:42 . 2009-06-02 18:42 -------- dc----w- c:\programme\RapidSolution
2009-06-02 14:39 . 2009-06-02 14:39 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Tobit
2009-06-02 14:38 . 2009-06-02 14:38 -------- dc----w- c:\programme\Tobit ClipInc
2009-06-02 14:38 . 2009-06-02 14:38 -------- dc----w- c:\programme\Gemeinsame Dateien\Tobit
2009-06-02 14:38 . 2009-05-15 15:45 1680648 -c--a-w- c:\windows\CISUnins.exe
2009-06-02 14:38 . 2009-05-15 15:45 1680648 -c--a-w- c:\windows\CICUnins.exe
2009-06-02 14:38 . 2009-01-02 10:50 554496 -c--a-w- c:\windows\system32\dvmsg.dll
2009-06-02 14:30 . 2009-06-02 14:30 -------- dc----w- c:\programme\Gemeinsame Dateien\SWF Studio

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-29 21:47 . 2004-12-30 22:21 -------- dc----w- c:\programme\Google
2009-06-27 10:15 . 2009-05-12 10:21 410984 -c--a-w- c:\windows\system32\deploytk.dll
2009-06-27 07:29 . 2007-11-30 21:14 -------- dc----w- c:\programme\Yahoo!
2009-06-27 07:29 . 2006-01-09 17:57 -------- dc----w- c:\programme\Gemeinsame Dateien\Adobe
2009-06-26 20:07 . 2008-05-20 18:43 -------- dc----w- c:\programme\Java
2009-06-26 20:04 . 2007-11-19 20:34 -------- dc----w- c:\programme\Windows Live Favorites
2009-06-26 12:49 . 2009-05-05 12:12 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player
2009-06-26 12:41 . 2009-05-05 12:12 -------- dc----w- c:\programme\phonostar
2009-06-26 12:41 . 2009-05-13 20:10 2628303 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player\update2.exe
2009-06-26 12:08 . 2009-05-13 19:54 45056 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player\update.exe
2009-06-25 22:06 . 2007-11-30 21:14 -------- dc----w- c:\programme\CCleaner
2009-06-24 19:59 . 2008-07-13 22:19 -------- dc----w- c:\programme\ICQ6
2009-06-24 19:00 . 2009-05-14 18:08 -------- dc----w- c:\programme\Opera
2009-06-24 19:00 . 2009-05-05 13:50 -------- dc----w- c:\programme\CometBird
2009-05-14 17:02 . 2009-05-14 17:02 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Apple Computer
2009-05-14 11:53 . 2009-05-13 21:10 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Weather Pulse
2009-05-13 20:33 . 2004-12-12 17:32 -------- dc-h--w- c:\programme\InstallShield Installation Information
2009-05-13 20:29 . 2005-05-25 19:33 -------- dc----w- c:\programme\QuickTime
2009-05-13 20:29 . 2009-05-13 20:28 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Apple Computer
2009-05-13 20:27 . 2009-05-13 20:27 -------- dc----w- c:\programme\InterVideo Information Service
2009-05-13 20:27 . 2009-05-13 20:27 -------- dc----w- c:\programme\Gemeinsame Dateien\Ulead
2009-05-13 20:25 . 2009-05-13 20:25 -------- dc----w- c:\programme\Gemeinsame Dateien\InterVideo
2009-05-13 20:25 . 2004-12-13 17:06 -------- dc----w- c:\programme\InterVideo
2009-05-13 11:49 . 2009-05-13 11:46 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Media Player Classic
2009-05-13 11:45 . 2009-05-13 11:45 -------- dc----w- c:\programme\XP Codec Pack
2009-05-12 11:58 . 2008-09-18 19:17 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\64 mp3 vc
2009-05-11 18:31 . 2006-05-01 17:53 -------- dc----w- c:\programme\Gemeinsame Dateien\aol
2009-05-07 15:32 . 2004-08-04 12:00 348160 -c--a-w- c:\windows\system32\localspl.dll
2009-05-05 13:59 . 2009-05-05 13:59 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\CometNetwork
2009-05-05 12:12 . 2009-05-05 12:12 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Desktopicon
2009-05-04 20:03 . 2009-05-04 20:03 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\wmp
2009-05-04 18:52 . 2009-05-04 18:52 -------- dc----w- c:\programme\Gemeinsame Dateien\Windows Live
2009-05-03 19:37 . 2009-05-03 19:37 -------- dc----w- c:\programme\Avira
2009-05-03 19:37 . 2009-05-03 19:37 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira
2009-05-03 19:11 . 2009-05-03 19:10 -------- dc----w- c:\programme\UMTS USB Modem Manager
2009-04-29 04:42 . 2004-08-04 12:00 827392 -c--a-w- c:\windows\system32\wininet.dll
2009-04-29 04:41 . 2004-08-04 12:00 78336 -c--a-w- c:\windows\system32\ieencode.dll
2009-04-19 19:46 . 2004-08-04 12:00 1847296 -c--a-w- c:\windows\system32\win32k.sys
2009-04-15 14:51 . 2004-08-04 12:00 585216 -c--a-w- c:\windows\system32\rpcrt4.dll
2009-05-13 20:28 . 2009-05-13 20:28 112640 -c--a-w- c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of c:\programme\My Company Name ----



------- Sigcheck -------

[7] 2004-08-04 12:00 14336 65A819B121EB6FDAB4400EA42BDFFE64 c:\windows\$NtServicePackUninstall$\svchost.exe
[7] 2008-04-14 02:23 14336 4FBC75B74479C7A6F829E0CA19DF3366 c:\windows\ServicePackFiles\i386\svchost.exe
[7] 2008-04-14 02:23 14336 4FBC75B74479C7A6F829E0CA19DF3366 c:\windows\system32\svchost.exe
[7] 2008-04-14 02:23 14336 4FBC75B74479C7A6F829E0CA19DF3366 c:\windows\system32\dllcache\cache\svchost.exe

[-] 2005-03-02 18:19 578560 4C90159A69A5FD3EB39C71411F28FCFF c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll
[-] 2007-03-08 15:48 579584 78785EFF8CB90CEC1862A4CCFD9A3C3A c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll
[-] 2007-03-08 15:36 579072 492E166CFD26A50FB9160DB536FF7D2B c:\windows\$NtServicePackUninstall$\user32.dll
[7] 2004-08-04 12:00 578560 56785FD5236D7B22CF471A6DA9DB46D8 c:\windows\$NtUninstallKB890859$\user32.dll
[-] 2005-03-02 18:09 578560 3751D7CF0E0A113D84414992146BCE6A c:\windows\$NtUninstallKB925902$\user32.dll
[7] 2008-04-14 02:22 580096 B0050CC5340E3A0760DD8B417FF7AEBD c:\windows\ServicePackFiles\i386\user32.dll
[7] 2008-04-14 02:22 580096 B0050CC5340E3A0760DD8B417FF7AEBD c:\windows\system32\user32.dll
[7] 2008-04-14 02:22 580096 B0050CC5340E3A0760DD8B417FF7AEBD c:\windows\system32\dllcache\cache\user32.dll

[7] 2004-08-04 12:00 82944 D569240A22421D5F670BB6FB6DD522B5 c:\windows\$NtServicePackUninstall$\ws2_32.dll
[7] 2008-04-14 02:22 82432 6A35E2D6F5F052C84EC2CEB296389439 c:\windows\ServicePackFiles\i386\ws2_32.dll
[7] 2008-04-14 02:22 82432 6A35E2D6F5F052C84EC2CEB296389439 c:\windows\system32\ws2_32.dll
[7] 2008-04-14 02:22 82432 6A35E2D6F5F052C84EC2CEB296389439 c:\windows\system32\dllcache\cache\ws2_32.dll

[7] 2008-04-23 04:19 827392 751EFBEC900CC4E4B41DB6E522B67D41 c:\windows\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll
[7] 2008-06-23 15:37 827904 4F08E6D8C9DDA8ED4346A1857849ADB3 c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\wininet.dll
[7] 2008-08-26 09:08 827904 E1F83BCC84D6223965D35AB06B63BBEB c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll
[7] 2009-03-03 00:13 828416 AF68C6F857EB438770E86FFEE013F04D c:\windows\$hf_mig$\KB963027-IE7\SP3QFE\wininet.dll
[7] 2009-04-29 04:34 828928 F5D59B0B453F8AF7ADC7AFB34D39C441 c:\windows\$hf_mig$\KB969897-IE7\SP3QFE\wininet.dll
[7] 2004-08-04 12:00 662016 B1A1DA99C4A6EBFD59F86A453BF02F39 c:\windows\ie7\wininet.dll
[7] 2007-08-13 16:54 818688 A4A0FC92358F39538A6494C42EF99FE9 c:\windows\ie7updates\KB950759-IE7\wininet.dll
[7] 2008-04-23 04:16 826368 A5795741E53F72C4A2736BC51007A5D5 c:\windows\ie7updates\KB953838-IE7\wininet.dll
[7] 2008-06-23 16:14 826368 7B28D5C8C5C075037F864256E4044B83 c:\windows\ie7updates\KB956390-IE7\wininet.dll
[7] 2008-08-26 07:57 826368 B905F284F45675F3019413DFF055C666 c:\windows\ie7updates\KB963027-IE7\wininet.dll
[7] 2009-03-03 00:03 826368 9F434E15A82D1322FB6860E317783E57 c:\windows\ie7updates\KB969897-IE7\wininet.dll
[7] 2008-04-14 02:22 671744 B4AEE98A48917B274FACFB78BBE0BC84 c:\windows\ServicePackFiles\i386\wininet.dll
[7] 2009-04-29 04:42 827392 B7E6D6663CB6BC05316FEB978217360D c:\windows\system32\wininet.dll
[7] 2009-04-29 04:42 827392 B7E6D6663CB6BC05316FEB978217360D c:\windows\system32\dllcache\wininet.dll
[7] 2009-04-29 04:42 827392 B7E6D6663CB6BC05316FEB978217360D c:\windows\system32\dllcache\cache\wininet.dll

