Trojaner-Board - Laptop nach Neuinstallation extrem langsam.

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Laptop nach Neuinstallation extrem langsam. (https://www.trojaner-board.de/76022-laptop-neuinstallation-extrem-langsam.html)

Laptop nach Neuinstallation extrem langsam.

Hallo zusammen,

da ich mit meinem Latein am ende bin, bräuchte ich Bitte die Hilfe der hier versammelnden Profis um vielleicht doch noch meinen Laptop ACER 1691WLMi (Intel Pentium M 1.6GHz / 1GB RAM) wieder fit zu machen!

Vor rund zwei Wochen habe ich meinen Laptop neu aufgesetzt, dies wurde erforderlich nachdem ich einige Bluescreens hatte und der Rechner sich letztendlich nicht mehr starten lies. Der Grund hierfür war meiner Meinung nach das das System nach rund 2 Jahren völlig zugemüllt war und die Festplatte laut „HD Tune 2.5“ EINEN Bad Sector aufwies, dieser lies sich jedoch mit „HDD Regenerator v1.7“ reparieren und würde später nicht mehr als Fehlerhaft indiziert. Ich habe die festplatte danach mit dem „Drive Fitness Test“ von Hitachi so wie mit „HD Tune 2.5“ gestestet ohne das Fehler erneut aufgetreten wären.

Nachdem alle Prog. und Updates installier waren haben die Probleme angefangen:

- Maus, Musik und Filme ruckeln bei niedriger Prozessor Auslastung <40%
- Rechner läuft extrem langsam bei 90% Leerlauf
- Start dauert sehr lange
- Zyklisch auftretende Prozessor Auslastung von 90-100% alle 10-20s

Das scannen und auswerten der folgenden Programme brachte keine Ergebnisse:

- HijackThis (online Logauswertung)
- Spybot
- Windows Defender
- AntiVir
- ClamWin
- Hitman Pro
- Trend Micro House online check
- a-squared online check
- F-Secure Online Scanner

und natürlich die Programme aus eurer Anleitung CCleaner,
Malwarebytes:

Code:

Malwarebytes' Anti-Malware 1.39

Datenbank Version: 2548

Windows 5.1.2600 Service Pack 3
 

3.8.2009 19:30:46

mbam-log-2009-08-03 (19-30-46).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|)

Durchsuchte Objekte: 255197

Laufzeit: 3 hour(s), 31 minute(s), 47 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

d:\Data\Neu\cryptload_1.1.5\router\fritz!box\nc.exe (PuP.Keylogger) -> Quarantined and deleted successfully.

Teil I

Teil II Kingdude

RSIT:
log.txt

Code:

Logfile of random's system information tool 1.06 (written by random/random)

Run by Kingdude at 2009-08-03 19:58:29

Microsoft Windows XP Professional Service Pack 3

System drive C: has 6 GB (26%) free of 23 GB

Total RAM: 1022 MB (38% free)
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:58:41, on 3.8.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Intel\WiFi\bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Synergy\synergys.exe

C:\Programme\Synaptics\SynTP\SynTPLpr.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\Windows Defender\MSASCui.exe

C:\Programme\Notebook Hardware Control\nhc.exe

C:\acer\epm\epm-dm.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Skype\Phone\Skype.exe

C:\Programme\-- Apps --\Rainlendar\Rainlendar.exe

C:\Programme\Total Commander 7.5\TOTALCMD.EXE

C:\Programme\-- Apps --\WinPT\WinPT.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\Skype\Plugin Manager\SkypePM.exe

C:\Programme\Mozilla Thunderbird\thunderbird.exe

C:\Programme\Firefox\firefox.exe

C:\Dokumente und Einstellungen\Kingdude\Desktop\RSIT.exe

C:\Programme\HijackThis\Kingdude.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll

O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [NotebookHardwareControl] "C:\Programme\Notebook Hardware Control\nhc.exe" -quiet

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O4 - Startup: Geburtstage.lnk = D:\Data\Neu\Geburtstag\Geburtstage.exe

O4 - Startup: Rainlendar.lnk = C:\Programme\-- Apps --\Rainlendar\Rainlendar.exe

O4 - Startup: Total Commander.lnk = C:\Programme\Total Commander 7.5\TOTALCMD.EXE

O4 - Startup: WinPT.exe.lnk = C:\Programme\-- Apps --\WinPT\WinPT.exe

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {076169AA-8C3D-4CFC-AC23-3ACA88FC21B5} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPBPRO.EXE

O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPBOID.EXE

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Synergy Server - Unknown owner - C:\Programme\Synergy\synergys.exe
 