[7] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys
[7] 2008-06-20 11:59 361600 AD978A1B783B5719720CFF204B666C8E c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys
[7] 2008-06-20 10:44 360960 744E57C99232201AE98C49168B918F48 c:\windows\$NtServicePackUninstall$\tcpip.sys
[7] 2004-08-04 12:00 359040 9F4B36614A0FC234525BA224957DE55C c:\windows\$NtUninstallKB884020$\tcpip.sys
[7] 2008-04-13 19:20 361344 93EA8D04EC73A85DB02EB8805988F733 c:\windows\$NtUninstallKB951748$\tcpip.sys
[-] 2004-08-13 22:50 359040 4092C56967175F009DC8458DC434358E c:\windows\$NtUninstallKB951748_0$\tcpip.sys
[7] 2008-04-13 19:20 361344 93EA8D04EC73A85DB02EB8805988F733 c:\windows\ServicePackFiles\i386\tcpip.sys
[7] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\system32\dllcache\tcpip.sys
[7] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\system32\dllcache\cache\tcpip.sys
[7] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:\windows\system32\drivers\tcpip.sys

[7] 2004-08-04 12:00 507392 2B6A0BAF33A9918F09442D873848FF72 c:\windows\$NtServicePackUninstall$\winlogon.exe
[7] 2008-04-14 02:23 513024 F09A527B422E25C478E38CAA0E44417A c:\windows\ServicePackFiles\i386\winlogon.exe
[7] 2008-04-14 02:23 513024 F09A527B422E25C478E38CAA0E44417A c:\windows\system32\winlogon.exe
[7] 2008-04-14 02:23 513024 F09A527B422E25C478E38CAA0E44417A c:\windows\system32\dllcache\cache\winlogon.exe

[7] 2004-08-04 12:00 182912 558635D3AF1C7546D26067D5D9B6959E c:\windows\$NtServicePackUninstall$\ndis.sys
[7] 2008-04-13 19:20 182656 1DF7F42665C94B825322FAE71721130D c:\windows\ServicePackFiles\i386\ndis.sys
[7] 2008-04-13 19:20 182656 1DF7F42665C94B825322FAE71721130D c:\windows\system32\dllcache\cache\ndis.sys
[7] 2008-04-13 19:20 182656 1DF7F42665C94B825322FAE71721130D c:\windows\system32\drivers\ndis.sys

[7] 2004-08-04 12:00 29056 4448006B6BC60E6C027932CFC38D6855 c:\windows\$NtServicePackUninstall$\ip6fw.sys
[7] 2008-04-13 18:53 36608 3BB22519A194418D5FEC05D800A19AD0 c:\windows\ServicePackFiles\i386\ip6fw.sys
[7] 2008-04-13 18:53 36608 3BB22519A194418D5FEC05D800A19AD0 c:\windows\system32\dllcache\cache\ip6fw.sys
[7] 2008-04-13 18:53 36608 3BB22519A194418D5FEC05D800A19AD0 c:\windows\system32\drivers\ip6fw.sys

[-] 2005-03-02 18:11 2059264 AE8364004BBFD70461D2EF34888D3360 c:\windows\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe
[-] 2007-02-28 16:06 2061696 9B9CA27AD315C02B71510238574894B2 c:\windows\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe
[7] 2009-02-09 11:14 2068480 1F9DA92672B8B5720C5FB1E87D8F249F c:\windows\$hf_mig$\KB956572\SP3QFE\ntkrnlpa.exe
[7] 2008-08-14 17:22 2068352 C789B5AEA9AB71C5BEF6DD568F744842 c:\windows\$hf_mig$\KB956841\SP3QFE\ntkrnlpa.exe
[-] 2007-02-28 16:02 2059904 06EFFE1520C59641FCDB8BAA94A8539F c:\windows\$NtServicePackUninstall$\ntkrnlpa.exe
[7] 2004-08-04 12:00 2059136 CE41FC4C06499A389D39B301879535FB c:\windows\$NtUninstallKB890859$\ntkrnlpa.exe
[-] 2005-03-02 18:06 2059136 BDFF8FFA77EE7DF9758EF8C1E0DA8EFF c:\windows\$NtUninstallKB931784$\ntkrnlpa.exe
[7] 2008-08-14 13:19 2068352 326C258774EB791E78FEA8A9E14D5C3E c:\windows\$NtUninstallKB956572$\ntkrnlpa.exe
[7] 2008-04-14 02:00 2068224 E51980EF65CED4490A7395A06C08DA34 c:\windows\$NtUninstallKB956841$\ntkrnlpa.exe
[7] 2009-02-10 17:03 2068352 321917CFF934663C48C1E91A930E5D71 c:\windows\Driver Cache\i386\ntkrnlpa.exe
[7] 2008-04-14 02:00 2068224 E51980EF65CED4490A7395A06C08DA34 c:\windows\ServicePackFiles\i386\ntkrnlpa.exe
[7] 2009-02-10 17:03 2068352 321917CFF934663C48C1E91A930E5D71 c:\windows\system32\ntkrnlpa.exe
[7] 2009-02-10 17:03 2068352 321917CFF934663C48C1E91A930E5D71 c:\windows\system32\dllcache\ntkrnlpa.exe
[7] 2009-02-10 17:03 2068352 321917CFF934663C48C1E91A930E5D71 c:\windows\system32\dllcache\cache\ntkrnlpa.exe

[-] 2005-03-02 18:11 2181888 EB5538A452E0E99169E2B6CDB62FF9D2 c:\windows\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe
[-] 2007-02-28 16:06 2184448 E1DE7A10D46959560C3B617227D95C19 c:\windows\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe
[7] 2009-02-10 17:12 2191488 D3453310FC92736E674FFDC6E3F455B7 c:\windows\$hf_mig$\KB956572\SP3QFE\ntoskrnl.exe
[7] 2008-08-14 17:22 2191488 59282EFE7147C011530E51FF92BA86AC c:\windows\$hf_mig$\KB956841\SP3QFE\ntoskrnl.exe
[-] 2007-02-28 16:02 2182656 2804B72EB675CD43DF7994AE4685B894 c:\windows\$NtServicePackUninstall$\ntoskrnl.exe
[7] 2004-08-04 12:00 2183296 DC888C9C4CA0EEA7A3CB7E6B610F75C7 c:\windows\$NtUninstallKB890859$\ntoskrnl.exe
[-] 2005-03-02 18:06 2181632 7189A2391ADC1F65C9AE87B0ABE0F945 c:\windows\$NtUninstallKB931784$\ntoskrnl.exe
[7] 2008-08-14 13:19 2191488 934FBEA25F8DE017ABFC6169B8446D94 c:\windows\$NtUninstallKB956572$\ntoskrnl.exe
[7] 2008-04-14 02:00 2191360 354C9291513BCE4D0ED6B0C6A15470F8 c:\windows\$NtUninstallKB956841$\ntoskrnl.exe
[7] 2009-02-09 11:21 2191360 FEE1600B76B196D9993CD468DA7524F7 c:\windows\Driver Cache\i386\ntoskrnl.exe
[7] 2008-04-14 02:00 2191360 354C9291513BCE4D0ED6B0C6A15470F8 c:\windows\ServicePackFiles\i386\ntoskrnl.exe
[7] 2009-02-09 11:21 2191360 FEE1600B76B196D9993CD468DA7524F7 c:\windows\system32\ntoskrnl.exe
[7] 2009-02-09 11:21 2191360 FEE1600B76B196D9993CD468DA7524F7 c:\windows\system32\dllcache\ntoskrnl.exe
[7] 2009-02-09 11:21 2191360 FEE1600B76B196D9993CD468DA7524F7 c:\windows\system32\dllcache\cache\ntoskrnl.exe

[7] 2008-04-14 02:22 1036800 418045A93CD87A352098AB7DABE1B53E c:\windows\explorer.exe
[-] 2007-06-13 13:10 1036288 331ED93570BAF3CFE30340298762CD56 c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[-] 2007-06-13 13:21 1036288 64D320C0E301EEDC5A4ADBBDC5024F7F c:\windows\$NtServicePackUninstall$\explorer.exe
[7] 2004-08-04 12:00 1035264 22FE1BE02EADDE1632E478E4125639E0 c:\windows\$NtUninstallKB938828$\explorer.exe
[7] 2008-04-14 02:22 1036800 418045A93CD87A352098AB7DABE1B53E c:\windows\ServicePackFiles\i386\explorer.exe
[7] 2008-04-14 02:22 1036800 418045A93CD87A352098AB7DABE1B53E c:\windows\system32\dllcache\cache\explorer.exe

[7] 2009-02-09 11:14 111104 F0A7D59AF279326528715B206669B86C c:\windows\$hf_mig$\KB956572\SP3QFE\services.exe
[7] 2004-08-04 12:00 108544 EDB6B81761BD60F32F740BBC40AFB676 c:\windows\$NtServicePackUninstall$\services.exe
[7] 2008-04-14 02:22 109056 4BB6A83640F1D1792AD21CE767B621C6 c:\windows\$NtUninstallKB956572$\services.exe
[7] 2008-04-14 02:22 109056 4BB6A83640F1D1792AD21CE767B621C6 c:\windows\ServicePackFiles\i386\services.exe
[7] 2009-02-09 11:21 111104 A3EDBE9053889FB24AB22492472B39DC c:\windows\system32\services.exe
[7] 2009-02-09 11:21 111104 A3EDBE9053889FB24AB22492472B39DC c:\windows\system32\dllcache\services.exe
[7] 2009-02-09 11:21 111104 A3EDBE9053889FB24AB22492472B39DC c:\windows\system32\dllcache\cache\services.exe

[7] 2004-08-04 12:00 13312 183805EB05BCA5A1E4AAAED4D2BE3690 c:\windows\$NtServicePackUninstall$\lsass.exe
[7] 2008-04-14 02:22 13312 AFB8261B56CBA0D86AEB6DF682AF9785 c:\windows\ServicePackFiles\i386\lsass.exe
[7] 2008-04-14 02:22 13312 AFB8261B56CBA0D86AEB6DF682AF9785 c:\windows\system32\lsass.exe
[7] 2008-04-14 02:22 13312 AFB8261B56CBA0D86AEB6DF682AF9785 c:\windows\system32\dllcache\cache\lsass.exe

[7] 2004-08-04 12:00 15360 7CE20569925DF6789C31799F0C538F29 c:\windows\$NtServicePackUninstall$\ctfmon.exe
[7] 2008-04-14 02:22 15360 01B4E6E990B6C5EA8856D96C7FD044B2 c:\windows\ServicePackFiles\i386\ctfmon.exe
[7] 2008-04-14 02:22 15360 01B4E6E990B6C5EA8856D96C7FD044B2 c:\windows\system32\ctfmon.exe
[7] 2008-04-14 02:22 15360 01B4E6E990B6C5EA8856D96C7FD044B2 c:\windows\system32\dllcache\cache\ctfmon.exe

[-] 2005-06-11 00:17 57856 AD3D9D191AEA7B5445FE1D82FFBB4788 c:\windows\$hf_mig$\KB896423\SP2QFE\spoolsv.exe
[-] 2005-06-10 23:53 57856 DA81EC57ACD4CDC3D4C51CF3D409AF9F c:\windows\$NtServicePackUninstall$\spoolsv.exe
[7] 2004-08-04 12:00 57856 54E7113A4BD696E430919BCAF5C65E06 c:\windows\$NtUninstallKB896423$\spoolsv.exe
[7] 2008-04-14 02:23 57856 39356A9CDB6753A6D13A4072A9F5A4BB c:\windows\ServicePackFiles\i386\spoolsv.exe
[7] 2008-04-14 02:23 57856 39356A9CDB6753A6D13A4072A9F5A4BB c:\windows\system32\spoolsv.exe
[7] 2008-04-14 02:23 57856 39356A9CDB6753A6D13A4072A9F5A4BB c:\windows\system32\dllcache\cache\spoolsv.exe

[7] 2008-04-14 02:23 111616 65E60C18DDB0215C201FF75E32D564C8 c:\windows\ServicePackFiles\i386\wuauclt.exe
[7] 2008-10-16 12:09 51224 E654B78D2F1D791B30D0ED9A8195EC22 c:\windows\system32\wuauclt.exe
[7] 2008-10-16 12:09 51224 E654B78D2F1D791B30D0ED9A8195EC22 c:\windows\system32\dllcache\wuauclt.exe
[7] 2008-10-16 12:09 51224 E654B78D2F1D791B30D0ED9A8195EC22 c:\windows\system32\dllcache\cache\wuauclt.exe

[7] 2004-08-04 12:00 25088 D1E53DC57143F2584B1DD53B036C0633 c:\windows\$NtServicePackUninstall$\userinit.exe
[7] 2008-04-14 02:23 26624 788F95312E26389D596C0FA55834E106 c:\windows\ServicePackFiles\i386\userinit.exe
[7] 2008-04-14 02:23 26624 788F95312E26389D596C0FA55834E106 c:\windows\system32\userinit.exe
[7] 2008-04-14 02:23 26624 788F95312E26389D596C0FA55834E106 c:\windows\system32\dllcache\cache\userinit.exe

[7] 2004-08-04 12:00 297472 1850BC10DE5DCCCEDE063FC2D0F2CEDA c:\windows\$NtServicePackUninstall$\termsrv.dll
[7] 2008-04-14 02:22 297472 B7DE02C863D8F5A005A7BF375375A6A4 c:\windows\ServicePackFiles\i386\termsrv.dll
[7] 2008-04-14 02:22 297472 B7DE02C863D8F5A005A7BF375375A6A4 c:\windows\system32\termsrv.dll
[7] 2008-04-14 02:22 297472 B7DE02C863D8F5A005A7BF375375A6A4 c:\windows\system32\dllcache\cache\termsrv.dll

[-] 2007-04-16 16:09 1059840 5D0974BD58808FACA5D2C437B6FC8D85 c:\windows\$hf_mig$\KB935839\SP2QFE\kernel32.dll
[7] 2009-03-21 13:59 1065472 3EB703BFC2ED26A3D8ACB8626AB2C006 c:\windows\$hf_mig$\KB959426\SP3QFE\kernel32.dll
[-] 2007-04-16 15:53 1058304 8EEA8280A1E0E794EDFCCAD3721C7CAB c:\windows\$NtServicePackUninstall$\kernel32.dll
[7] 2004-08-04 12:00 1057280 E6CD85D0D37416CF138F01F4BB0FC872 c:\windows\$NtUninstallKB935839$\kernel32.dll
[7] 2008-04-14 02:22 1063424 4C897C69754D88F496339B1A666907C1 c:\windows\$NtUninstallKB959426$\kernel32.dll
[7] 2008-04-14 02:22 1063424 4C897C69754D88F496339B1A666907C1 c:\windows\ServicePackFiles\i386\kernel32.dll
[7] 2009-03-21 14:06 1063424 B055C64AABC1A3E3DE57EC8025CAD283 c:\windows\system32\kernel32.dll
[7] 2009-03-21 14:06 1063424 B055C64AABC1A3E3DE57EC8025CAD283 c:\windows\system32\dllcache\kernel32.dll
[7] 2009-03-21 14:06 1063424 B055C64AABC1A3E3DE57EC8025CAD283 c:\windows\system32\dllcache\cache\kernel32.dll

[7] 2004-08-04 12:00 17408 5604574D490B798BD9A946B021A766AD c:\windows\$NtServicePackUninstall$\powrprof.dll
[7] 2008-04-14 02:22 17408 C8C0BDABC966B6C24D337DF0A0A399E1 c:\windows\ServicePackFiles\i386\powrprof.dll
[7] 2008-04-14 02:22 17408 C8C0BDABC966B6C24D337DF0A0A399E1 c:\windows\system32\powrprof.dll
[7] 2008-04-14 02:22 17408 C8C0BDABC966B6C24D337DF0A0A399E1 c:\windows\system32\dllcache\cache\powrprof.dll

[7] 2004-08-04 12:00 110080 94101D13A1818A9D08337EEC12ED277A c:\windows\$NtServicePackUninstall$\imm32.dll
[7] 2008-04-14 02:22 110080 F9954695D246B33A5BF105029A4C6AB6 c:\windows\ServicePackFiles\i386\imm32.dll
[7] 2008-04-14 02:22 110080 F9954695D246B33A5BF105029A4C6AB6 c:\windows\system32\imm32.dll
[7] 2008-04-14 02:22 110080 F9954695D246B33A5BF105029A4C6AB6 c:\windows\system32\dllcache\cache\imm32.dll

[7] 2004-08-04 12:00 1548288 80F7B7198B869C07C98627AF812D68B6 c:\windows\$NtServicePackUninstall$\sfcfiles.dll
[7] 2008-04-14 02:22 1571840 5251425B86EA4A3532B8BB8D14044E61 c:\windows\ServicePackFiles\i386\sfcfiles.dll
[7] 2008-04-14 02:22 1571840 5251425B86EA4A3532B8BB8D14044E61 c:\windows\system32\sfcfiles.dll
[7] 2008-04-14 02:22 1571840 5251425B86EA4A3532B8BB8D14044E61 c:\windows\system32\dllcache\cache\sfcfiles.dll


[7] 2004-08-04 12:00 25216 B128FC0A5CD83F669D5DE4B58F77C7D6 c:\windows\$NtServicePackUninstall$\kbdclass.sys
[7] 2008-04-14 01:58 25216 1704D8C4C8807B889E43C649B478A452 c:\windows\ServicePackFiles\i386\kbdclass.sys
[7] 2008-04-14 01:58 25216 1704D8C4C8807B889E43C649B478A452 c:\windows\system32\dllcache\cache\kbdclass.sys
[7] 2008-04-14 01:58 25216 1704D8C4C8807B889E43C649B478A452 c:\windows\system32\drivers\kbdclass.sys
.

((((((((((((((((((((((((((((( SnapShot@2009-07-01_14.49.49 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-01 19:31 . 2009-07-01 19:31 16384 c:\windows\temp\Perflib_Perfdata_668.dat
- 2009-07-01 10:12 . 2009-07-01 10:12 16384 c:\windows\Temp\Perflib_Perfdata_668.dat
+ 2009-07-01 16:11 . 2009-07-01 16:11 84661 c:\windows\system32\Macromed\Flash\uninstall_plugin.exe
+ 2009-02-03 02:15 . 2009-02-03 02:15 240544 c:\windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe
+ 2009-02-03 02:15 . 2009-02-03 02:15 3771296 c:\windows\system32\Macromed\Flash\NPSWF32.dll
.
((((((((((((((((((((((((((((((((((((((( System Restore )))))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\32788r22fwjfw\pv.exe
02.03.2006 23:42 73728 \RP161\A0085076.exe
02.03.2006 23:42 73728 \RP174\A0088629.exe

c:\acrobat3\Reader\ACROFX32.DLL
01.10.1996 23:22 26624 \RP162\A0085399.DLL

c:\acrobat3\Reader\AcroPS16.dll
07.06.1996 14:23 15448 \RP162\A0085400.dll

c:\acrobat3\Reader\AcroPS32.dll
31.05.1996 15:09 5120 \RP162\A0085401.dll

c:\acrobat3\Reader\AcroRd32.exe
16.06.1997 14:59 2318848 \RP162\A0085402.exe

c:\acrobat3\Reader\Browser\nppdf32.dll
13.06.1997 04:15 90624 \RP162\A0085444.dll

c:\acrobat3\Reader\COMPAT.EXE
12.07.1996 15:39 4864 \RP162\A0085403.EXE

c:\acrobat3\Reader\rdlang32.dll
16.06.1997 15:00 288256 \RP162\A0085404.dll

c:\b620c8e8056642940d05d18acad9ab\spmsg.dll
16.09.2006 03:02 14640 \RP878\A0322133.dll

c:\b620c8e8056642940d05d18acad9ab\spuninst.exe
16.09.2006 03:02 221488 \RP878\A0322127.exe

c:\b620c8e8056642940d05d18acad9ab\spupdsvc.exe
16.09.2006 03:02 23856 \RP878\A0322126.exe

c:\b620c8e8056642940d05d18acad9ab\update\update.exe
16.09.2006 03:02 742192 \RP878\A0322118.exe

c:\b620c8e8056642940d05d18acad9ab\update\updspapi.dll
16.09.2006 03:02 379184 \RP878\A0322120.dll

c:\b620c8e8056642940d05d18acad9ab\update\wudfcustom.dll
15.09.2006 22:30 70656 \RP878\A0322119.dll

c:\b620c8e8056642940d05d18acad9ab\wudfcoinstaller.dll
15.09.2006 23:30 87040 \RP878\A0322132.dll

c:\b620c8e8056642940d05d18acad9ab\wudfcustom.dll
15.09.2006 22:30 70656 \RP878\A0322131.dll

c:\b620c8e8056642940d05d18acad9ab\wudfhost.exe
15.09.2006 23:30 142848 \RP878\A0322125.exe

c:\b620c8e8056642940d05d18acad9ab\wudfpf.sys
15.09.2006 22:29 76544 \RP878\A0322123.sys

c:\b620c8e8056642940d05d18acad9ab\wudfplatform.dll
15.09.2006 22:29 163840 \RP878\A0322130.dll

c:\b620c8e8056642940d05d18acad9ab\wudfrd.sys
15.09.2006 22:30 82688 \RP878\A0322122.sys

c:\b620c8e8056642940d05d18acad9ab\wudfsvc.dll
15.09.2006 23:30 55296 \RP878\A0322129.dll

c:\b620c8e8056642940d05d18acad9ab\wudfx.dll
15.09.2006 23:30 308224 \RP878\A0322128.dll

c:\dllcache\fontview.exe
04.08.2004 14:00 21504 \RP922\A0384401.exe

c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\UPDATE\TMP_UPDATE\scewxmlw.dll
20.10.2008 08:38 126721 \RP146\A0078204.dll

c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\UPDATE\TMP_UPDATE\update.dll
10.06.2009 21:39 345345 \RP146\A0078205.dll

c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\UPDATE\TMP_UPDATE\update.exe
10.06.2009 21:39 404225 \RP146\A0078206.exe

c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\UPDATE\TMP_UPDATE\updaterc.dll
24.03.2009 15:07 85761 \RP146\A0078207.dll

c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\UPDATE\TMP_UPDATE\updext.dll
13.02.2009 15:57 79105 \RP146\A0078208.dll

c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\GUIExtra.dll
30.10.2008 09:49 24576 \RP140\A0074986.dll