--

End of file - 9236 bytes
 

======Scheduled tasks folder======
 

C:\WINDOWS\tasks\MP Scheduled Scan.job
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00C6482D-C502-44C8-8409-FCE54AD9C208}]

HelperObject Class - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll [2006-05-10 49152]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-12-18 59032]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]

Spybot-S&D IE Protection - C:\Programme\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]

Adobe PDF Conversion Toolbar Helper - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll [2006-12-18 231160]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-07-14 41368]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-14 73728]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll [2006-12-18 231160]

{8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - SnagIt - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll [2006-05-10 131072]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"SynTPLpr"=C:\Programme\Synaptics\SynTP\SynTPLpr.exe [2004-10-08 98394]

"SynTPEnh"=C:\Programme\Synaptics\SynTP\SynTPEnh.exe [2004-10-08 688218]

"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []

"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-07-14 148888]

"IMJPMIG8.1"=C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2008-04-14 208952]

"IMEKRMIG6.1"=C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE [2008-04-14 44032]

"MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2008-04-14 59392]

"PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2008-04-14 455168]

"PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2008-04-14 455168]

"Windows Defender"=C:\Programme\Windows Defender\MSASCui.exe [2006-11-03 866584]

"NotebookHardwareControl"=C:\Programme\Notebook Hardware Control\nhc.exe [2007-05-04 2629632]

"MSConfig"=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [2008-04-14 172544]

"epm-dm"=c:\acer\epm\epm-dm.exe [2005-03-28 188416]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"Skype"=C:\Programme\Skype\Phone\Skype.exe [2007-02-22 25388584]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\acerWireless]

C:\Programme\acer\Wireless\Utility\WlanUtil.exe [2004-06-09 417792]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]

C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [2008-04-23 483328]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acronis Scheduler2 Service]

C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe [2008-11-27 165144]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AcronisTimounterMonitor]

C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe [2008-11-27 962584]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-04-28 344064]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ePowerManagement]

C:\Acer\ePM\ePM.exe [2005-03-24 2880512]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe ASO-616B5711-6DAE-4795-A05F-39A1E5104020 []
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelWireless]

C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe [2009-02-27 1202448]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelZeroConfig]

C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe [2009-02-27 1368064]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LManager]

C:\Programme\Launch Manager\QtZgAcer.EXE [2005-03-28 319488]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]

C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe []
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [2006-01-12 155648]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]

C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-02-25 61440]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrueImageMonitor.exe]

C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe [2008-11-27 4386336]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

C:\Programme\Winamp\winampa.exe [2009-07-01 37888]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"JTAGServer"=2

"Irmon"=2

"EvtEng"=2

"Ati HotKey Poller"=2

"anbmService"=2

"Adobe LM Service"=3

"AcrSch2Svc"=2

"WMPNetworkSvc"=3

"S24EventMonitor"=2

"RegSrvc"=2

"ose"=3

"Bonjour Service"=2

"ATI Smart"=2
 

C:\Dokumente und Einstellungen\Kingdude\Startmenü\Programme\Autostart

Geburtstage.lnk - D:\Data\Neu\Geburtstag\Geburtstage.exe

Rainlendar.lnk - C:\Programme\-- Apps --\Rainlendar\Rainlendar.exe

Total Commander.lnk - C:\Programme\Total Commander 7.5\TOTALCMD.EXE

WinPT.exe.lnk - C:\Programme\-- Apps --\WinPT\WinPT.exe
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]

C:\WINDOWS\system32\Ati2evxx.dll [2009-02-26 155648]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 200064]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll [2008-12-10 133632]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~2\WIFD1F~1\MpShHook.dll [2006-11-03 83224]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\hitmanpro35]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\hitmanpro35.sys]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Programme\Altium2004\DXP.exe"="C:\Programme\Altium2004\DXP.exe:*:Disabled:DXP"

"C:\Programme\Synergy\synergys.exe"="C:\Programme\Synergy\synergys.exe:*:Enabled:synergys"

"C:\Programme\Nero\Nero 7\Nero Home\NeroHome.exe"="C:\Programme\Nero\Nero 7\Nero Home\NeroHome.exe:*:Enabled:Nero Home"

"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"

"C:\Dokumente und Einstellungen\Kingdude\Desktop\Terminal.exe"="C:\Dokumente und Einstellungen\Kingdude\Desktop\Terminal.exe:*:Enabled:Terminal"

"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype. The whole world can talk for free."
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{273cefca-695c-11de-8a68-00c09fb31fe8}]

shell\DOCInstall\command - write \FREEDOS\DOCS\INSTALL3.TXT
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{273cefcb-695c-11de-8a68-00c09fb31fe8}]

shell\AutoRun\command - F:\cv8j.exe

shell\open\command - F:\cv8j.exe
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5401d233-6584-11de-b5f4-829f3fe3d200}]

shell\AutoRun\command - I:\StartPortableApps.exe
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8e1fe4d7-75da-11de-8a75-00c09fb31fe8}]

shell\AutoRun\command - G:\setup.exe

Teil 2 log.txt

Code:

======List of files/folders created in the last 1 months======
 

2009-08-03 19:58:29 ----D---- C:\rsit

2009-08-03 17:57:53 ----A---- C:\WINDOWS\wcx_ftp.ini

2009-08-03 13:56:46 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Malwarebytes

2009-08-03 13:56:28 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2009-08-03 13:56:27 ----D---- C:\Programme\Malwarebytes' Anti-Malware

2009-08-03 11:12:59 ----D---- C:\Programme\CCleaner

2009-07-29 16:07:00 ----D---- C:\WINDOWS\pss

2009-07-29 15:54:20 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\ATI

2009-07-29 15:54:20 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI

2009-07-29 15:27:54 ----A---- C:\WINDOWS\system32\Netw2r32.dll

2009-07-29 15:27:54 ----A---- C:\WINDOWS\system32\Netw2c32.dll

2009-07-29 15:26:29 ----D---- C:\Programme\Gemeinsame Dateien\Intel

2009-07-29 15:26:29 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intel

2009-07-29 15:19:49 ----A---- C:\WINDOWS\system32\CSVer.dll

2009-07-29 15:19:22 ----DC---- C:\WINDOWS\system32\DRVSTORE

2009-07-29 15:19:07 ----D---- C:\WINDOWS\tiinst

2009-07-29 14:54:58 ----N---- C:\WINDOWS\system32\ati2sgag.exe

2009-07-29 14:52:33 ----D---- C:\Programme\Canon

2009-07-29 11:13:48 ----D---- C:\WINDOWS\ie8updates

2009-07-27 20:18:21 ----A---- C:\WINDOWS\system32\hhactivex.dll

2009-07-27 20:18:18 ----A---- C:\WINDOWS\system32\SNTI386.DLL

2009-07-27 20:18:18 ----A---- C:\WINDOWS\system32\RNBOVDD.DLL

2009-07-27 20:17:54 ----D---- C:\WINDOWS\system32\RNBOSENT

2009-07-27 19:30:06 ----D---- C:\Programme\QuartusII

2009-07-27 14:24:55 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hitman Pro

2009-07-27 14:24:53 ----D---- C:\Programme\Hitman Pro 3.5

2009-07-27 14:23:12 ----D---- C:\WINDOWS\CSC

2009-07-27 13:52:13 ----D---- C:\Programme\Notebook Hardware Control

2009-07-27 13:42:16 ----A---- C:\WINDOWS\system32\Oc25.dll

2009-07-27 13:42:15 ----A---- C:\WINDOWS\system32\GETEDID.DLL

2009-07-27 13:42:11 ----A---- C:\WINDOWS\system32\Vb40016.dll

2009-07-27 13:41:02 ----D---- C:\Programme\ViewSonic EDID Editor

2009-07-25 11:36:47 ----D---- C:\Programme\Windows Defender

2009-07-24 16:04:42 ----D---- C:\Programme\Spybot - Search & Destroy

2009-07-24 16:04:42 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2009-07-24 15:20:10 ----D---- C:\Programme\HijackThis

2009-07-23 14:05:04 ----D---- C:\Programme\WinRAR

2009-07-21 20:06:37 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet

2009-07-21 20:02:08 ----D---- C:\Programme\Bonjour

2009-07-21 19:51:53 ----D---- C:\Programme\Gemeinsame Dateien\Macrovision Shared

2009-07-21 15:55:57 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Vidalia

2009-07-21 13:05:22 ----A---- C:\WINDOWS\crackpdf.INI

2009-07-21 11:48:55 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\EurekaLog

2009-07-21 11:45:33 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Softplicity

2009-07-18 19:33:19 ----A---- C:\WINDOWS\unvise32.exe

2009-07-18 19:33:06 ----D---- C:\Programme\SWiSH Max2

2009-07-18 17:52:49 ----A---- C:\WINDOWS\system32\Epm-Po.dll

2009-07-18 17:49:03 ----D---- C:\Acer

2009-07-18 17:48:06 ----D---- C:\WINDOWS\Downloaded Installations

2009-07-18 16:36:03 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Ahead

2009-07-18 16:32:55 ----D---- C:\Programme\Nero

2009-07-18 16:32:55 ----D---- C:\Programme\Gemeinsame Dateien\Ahead

2009-07-18 13:58:03 ----A---- C:\WINDOWS\Irremote.ini

2009-07-16 17:04:23 ----D---- C:\Programme\IrfanView

2009-07-16 16:58:12 ----A---- C:\WINDOWS\system32\ptpusb.dll

2009-07-16 16:58:11 ----A---- C:\WINDOWS\system32\ptpusd.dll

2009-07-16 15:18:58 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TechSmith