11.03.2008 19:48 3334656 c:\dokumente und einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll
20.02.2008 13:04 3293696 \RP860\A0295395.dll

26.09.2006 14:03 98304 c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
26.09.2006 13:03 98304 \RP860\A0289167.dll

20.11.2007 13:56 88576 c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Desktopicon\eBayShortcuts.exe
20.11.2007 13:56 88576 \RP162\A0085384.exe

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Mozilla\Firefox\Profiles\mtu2u1ja.default\extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}\components\IBitCometExtension.dll
05.05.2009 15:44 1048576 \RP156\A0082999.dll

26.06.2009 14:41 2628303 c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player\update2.exe
30.05.2009 13:52 800000 \RP162\A0085367.exe

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\RapidSolution Software AG\Radiotracker\install\decoder.dll
02.06.2009 20:02 102912 \RP140\A0073991.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\RapidSolution Software AG\Radiotracker\install\vcredist_x86.exe
30.10.2008 09:53 2723264 \RP140\A0073990.exe

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\4e09eacf-4668f324-n\Decora-D3D.dll
12.05.2009 12:24 24064 \RP161\A0085323.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-3b519ab0-n\decora-d3d.dll
26.06.2009 14:52 12800 \RP174\A0088542.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-3b519ab0-n\decora-sse.dll
26.06.2009 14:52 61440 \RP174\A0088543.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-3b519ab0-n\jmc.dll
26.06.2009 14:52 499712 \RP174\A0088544.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-3b519ab0-n\msvcp71.dll
26.06.2009 14:52 503808 \RP174\A0088545.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-3b519ab0-n\msvcr71.dll
26.06.2009 14:52 348160 \RP174\A0088546.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\33\258cea61-6a35b610-n\jmc.dll
12.05.2009 12:22 499712 \RP161\A0085324.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\33\258cea61-6a35b610-n\msvcp71.dll
12.05.2009 12:22 499712 \RP161\A0085325.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\33\258cea61-6a35b610-n\msvcr71.dll
12.05.2009 12:22 348160 \RP161\A0085326.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\45\4f710eed-67acd961-n\gluegen-rt.dll
12.05.2009 12:23 20480 \RP161\A0085327.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\45\4f710eed-7e4b1819-n\gluegen-rt.dll
26.06.2009 14:39 20480 \RP174\A0088547.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\50\5b902232-58f7248e-n\Decora-SSE.dll
12.05.2009 12:24 57344 \RP161\A0085328.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\62\6baea4fe-522543a9-n\jogl.dll
26.06.2009 14:42 315392 \RP174\A0088548.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\62\6baea4fe-522543a9-n\jogl_awt.dll
26.06.2009 14:42 20480 \RP174\A0088549.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\62\6baea4fe-522543a9-n\jogl_cg.dll
26.06.2009 14:42 114688 \RP174\A0088550.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\62\6baea4fe-68835f2c-n\jogl.dll
12.05.2009 12:24 315392 \RP161\A0085329.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\62\6baea4fe-68835f2c-n\jogl_awt.dll
12.05.2009 12:24 20480 \RP161\A0085330.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\62\6baea4fe-68835f2c-n\jogl_cg.dll
12.05.2009 12:24 114688 \RP161\A0085331.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\jre1.6.0_13\lzma.dll
12.05.2009 11:42 152576 \RP167\A0085748.dll

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
01.07.2009 12:17 117760 \RP174\A0088529.DLL

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Toolbars\Toolbar fuer eBay\uninstall.exe
24.04.2008 10:37 49152 \RP162\A0085382.exe

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Toolbars\Toolbar fuer eBay\update.exe
24.04.2008 10:37 65536 \RP162\A0085383.exe

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\gkckoaq.exe
\RP146\A0078212.exe

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\maswoys.exe
\RP141\A0075003.exe

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\qomgq.exe
\RP151\A0078412.exe

c:\dokumente und einstellungen\Dennis\Anwendungsdaten\install_de[1].exe
\RP854\A0285441.exe

c:\dokumente und einstellungen\Dennis\Desktop\gc_w01_DEU.exe
\RP917\A0376743.exec:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
04.08.2004 14:00 25600 \RP918\A0376746.dll

c:\dokumente und einstellungen\Den
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

c:\dokumente und einstellungen\Caro\Startmen�\Programme\Autostart\
DSL-Manager.lnk - c:\programme\DSL-Manager\DslMgr.exe [2008-3-11 1085440]

c:\dokumente und einstellungen\Default User\Startmen�\Programme\Autostart\
DSL-Manager.lnk - c:\programme\DSL-Manager\DslMgr.exe [2008-3-11 1085440]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Tobit ClipInc\\Server\\ClipInc-Server.exe"=
"c:\\Programme\\Tobit ClipInc\\Player\\ClipInc-Player.exe"=

R2 ACEDRV09;ACEDRV09;c:\windows\system32\drivers\ACEDRV09.sys [20.10.2008 10:38 110304]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [03.05.2009 21:37 108289]
R2 ClipInc001;ClipInc 001;c:\programme\Tobit ClipInc\Server\ClipInc-Server.exe 001 --> c:\programme\Tobit ClipInc\Server\ClipInc-Server.exe 001 [?]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver;\??\c:\windows\system32\drivers\PDNMp50.sys --> c:\windows\system32\drivers\PDNMp50.sys [?]
S3 PDNSp50;PDNSp50 NDIS Protocol Driver;\??\c:\windows\system32\drivers\PDNSp50.sys --> c:\windows\system32\drivers\PDNSp50.sys [?]
.
.
------- Zusätzlicher Suchlauf -------
.
mWindow Title =
FF - ProfilePath -

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-01 21:31
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(3820)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Tobit ClipInc\Server\ClipInc-Server.exe
c:\programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
c:\programme\Java\jre6\bin\jqs.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-07-01 21:38 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2009-07-01 19:38
ComboFix2.txt 2009-07-01 14:53
ComboFix3.txt 2009-06-25 17:25
ComboFix4.txt 2009-06-24 15:49

Vor Suchlauf: 27 Verzeichnis(se), 12.337.033.216 Bytes frei
Nach Suchlauf: 26 Verzeichnis(se), 12.348.887.040 Bytes frei

751 --- E O F --- 2009-06-12 19:17

hoffe habe jetzt alles richtig gemacht mit combofix

Hm. :schmoll:

Mit wem habe ich es jetzt zu tun? Mit Carola oder Dennis? Wenn mit Carola: Ist Dennis dein Sohn?

ciao, andreas

nee dennis iss mein ex. der immer alles besser wusste auf mein pc, un immer schön installiert hatte. :rolleyes:

OK, dann kann ich weitermachen. Eine Beziehung zerstöre ich ja damit auch nicht. :)
Rot ist das gekennzeichnet, dass die Probleme verursacht hat. Der Rest ist Schweigen. :)

1.) Start => Ausführen => combofix /u => OK

2.) Start => Einstellungen => Systemsteuerung => System => Karte: Erweitert => Benutzerprofile: Einstellungen => Alles von Dennis markieren => Löschen => OK => OK

3.) Wie geht es dem Rechner? Noch Auffälligkeiten oder Meldungen?

4.) Zusätzlich würde ich dir das noch empfehlen => http://www.trojaner-board.de/71631-pc-wird-immer-langsamer-tun.html (Schritte 1, 3 und 5).

ciao, andreas

wenn i jetzt bei ausführen auf ok gehe öffnet er wieder combofix, was wird denn da wieder gelöscht??
den ordner dennis kann i leider leider noch net löschen weil das noch zeug also dateien un so von mir drauf sin. muss i erst ma sortieren.
iss ja net weiter schlimm wenn der später gelöscht wird oder?

Dann hast du es nicht richtig gemacht. Wir versuchen es mal anders:
Markiere den kompletten Inhalt der Box => Mausklick rechts auf die Markierung => Kopieren => Start => Ausführen => Mausklick rechts ins weiße Feld => Einfügen => OK

Damit wird ComboFix deinstalliert und die Quarantäne gelöscht.
Nein, ich wollte dich nur von Altlasten entsorgen. Du kannst auch alles so lassen, wie es ist.

Du bist entlassen. :)

ciao, andreas

so combofix is weg.

geil alles geht wieder internet auch un auch morzilla.
danke danke.:)
ich hätte ja mein pc nie hin bekommen. gut das ich mich hier angemeldet habe, war ja erstaunt was es alles so gibt also die programme für die scans un so.
und das das alles so per ferndiagnose geht. jetzt weiß ich ja wo i mich hin wenden kann wenn i wieder ma ein problem habe.


und wie kann ich jetzt mein beitrag als geschlossen machen??

Das ist die Aufgabe der Moderatoren. ;)

ciao, andreas

achso.
na dann gute nacht und nochmal danke.

kann mir einer helfen seit einiger zeit läuft mein rechner nicht gut

wenn ich meinen rechner starte geht alles, bis ich 2-4 minuten warte ab da an ist meine cpu auslastung zwischen 60-99% und sie geht nicht mehr weg :confused:






Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:56:57, on 02.07.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\AlienGUIse\wbload.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Medion Info Display\MdionLCM.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Stardock\CursorFX\CursorFX.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\AlienGUIse\AlienwareDock\ObjectDock.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe"
O4 - HKLM\..\Run: [LogonStudio] "C:\Programme\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Programme\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CursorFX] "C:\Programme\Stardock\CursorFX\CursorFX.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Alienware Dock.lnk = C:\Programme\AlienGUIse\AlienwareDock\ObjectDock.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AccSys WiFi Component (accsvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 5423 bytes

hey hallo andreas. habe mal wieder das problem wie letzten, von jetzt auf gleich gings inet total lam. wie soll ich denn jetzt wieder vorgehen. kannst du mir wieder helfen??

@detox89

Erstelle wie jeder hier dein eigenes Thema. Klicke hier und dann links oben auf Neues Thema.

@caro21

Du schon wieder. :D

Irgendetwas installiert? Ist das Internet nur zeitweise langsam oder grundsätzlich? Ist es bei allen Aktionen langsam oder nur bestimmte Seiten?

Klicke auf "Für alle Neuen" (auch wenn es nicht stimmt :)), lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab.

ciao, andreas

naja hatte 2 fotoprogramme installiert und nen player, und wo der heute installiert wurde wars wieder langsam wie beim letzten mal. habe aber vorns auch alles wieder gelöscht.

ccleaner habe ich schon ausgeführt.

soll ich auch unter 2. c abarbeiten??
weil beim letzten mal sollte ich das weg lassen. deswegen frage ich

Wir haben eine neue Liste, diesmal alles abarbeiten. :)

ciao, andreas

Malwarebytes' Anti-Malware 1.38
Datenbank Version: 2335
Windows 5.1.2600 Service Pack 3

17.07.2009 20:08:52
mbam-log-2009-07-17 (20-08-52).txt

Scan-Methode: Vollständiger Scan (C:\|I:\|J:\|K:\|)
Durchsuchte Objekte: 222650
Laufzeit: 1 hour(s), 24 minute(s), 55 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{f2cfdfa7-f8c0-4196-80dd-c5653b913e20}\RP184\A0099634.exe (Rogue.RegTool) -> Quarantined and deleted successfully.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Dennis at 2009-07-17 20:20:35
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 13 GB (17%) free of 76 GB
Total RAM: 1535 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:20:43, on 17.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\UMTS USB Modem Manager\UMTS USB Modem Manager.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Eigene Dateien\Downloads\RSIT.exe
C:\Programme\Trend Micro\HijackThis\Dennis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ClipIncSrvTray] "C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FF94E93-5018-443F-8CCA-183AC4FA9F28}: NameServer = 212.23.97.2 212.23.97.3
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 3155 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"ClipIncSrvTray"=C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe [2009-03-16 668424]
"MSMSGS"=C:\Programme\Messenger\msmsgs.exe [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\ICQ6\ICQ.exe"="C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ Library"
"C:\Programme\Messenger\msmsgs.exe"="C:\Programme\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe"="C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe:*:Enabled:ClipInc Server"
"C:\Programme\Tobit ClipInc\Player\ClipInc-Player.exe"="C:\Programme\Tobit ClipInc\Player\ClipInc-Player.exe:*:Enabled:ClipInc Player"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f80bd60f-3815-11de-91cd-00112f79bc6f}]
shell\AutoRun\command - K:\AutoRun.exe


======List of files/folders created in the last 1 months======

2009-07-17 20:20:35 ----DC---- C:\rsit
2009-07-13 15:02:51 ----DC---- C:\Programme\PartyGaming
2009-07-07 16:43:43 ----DC---- C:\Programme\Ahnensuche
2009-07-07 12:50:43 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\GARMIN
2009-07-07 12:50:00 ----DC---- C:\Programme\Garmin GPS Plugin
2009-07-07 12:49:52 ----DC---- C:\Programme\Garmin
2009-07-01 23:32:40 ----SHDC---- C:\RECYCLER
2009-07-01 23:32:13 ----SDC---- C:\ComboFix
2009-07-01 21:38:42 ----AC---- C:\ComboFix.txt
2009-07-01 21:35:39 ----AC---- C:\WINDOWS\system32\PerfStringBackup.TMP
2009-07-01 21:29:47 ----DC---- C:\WINDOWS\temp
2009-06-29 09:59:00 ----AC---- C:\lopR.txt
2009-06-27 14:27:48 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Google
2009-06-27 12:20:23 ----AC---- C:\cleannavi.txt
2009-06-27 12:16:32 ----AC---- C:\WINDOWS\system32\javaws.exe
2009-06-27 12:16:32 ----AC---- C:\WINDOWS\system32\javaw.exe
2009-06-27 12:16:32 ----AC---- C:\WINDOWS\system32\java.exe
2009-06-27 10:59:30 ----DC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Google
2009-06-26 23:16:31 ----DC---- C:\Programme\Foxit Software
2009-06-26 23:16:31 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Foxit
2009-06-26 00:07:10 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Malwarebytes
2009-06-26 00:07:02 ----DC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2009-06-26 00:07:01 ----DC---- C:\Programme\Malwarebytes' Anti-Malware
2009-06-26 00:05:42 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Yahoo!
2009-06-25 21:40:54 ----DC---- C:\Programme\Trend Micro
2009-06-24 17:27:24 ----AC---- C:\Boot.bak
2009-06-24 17:27:02 ----RASHDC---- C:\cmdcons
2009-06-24 15:35:28 ----DC---- C:\WINDOWS\ERDNT
2009-06-23 13:29:13 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\AD ON Multimedia

======List of files/folders modified in the last 1 months======

2009-07-17 20:20:43 ----DC---- C:\WINDOWS\Prefetch
2009-07-17 20:20:32 ----AC---- C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt
2009-07-17 20:18:25 ----DC---- C:\WINDOWS
2009-07-17 20:14:44 ----DC---- C:\WINDOWS\system32
2009-07-17 20:13:27 ----DC---- C:\Programme\Mozilla Firefox
2009-07-17 20:10:58 ----DC---- C:\WINDOWS\system32\CatRoot2
2009-07-17 20:10:07 ----DC---- C:\WINDOWS\system32\drivers
2009-07-17 20:09:27 ----AC---- C:\WINDOWS\SchedLgU.Txt
2009-07-17 15:42:36 ----RDC---- C:\Programme
2009-07-07 12:50:01 ----SHDC---- C:\WINDOWS\Installer
2009-07-07 12:50:01 ----HDC---- C:\Config.Msi
2009-07-07 12:49:57 ----HDC---- C:\WINDOWS\inf
2009-07-07 12:49:57 ----DC---- C:\Programme\DIFX
2009-07-07 12:49:54 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-07-06 21:17:47 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\gtk-2.0
2009-07-01 23:54:38 ----DC---- C:\WINDOWS\WinSxS
2009-07-01 23:32:54 ----SHD---- C:\System Volume Information
2009-07-01 23:32:54 ----DC---- C:\WINDOWS\system32\Restore
2009-07-01 23:32:35 ----DC---- C:\Downloads
2009-07-01 21:31:44 ----AC---- C:\WINDOWS\system.ini
2009-07-01 21:30:58 ----DC---- C:\WINDOWS\system32\Macromed
2009-07-01 21:29:36 ----DC---- C:\Programme\Gemeinsame Dateien
2009-07-01 17:42:14 ----SDC---- C:\WINDOWS\Downloaded Program Files
2009-07-01 12:18:35 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-06-29 23:47:30 ----DC---- C:\Programme\Google
2009-06-27 12:15:23 ----AC---- C:\WINDOWS\system32\deploytk.dll
2009-06-27 09:29:35 ----DC---- C:\Programme\Yahoo!
2009-06-27 09:29:35 ----DC---- C:\Programme\Gemeinsame Dateien\Adobe
2009-06-26 22:14:40 ----SDC---- C:\WINDOWS\Tasks
2009-06-26 22:07:03 ----DC---- C:\Programme\Java
2009-06-26 22:04:58 ----DC---- C:\Programme\Windows Live Favorites
2009-06-26 21:58:29 ----DC---- C:\Programme\Adobe
2009-06-26 21:58:28 ----DC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Adobe
2009-06-26 14:49:37 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player
2009-06-26 14:41:20 ----DC---- C:\Programme\phonostar
2009-06-26 00:09:25 ----DC---- C:\WINDOWS\Minidump
2009-06-26 00:09:25 ----DC---- C:\WINDOWS\Debug
2009-06-26 00:06:17 ----DC---- C:\Programme\CCleaner
2009-06-25 19:21:26 ----DC---- C:\WINDOWS\AppPatch
2009-06-24 21:59:01 ----DC---- C:\Programme\ICQ6
2009-06-24 21:00:48 ----DC---- C:\Programme\Opera
2009-06-24 21:00:06 ----DC---- C:\Programme\CometBird
2009-06-24 17:45:17 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-06-24 17:27:24 ----RASHC---- C:\boot.ini
2009-06-24 13:57:57 ----AC---- C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt
2009-06-24 13:31:13 ----DC---- C:\WINDOWS\network diagnostic
2009-06-23 13:28:20 ----SDC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Microsoft
2009-06-23 10:49:40 ----DC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;AMD K7-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41856]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-06-10 28520]
R2 ACEDRV09;ACEDRV09; \??\C:\WINDOWS\system32\drivers\ACEDRV09.sys []
R2 ANIO;ANIO Service; \??\C:\WINDOWS\system32\ANIO.SYS []
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2004-02-24 400384]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-08-30 637713]
R3 BthEnum;Bluetooth-Anforderungsblocktreiber; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
R3 BTHMODEM;Bluetooth-Modemkommunikationstreiber; C:\WINDOWS\system32\DRIVERS\bthmodem.sys [2008-04-13 37888]
R3 BthPan;Bluetooth-Gerät (PAN); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
R3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys [2007-08-24 101120]
R3 MODEMCSA;Unimodem-Datenstromfiltergerät; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-04 12288]
R3 Mtlmnt5;Mtlmnt5; C:\WINDOWS\system32\DRIVERS\Mtlmnt5.sys [2004-08-03 126686]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-03 1897408]
R3 NVENET;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENET.sys [2004-01-29 93764]
R3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136]
R3 Slntamr;Smart Link 56K Modem Driver; C:\WINDOWS\system32\DRIVERS\slntamr.sys [2004-08-03 404990]
R3 SlWdmSup;SlWdmSup; C:\WINDOWS\system32\DRIVERS\SlWdmSup.sys [2004-08-03 13240]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 BTHPORT;Bluetooth-Porttreiber; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 273024]
S3 catchme;catchme; \??\C:\DOKUME~1\DENNIS~1.WIR\LOKALE~1\Temp\catchme.sys []
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 Mtlstrm;Mtlstrm; C:\WINDOWS\system32\DRIVERS\Mtlstrm.sys [2004-08-03 1309184]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 NtMtlFax;NtMtlFax; C:\WINDOWS\system32\DRIVERS\NtMtlFax.sys [2004-08-03 180360]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver; \??\C:\WINDOWS\system32\drivers\PDNMp50.sys []
S3 PDNSp50;PDNSp50 NDIS Protocol Driver; \??\C:\WINDOWS\system32\drivers\PDNSp50.sys []
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SlNtHal;SlNtHal; C:\WINDOWS\system32\DRIVERS\Slnthal.sys [2004-08-03 95424]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 ZSMC301b;VIMICRO USB PC Camera; C:\WINDOWS\System32\Drivers\usbVM31b.sys [2004-12-01 93632]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-04 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ANIWZCSdService;ANIWZCSd Service; C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe [2007-01-19 49152]
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-06-10 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-06-10 185089]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 ClipInc001;ClipInc 001; C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe [2009-05-27 2230024]
R2 IviRegMgr;IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [2006-12-05 112152]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-06-27 152984]
R2 SLService;SmartLinkService; C:\WINDOWS\system32\slserv.exe [2008-04-14 73796]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 aspnet_state;ASP.NET-Statusdienst; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 WLSetupSvc;Windows Live Setup Service; C:\Programme\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]

-----------------EOF-----------------

Du schuldest mir noch Antworten auf:
Anzeichen für Schädlinge sehe ich nicht. Wie gehst du ins Internet? WLAN? Router? Modem?

ciao, andreas

hatte ich eigendlich schon geschrieben.

hatte 2 fotobearbeitungsprogramme installiert, das eine war gimp2 und das andere weis ich nicht mehr.
un dann war noch irgend en live playere glaube ich so hies der.

das internet wurde heute auf einmal langsam nach dem der player installiert war.
also habe nen base stick un da ging die geschwindigkeit von 45 KB/s auf 5-7 KB/s
habe aber nach dem das so langsam war gleich alles wieder deinstalliert.

Sorry, habe ich überlesen. Es gibt keine saubere Deinstallation, etwas bleibt immer zurück.

Welcher Player war das? Poste bitte den Downloadlink aber mache ihn unschädlich, indem du aus http hxxp machst.

ciao, andreas

weiß ja den link nicht mehr. ich glaube da stand live player da.
mein freund wollte sich nen heimat film anschauen :) un da sollte er den player installieren und das hat er auch gemacht. :-( dann wars das aufeinmal mitn inet

:( Ja, sämtliche Sicherheitshinweise missachten, die wir hier geben. Jetzt noch ein paar Codecs dazu, dann ist der Rechner so richtig verseucht.

Oder wie wäre es mit diesem Fall => http://www.trojaner-board.de/448593-post4.html

Immer erst klicken, dann denken. :(

Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  
  Sollte sich ComboFix nicht starten lassen, dann benenne es um in cofi.exe und versuche es nocheinmal.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

ja leider mit den runterladen. ich war ja leider nicht dabei. er hat nur gesagt er wollte den film sehen und da kam wenn er auf play gedrückt hatt gleich der download von den live player. aber das video konnte er trotzdem net sehen.
sein pech. aber jetzt hab ich wieder die schererein.

aber mal noch ne fragen wenn ich mit nen fotobearbeitungsprogramm runter laden will, woher weiß ich dann das nichts schädliches dabei ist.

Dann war es ganz sicher ein Schädling und wahrscheinlich einer der übelsten Art. :(
Es gibt ganz simple Regeln.

1.) Immer vom Hersteller laden, z.B. Flashplayer immer bei Adobe, nie gar nie nicht irgendwo andrehen lassen.

2.) Falls es die Dateigröße zulässt bei www.virustotal.com auswerten lassen.

3.) Freewareprogramme benutzen, Gimp ist ein gutes Beispiel.

4.) Viele arbeiten mit Adobe Photoshop, das ist aber recht teuer. Also wird das nicht bei Adobe geladen, sondern per Torrent irgendwo besorgt. Tada, da ist ein Keygen, Patch oder was auch immer dabei und der ist ganz sicher verseucht. Ich habe mir mal spaßeshalber 5 verschiedene runtergeladen und bei VT auswerten lassen, alle verseucht. Besonders übel sind "Keygen Only Torrents", das sind RATs oder Stealer der übelsten Sorte.

ciao, andreas

Lasse die Exe datei zuvor auswerten.

Zum Beispiel bei virustotal.com oder virscan.org ;)

mal kurz reingesprungen und wieder schnell rausgesprungen

ComboFix 09-07-14.08 - Dennis 17.07.2009 23:28.5.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1535.1141 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Eigene Dateien\Downloads\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\bkwidfyb.dat
c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\bkwidfyb_nav.dat
c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\bkwidfyb_navps.dat

.
((((((((((((((((((((((( Dateien erstellt von 2009-06-17 bis 2009-07-17 ))))))))))))))))))))))))))))))
.

2009-07-17 18:20 . 2009-07-17 18:20 -------- dc----w- C:\rsit
2009-07-13 13:02 . 2009-07-17 11:51 -------- dc----w- c:\programme\PartyGaming
2009-07-07 14:43 . 2009-07-17 11:41 -------- dc----w- c:\programme\Ahnensuche
2009-07-07 10:50 . 2009-07-07 10:50 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\GARMIN
2009-07-07 10:50 . 2009-07-07 10:50 -------- dc----w- c:\programme\Garmin GPS Plugin
2009-07-07 10:49 . 2009-07-07 10:49 -------- dc----w- c:\programme\Garmin
2009-07-06 14:32 . 2009-07-06 14:32 13104 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-06-27 10:14 . 2009-06-27 10:14 152576 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Sun\Java\jre1.6.0_14\lzma.dll
2009-06-26 21:16 . 2009-06-26 21:16 -------- dc----w- c:\programme\Foxit Software
2009-06-26 21:16 . 2009-06-26 21:16 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Foxit
2009-06-25 22:07 . 2009-06-25 22:07 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Malwarebytes
2009-06-25 22:07 . 2009-06-17 09:27 38160 -c--a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-25 22:07 . 2009-06-25 22:07 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2009-06-25 22:07 . 2009-06-25 22:48 -------- dc----w- c:\programme\Malwarebytes' Anti-Malware
2009-06-25 22:07 . 2009-06-17 09:27 19096 -c--a-w- c:\windows\system32\drivers\mbam.sys
2009-06-25 22:05 . 2009-06-25 22:05 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Yahoo!
2009-06-25 19:40 . 2009-06-25 19:40 -------- dc----w- c:\programme\Trend Micro
2009-06-24 22:29 . 2009-06-24 22:29 -------- dc----w- c:\dokumente und einstellungen\Carola\Lokale Einstellungen\Anwendungsdaten\Adobe
2009-06-23 11:29 . 2009-06-23 11:29 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\AD ON Multimedia
2009-06-23 11:28 . 2008-04-13 16:44 2560 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Microsoft\USMT\iconlib.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-17 18:14 . 2009-07-01 19:35 2572 -c--a-w- c:\windows\system32\PerfStringBackup.TMP
2009-07-07 10:49 . 2007-01-29 10:15 -------- dc----w- c:\programme\DIFX
2009-07-06 19:17 . 2008-10-05 21:45 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\gtk-2.0
2009-06-29 21:47 . 2004-12-30 22:21 -------- dc----w- c:\programme\Google
2009-06-27 10:15 . 2009-05-12 10:21 410984 -c--a-w- c:\windows\system32\deploytk.dll
2009-06-27 07:29 . 2007-11-30 21:14 -------- dc----w- c:\programme\Yahoo!
2009-06-27 07:29 . 2006-01-09 17:57 -------- dc----w- c:\programme\Gemeinsame Dateien\Adobe
2009-06-26 20:07 . 2008-05-20 18:43 -------- dc----w- c:\programme\Java
2009-06-26 20:04 . 2007-11-19 20:34 -------- dc----w- c:\programme\Windows Live Favorites
2009-06-26 12:49 . 2009-05-05 12:12 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player
2009-06-26 12:41 . 2009-05-05 12:12 -------- dc----w- c:\programme\phonostar
2009-06-26 12:41 . 2009-05-13 20:10 2628303 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player\update2.exe
2009-06-26 12:08 . 2009-05-13 19:54 45056 -c--a-w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player\update.exe
2009-06-25 22:06 . 2007-11-30 21:14 -------- dc----w- c:\programme\CCleaner
2009-06-24 19:59 . 2008-07-13 22:19 -------- dc----w- c:\programme\ICQ6
2009-06-24 19:00 . 2009-05-14 18:08 -------- dc----w- c:\programme\Opera
2009-06-24 19:00 . 2009-05-05 13:50 -------- dc----w- c:\programme\CometBird
2009-06-23 08:49 . 2009-06-02 18:42 -------- dc----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution
2009-06-03 10:30 . 2009-06-03 10:30 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\RapidSolution
2009-06-02 18:56 . 2009-06-02 18:55 -------- dc----w- c:\programme\PixiePack Codec Pack
2009-06-02 18:53 . 2009-06-02 18:52 1204224 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\SHParser.dll
2009-06-02 18:51 . 2009-06-02 18:51 197912 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgSoundclick.dll
2009-06-02 18:51 . 2009-06-02 18:51 169240 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgPandora.dll
2009-06-02 18:50 . 2009-06-02 18:50 136472 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgLastfm.dll
2009-06-02 18:50 . 2009-06-02 18:49 197912 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\PlgImeem.dll
2009-06-02 18:49 . 2009-06-02 18:48 1258776 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\RadioRip.dll
2009-06-02 18:48 . 2009-06-02 18:48 278528 -c--a-w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution\Radiotracker5\CommonDlls\WebRip.dll
2009-06-02 18:42 . 2009-06-02 18:42 -------- dc----w- c:\programme\RapidSolution
2009-06-02 14:39 . 2009-06-02 14:39 -------- dc----w- c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Tobit
2009-06-02 14:38 . 2009-06-02 14:38 -------- dc----w- c:\programme\Tobit ClipInc
2009-06-02 14:38 . 2009-06-02 14:38 -------- dc----w- c:\programme\Gemeinsame Dateien\Tobit
2009-06-02 14:30 . 2009-06-02 14:30 -------- dc----w- c:\programme\Gemeinsame Dateien\SWF Studio
2009-05-15 15:45 . 2009-06-02 14:38 1680648 -c--a-w- c:\windows\CISUnins.exe
2009-05-15 15:45 . 2009-06-02 14:38 1680648 -c--a-w- c:\windows\CICUnins.exe
2009-05-07 15:32 . 2004-08-04 12:00 348160 -c--a-w- c:\windows\system32\localspl.dll
2009-04-29 04:42 . 2004-08-04 12:00 827392 -c--a-w- c:\windows\system32\wininet.dll
2009-04-29 04:41 . 2004-08-04 12:00 78336 -c--a-w- c:\windows\system32\ieencode.dll
2009-04-19 19:46 . 2004-08-04 12:00 1847296 -c--a-w- c:\windows\system32\win32k.sys
2009-07-17 11:42 . 2009-07-01 15:39 137208 -c--a-w- c:\programme\mozilla firefox\components\brwsrcmp.dll
2009-05-13 20:28 . 2009-05-13 20:28 112640 -c--a-w- c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"ClipIncSrvTray"="c:\programme\Tobit ClipInc\Player\ClipIncTray.exe" [2009-03-16 668424]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

c:\dokumente und einstellungen\Caro\Startmen�\Programme\Autostart\
DSL-Manager.lnk - c:\programme\DSL-Manager\DslMgr.exe [2008-3-11 1085440]

c:\dokumente und einstellungen\Default User\Startmen�\Programme\Autostart\
DSL-Manager.lnk - c:\programme\DSL-Manager\DslMgr.exe [2008-3-11 1085440]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Tobit ClipInc\\Server\\ClipInc-Server.exe"=
"c:\\Programme\\Tobit ClipInc\\Player\\ClipInc-Player.exe"=

R2 ACEDRV09;ACEDRV09;c:\windows\system32\drivers\ACEDRV09.sys [20.10.2008 10:38 110304]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [03.05.2009 21:37 108289]
R2 ClipInc001;ClipInc 001;c:\programme\Tobit ClipInc\Server\ClipInc-Server.exe 001 --> c:\programme\Tobit ClipInc\Server\ClipInc-Server.exe 001 [?]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver;\??\c:\windows\system32\drivers\PDNMp50.sys --> c:\windows\system32\drivers\PDNMp50.sys [?]
S3 PDNSp50;PDNSp50 NDIS Protocol Driver;\??\c:\windows\system32\drivers\PDNSp50.sys --> c:\windows\system32\drivers\PDNSp50.sys [?]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - c:\programme\AskBarDis\bar\bin\askBar.dll


.
------- Zusätzlicher Suchlauf -------
.
mWindow Title =
TCP: {5FF94E93-5018-443F-8CCA-183AC4FA9F28} = 212.23.97.2 212.23.97.3
FF - ProfilePath - c:\dokumente und einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Mozilla\Firefox\Profiles\mtu2u1ja.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://home.sweetim.com
FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=
FF - component: c:\programme\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - plugin: c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-17 23:34
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2009-07-17 23:36
ComboFix-quarantined-files.txt 2009-07-17 21:35
ComboFix2.txt 2009-07-01 19:38

Vor Suchlauf: 27 Verzeichnis(se), 13.257.269.248 Bytes frei
Nach Suchlauf: 27 Verzeichnis(se), 13.535.150.080 Bytes frei

185 --- E O F --- 2009-06-12 19:17

das war ja beim letzten mal das problem mit dem photoshop. den wollte ich auch bei torrent runter laden, der war noch nicht mal fertig und hatte schon schaden angerichtet.
also kann ich mit wieder gimp2 problemlos runter laden.

Gibt es bei der Geschwindigkeit schon eine Besserung?

ciao, andreas

nee leider nich. iss immernoch langsam

Der Firefox ist völlig verseucht.

1.) Lade Webbrowser Firefox | Schneller, sicherer & anpassbar | Mozilla Europe

2.) Exportiere deine Lesezeichen und was du sonst noch so im Firefox hast.

3.) Deinstalliere den Firefox

4.) Lösche den Ordner C:\Programme\Mozilla Firefox

5.) Installiere die heruntergeladene Datei

6.) Importiere deine exportierten Einstellungen

ciao, andreas

habe das jetzt mit den morilla firefox alles so gemacht wie du es geschrieben hast. aber das internet ist immernoch langsam. am we hatten wir den stick mit bei meinen freund da ging das internet schneller.
aber bei mir am pc immer noch nicht

Anzeichen für Schädlinge kann ich nicht finden, mir kommt jedoch die Software Garmin GPS Plugin sehr verdächtig vor. Bitte deinstalliere die und teste, ob das Besserung gebracht hat. Lösche den Ordner c:\rsit und poste bitte neue RSIT-Logs.

ciao, andreas

Logfile of random's system information tool 1.06 (written by random/random)
Run by Dennis at 2009-07-21 14:31:33
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 14 GB (19%) free of 76 GB
Total RAM: 1535 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:31:37, on 21.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\UMTS USB Modem Manager\UMTS USB Modem Manager.exe
C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Eigene Dateien\Downloads\RSIT(3).exe
C:\Programme\Trend Micro\HijackThis\Dennis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:/Dokumente und Einstellungen/Dennis.WIR-6EA64B49E5B/Eigene Dateien/Eigene Musik/Temp/RT/WebRip/profile/rrproxy_ie_4a265b6e.pac
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ClipIncSrvTray] "C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FF94E93-5018-443F-8CCA-183AC4FA9F28}: NameServer = 212.23.97.2 212.23.97.3
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 3351 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ClipIncSrvTray"=C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe [2009-03-16 668424]
"MSMSGS"=C:\Programme\Messenger\msmsgs.exe [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\ICQ6\ICQ.exe"="C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ Library"
"C:\Programme\Messenger\msmsgs.exe"="C:\Programme\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe"="C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe:*:Enabled:ClipInc Server"
"C:\Programme\Tobit ClipInc\Player\ClipInc-Player.exe"="C:\Programme\Tobit ClipInc\Player\ClipInc-Player.exe:*:Enabled:ClipInc Player"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f80bd60f-3815-11de-91cd-00112f79bc6f}]
shell\AutoRun\command - K:\AutoRun.exe


======List of files/folders created in the last 1 months======

2009-07-21 14:31:33 ----DC---- C:\rsit
2009-07-20 13:10:30 ----SDC---- C:\ComboFix
2009-07-20 12:45:37 ----SHDC---- C:\RECYCLER
2009-07-20 12:39:06 ----AC---- C:\ComboFix.txt
2009-07-20 12:15:27 ----DC---- C:\WINDOWS\temp
2009-07-20 11:05:17 ----DC---- C:\Programme\Mozilla Firefox
2009-07-13 15:02:51 ----DC---- C:\Programme\PartyGaming
2009-07-07 16:43:43 ----DC---- C:\Programme\Ahnensuche
2009-07-07 12:50:43 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\GARMIN
2009-07-01 21:35:39 ----AC---- C:\WINDOWS\system32\PerfStringBackup.TMP
2009-06-29 09:59:00 ----AC---- C:\lopR.txt
2009-06-27 14:27:48 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Google
2009-06-27 12:20:23 ----AC---- C:\cleannavi.txt
2009-06-27 12:16:32 ----AC---- C:\WINDOWS\system32\javaws.exe
2009-06-27 12:16:32 ----AC---- C:\WINDOWS\system32\javaw.exe
2009-06-27 12:16:32 ----AC---- C:\WINDOWS\system32\java.exe
2009-06-27 10:59:30 ----DC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Google
2009-06-26 23:16:31 ----DC---- C:\Programme\Foxit Software
2009-06-26 23:16:31 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Foxit
2009-06-26 00:07:10 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Malwarebytes
2009-06-26 00:07:02 ----DC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2009-06-26 00:07:01 ----DC---- C:\Programme\Malwarebytes' Anti-Malware
2009-06-26 00:05:42 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\Yahoo!
2009-06-25 21:40:54 ----DC---- C:\Programme\Trend Micro
2009-06-24 17:27:24 ----AC---- C:\Boot.bak
2009-06-24 17:27:02 ----RASHDC---- C:\cmdcons
2009-06-24 15:35:28 ----DC---- C:\WINDOWS\ERDNT
2009-06-23 13:29:13 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\AD ON Multimedia

======List of files/folders modified in the last 1 months======

2009-07-21 14:31:07 ----DC---- C:\WINDOWS\Prefetch
2009-07-21 14:29:58 ----AC---- C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt
2009-07-21 14:06:12 ----SHDC---- C:\WINDOWS\Installer
2009-07-21 14:06:12 ----HDC---- C:\Config.Msi
2009-07-21 14:06:12 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-07-21 14:06:11 ----HDC---- C:\WINDOWS\inf
2009-07-21 14:06:09 ----RDC---- C:\Programme
2009-07-21 13:53:00 ----DC---- C:\WINDOWS\system32
2009-07-21 13:49:11 ----DC---- C:\WINDOWS\system32\CatRoot2
2009-07-20 16:17:17 ----AC---- C:\WINDOWS\SchedLgU.Txt
2009-07-20 13:29:07 ----SHD---- C:\System Volume Information
2009-07-20 13:29:07 ----DC---- C:\WINDOWS\system32\Restore
2009-07-20 13:10:41 ----DC---- C:\WINDOWS
2009-07-20 12:36:29 ----AC---- C:\WINDOWS\system.ini
2009-07-20 12:35:25 ----DC---- C:\WINDOWS\system32\drivers
2009-07-20 12:35:25 ----DC---- C:\WINDOWS\AppPatch
2009-07-20 12:35:21 ----DC---- C:\Programme\Gemeinsame Dateien
2009-07-20 12:16:35 ----DC---- C:\WINDOWS\system32\config
2009-07-20 11:00:47 ----DC---- C:\Programme\Speedpyramid
2009-07-20 11:00:46 ----DC---- C:\Programme\Speedblox
2009-07-20 11:00:46 ----DC---- C:\Programme\Siemens_WLAN
2009-07-20 11:00:44 ----DC---- C:\Programme\QuickTime
2009-07-20 11:00:21 ----DC---- C:\Programme\audioBase
2009-07-20 11:00:19 ----DC---- C:\Programme\DivX
2009-07-07 12:49:57 ----DC---- C:\Programme\DIFX
2009-07-06 21:17:47 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\gtk-2.0
2009-07-01 23:54:38 ----DC---- C:\WINDOWS\WinSxS
2009-07-01 23:32:35 ----DC---- C:\Downloads
2009-07-01 21:30:58 ----DC---- C:\WINDOWS\system32\Macromed
2009-07-01 17:42:14 ----SDC---- C:\WINDOWS\Downloaded Program Files
2009-07-01 12:18:35 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-06-29 23:47:30 ----DC---- C:\Programme\Google
2009-06-27 12:15:23 ----AC---- C:\WINDOWS\system32\deploytk.dll
2009-06-27 09:29:35 ----DC---- C:\Programme\Yahoo!
2009-06-27 09:29:35 ----DC---- C:\Programme\Gemeinsame Dateien\Adobe
2009-06-26 22:14:40 ----SDC---- C:\WINDOWS\Tasks
2009-06-26 22:07:03 ----DC---- C:\Programme\Java
2009-06-26 22:04:58 ----DC---- C:\Programme\Windows Live Favorites
2009-06-26 21:58:29 ----DC---- C:\Programme\Adobe
2009-06-26 21:58:28 ----DC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Adobe
2009-06-26 14:49:37 ----DC---- C:\Dokumente und Einstellungen\Dennis.WIR-6EA64B49E5B\Anwendungsdaten\phonostar-Player
2009-06-26 14:41:20 ----DC---- C:\Programme\phonostar
2009-06-26 00:09:25 ----DC---- C:\WINDOWS\Minidump
2009-06-26 00:09:25 ----DC---- C:\WINDOWS\Debug
2009-06-26 00:06:17 ----DC---- C:\Programme\CCleaner
2009-06-24 21:59:01 ----DC---- C:\Programme\ICQ6
2009-06-24 21:00:48 ----DC---- C:\Programme\Opera
2009-06-24 21:00:06 ----DC---- C:\Programme\CometBird
2009-06-24 17:45:17 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-06-24 17:27:24 ----RASHC---- C:\boot.ini
2009-06-24 13:57:57 ----AC---- C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt
2009-06-24 13:31:13 ----DC---- C:\WINDOWS\network diagnostic
2009-06-23 13:28:20 ----SDC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Microsoft
2009-06-23 10:49:40 ----DC---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RapidSolution

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;AMD K7-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41856]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-06-10 28520]
R2 ACEDRV09;ACEDRV09; \??\C:\WINDOWS\system32\drivers\ACEDRV09.sys []
R2 ANIO;ANIO Service; \??\C:\WINDOWS\system32\ANIO.SYS []
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2004-02-24 400384]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-08-30 637713]
R3 BthEnum;Bluetooth-Anforderungsblocktreiber; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
R3 BTHMODEM;Bluetooth-Modemkommunikationstreiber; C:\WINDOWS\system32\DRIVERS\bthmodem.sys [2008-04-13 37888]
R3 BthPan;Bluetooth-Gerät (PAN); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
R3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys [2007-08-24 101120]
R3 MODEMCSA;Unimodem-Datenstromfiltergerät; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-04 12288]
R3 Mtlmnt5;Mtlmnt5; C:\WINDOWS\system32\DRIVERS\Mtlmnt5.sys [2004-08-03 126686]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-03 1897408]
R3 NVENET;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENET.sys [2004-01-29 93764]
R3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136]
R3 Slntamr;Smart Link 56K Modem Driver; C:\WINDOWS\system32\DRIVERS\slntamr.sys [2004-08-03 404990]
R3 SlWdmSup;SlWdmSup; C:\WINDOWS\system32\DRIVERS\SlWdmSup.sys [2004-08-03 13240]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 BTHPORT;Bluetooth-Porttreiber; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 273024]
S3 catchme;catchme; \??\C:\DOKUME~1\DENNIS~1.WIR\LOKALE~1\Temp\catchme.sys []
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 Mtlstrm;Mtlstrm; C:\WINDOWS\system32\DRIVERS\Mtlstrm.sys [2004-08-03 1309184]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 NtMtlFax;NtMtlFax; C:\WINDOWS\system32\DRIVERS\NtMtlFax.sys [2004-08-03 180360]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver; \??\C:\WINDOWS\system32\drivers\PDNMp50.sys []
S3 PDNSp50;PDNSp50 NDIS Protocol Driver; \??\C:\WINDOWS\system32\drivers\PDNSp50.sys []
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SlNtHal;SlNtHal; C:\WINDOWS\system32\DRIVERS\Slnthal.sys [2004-08-03 95424]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 ZSMC301b;VIMICRO USB PC Camera; C:\WINDOWS\System32\Drivers\usbVM31b.sys [2004-12-01 93632]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-04 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ANIWZCSdService;ANIWZCSd Service; C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe [2007-01-19 49152]
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-06-10 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-06-10 185089]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 ClipInc001;ClipInc 001; C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe [2009-05-27 2230024]
R2 IviRegMgr;IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [2006-12-05 112152]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-06-27 152984]
R2 SLService;SmartLinkService; C:\WINDOWS\system32\slserv.exe [2008-04-14 73796]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 aspnet_state;ASP.NET-Statusdienst; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 WLSetupSvc;Windows Live Setup Service; C:\Programme\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]

-----------------EOF-----------------

hab das garmin komplett gelöscht aber immer noch keine besserung.
aber mit der geschwindigkeit kann doch net an den stick liegen oder?

Probleme bei WLAN sind übel, die Fehlerursache kann überall sein. Es deutet jedoch überhaupt nichts auf ein Schädlingsproblem hin.

Versuchen wir erstmal dein internes WiFi zum Laufen zu bringen. Ich benötige den Hersteller und die genaue Typenbezeichnung deines Rechners. Die meisten Laptops haben die Möglichkeit WLAN per Knopfdruck oder Schiebeschalter abzuschalten. Weißt du wie man das bei deinem Rechner macht?

Weißt du wie man Screenshots erstellt und hier postet?

ciao, andreas

so ich gugg jetzt mal nach den daten.

aber nur an den stick kanns net liegen oder??

also bei den systemeigenschaften steht: Fujitsu Siemens Computers
AMD Semron (tm) 3000+
1,99 GHz, !,50 GB RAM

wegen den wlan aus schalten weiß ich nur das man die bei der netzwerkverbindung trennen kann.

und wegen den Screenshots keine ahnung hab wohl schon mal gehört aber mehr auch nicht.

Auch möglich aber unwahrscheinlich. Du hast doch geschrieben die Geschwindigkeit war gut, bis der Player installiert wurde oder habe ich das falsch verstanden?

Du könntest den Stick an einem anderen Rechner testen um diese Fehlermöglichkeit auszuschließen.

ciao, andreas

ne an anderen rechner gehts schneller un ja seit dem tag wo der player installiert war wurde es langsamer.

aber den stick brauche ich ja weil nur so gehe ich übers internet rein. is ein usb internet stick von base

Dann Scannen wir halt, es muss an deinem Rechner liegen.

Panda Active Scan

Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation

Drücke auf Jetzt Scannen!

Eine Registrierung ist nicht erforderlich!

Nachdem der Scan abgeschlossen ist drücke auf das Text-Icon Export und speichere das log auf dem Desktop.
Öffne die Datei ActiveScan.txt die sich nun auf deinem Desktop befindet und poste uns den Inhalt.

ciao, andreas

;***************************************************************************************************************************************************** ******************************
ANALYSIS: 2009-07-22 09:16:03
PROTECTIONS: 1
MALWARE: 11
SUSPECTS: 2
;***************************************************************************************************************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================== ==============================
AntiVir Desktop 9.0.1.30 Yes Yes
;===================================================================================================================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================== ==============================
00103032 Joke/Gun Jokes No 0 Yes No C:\Dokumente und Einstellungen\Dennis\Eigene Dateien\Spass\Shoot.exe
00103032 Joke/Gun Jokes No 0 Yes No C:\Dokumente und Einstellungen\Caro\Eigene Dateien\Eigene Bilder\Eigene Bilder\Shoot.exe
00145758 Cookie/Mysearch TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Carola\Cookies\carola@mysearch[1].txt
00172825 Joke/Stress Jokes No 0 Yes No C:\Dokumente und Einstellungen\Dennis\Eigene Dateien\Spass\STRESS.EXE
00172825 Joke/Stress Jokes No 0 Yes No C:\Dokumente und Einstellungen\Caro\Eigene Dateien\Eigene Bilder\Eigene Bilder\STRESS.EXE
00198221 Joke/Metro Jokes No 0 Yes No C:\Dokumente und Einstellungen\Dennis\Eigene Dateien\Spass\U-Bahn-Fahrt.exe
00198221 Joke/Metro Jokes No 0 Yes No C:\Dokumente und Einstellungen\Caro\Eigene Dateien\Eigene Bilder\Eigene Bilder\U-Bahn-Fahrt.exe
00505668 Application/MyWebSearch HackTools No 0 Yes No C:\Programme\Trend Micro\HijackThis\backups\backup-20090701-163242-834.dll
00538294 Trj/Agent.LIZ Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{E180B82D-74D9-49C7-B7A5-06C5314A399A}\RP921\A0376849.dll
02905337 Application/BarreraIntegral HackTools No 0 Yes No C:\System Volume Information\_restore{E180B82D-74D9-49C7-B7A5-06C5314A399A}\RP856\A0287910.dll
02905340 Application/BarreraIntegral HackTools No 0 Yes No C:\System Volume Information\_restore{E180B82D-74D9-49C7-B7A5-06C5314A399A}\RP856\A0287930.exe
02905342 Application/BarreraIntegral HackTools No 0 Yes No C:\System Volume Information\_restore{E180B82D-74D9-49C7-B7A5-06C5314A399A}\RP856\A0287911.DLL
02905354 Application/BarreraIntegral HackTools No 0 Yes No C:\System Volume Information\_restore{E180B82D-74D9-49C7-B7A5-06C5314A399A}\RP856\A0287932.exe
03738701 Generic Malware Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{E180B82D-74D9-49C7-B7A5-06C5314A399A}\RP897\A0349805.exe
;===================================================================================================================================================== ==============================
SUSPECTS
Sent Location G
;===================================================================================================================================================== ==============================
No C:\Programme\Zylom Games\Delicious 2 Deluxe\delicious2.dll G
No C:\Programme\Zylom Games\Delicious Deluxe\delicious.dll G
;===================================================================================================================================================== ==============================
VULNERABILITIES
Id Severity Description G
;===================================================================================================================================================== ==============================
;===================================================================================================================================================== ==============================

Die Joke-Programme scheinen ungefährlich aber rumspielen würde ich damit auf meinem Rechner nicht. :)

1.) Deinstalliere Panda Online Scan.

2.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.
Nach Neustart kann sie wieder aktiviert werden.

3.) Starte HJT => View the list of backups => Delete all => Ja

4.) Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Online Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

5.) Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte.

ciao, andreas

so habe jetzt wieder das selbe problem wie in diesen beitrag hier. kann mir bitte wieder jemand helfen.