2009-07-16 15:18:48 ----D---- C:\Programme\TechSmith

2009-07-16 15:17:49 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

2009-07-16 15:17:17 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\TrueCrypt

2009-07-16 15:16:02 ----D---- C:\Programme\TrueCrypt

2009-07-16 10:16:15 ----D---- C:\TEMP

2009-07-16 10:16:14 ----A---- C:\WINDOWS\CAMDXP.INI

2009-07-15 09:53:26 ----D---- C:\WINDOWS\Sun

2009-07-14 14:09:41 ----A---- C:\WINDOWS\system32\javaws.exe

2009-07-14 14:09:41 ----A---- C:\WINDOWS\system32\javaw.exe

2009-07-14 14:09:41 ----A---- C:\WINDOWS\system32\java.exe

2009-07-14 14:09:41 ----A---- C:\WINDOWS\system32\deploytk.dll

2009-07-14 14:09:15 ----D---- C:\Programme\Java

2009-07-14 14:08:23 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Sun

2009-07-14 09:29:58 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Rainlendar

2009-07-14 09:28:48 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Command & Conquer 3 Tiberium Wars

2009-07-14 08:14:10 ----D---- C:\Programme\Firefox

2009-07-07 15:51:34 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Wormux

2009-07-07 15:36:11 ----D---- C:\Programme\VisualDSP 4.0

2009-07-05 09:25:13 ----A---- C:\WINDOWS\NeroDigital.ini

2009-07-04 15:34:03 ----D---- C:\Programme\HD Tune

2009-07-04 15:19:09 ----D---- C:\WINDOWS\system32\appmgmt

2009-07-04 15:15:04 ----AD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

2009-07-04 13:07:08 ----D---- C:\WINDOWS\Minidump

2009-07-04 10:45:29 ----D---- C:\Programme\uVision2

2009-07-04 10:32:01 ----A---- C:\WINDOWS\system32\MsiExec.exe.log

2009-07-04 10:28:34 ----D---- C:\Programme\Gemeinsame Dateien\Nero

2009-07-04 10:21:21 ----A---- C:\WINDOWS\system32\d3dx9_28.dll

2009-07-04 09:58:14 ----A---- C:\WINDOWS\system32\AdvrCntr3.dll
 

======List of files/folders modified in the last 1 months======
 

2009-08-03 19:55:03 ----SH---- C:\boot.ini

2009-08-03 19:55:01 ----A---- C:\WINDOWS\win.ini

2009-08-03 19:54:58 ----SD---- C:\WINDOWS\Tasks

2009-08-03 19:54:58 ----A---- C:\WINDOWS\system.ini

2009-08-03 19:54:38 ----D---- C:\Programme\Mozilla Thunderbird

2009-08-03 19:54:20 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Skype

2009-08-03 19:52:32 ----A---- C:\WINDOWS\WINCMD.INI

2009-08-03 19:52:09 ----D---- C:\WINDOWS\Temp

2009-08-03 19:51:52 ----D---- C:\WINDOWS\system32\CatRoot2

2009-08-03 19:46:37 ----A---- C:\WINDOWS\SchedLgU.Txt

2009-08-03 19:37:52 ----D---- C:\WINDOWS

2009-08-03 19:36:05 ----RSHDC---- C:\WINDOWS\system32\dllcache

2009-08-03 19:33:35 ----D---- C:\WINDOWS\system32\drivers

2009-08-03 19:31:37 ----D---- C:\WINDOWS\Prefetch

2009-08-03 13:56:27 ----RD---- C:\Programme

2009-08-03 13:06:12 ----D---- C:\WINDOWS\Debug

2009-07-29 17:03:43 ----D---- C:\WINDOWS\Microsoft.NET

2009-07-29 15:54:24 ----D---- C:\WINDOWS\system32\config

2009-07-29 15:48:34 ----D---- C:\WINDOWS\system32

2009-07-29 15:29:45 ----SHD---- C:\WINDOWS\Installer

2009-07-29 15:28:36 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Intel

2009-07-29 15:28:30 ----HD---- C:\WINDOWS\inf

2009-07-29 15:27:53 ----D---- C:\WINDOWS\system32\CatRoot

2009-07-29 15:26:29 ----D---- C:\Programme\Intel

2009-07-29 15:26:29 ----D---- C:\Programme\Gemeinsame Dateien

2009-07-29 15:24:44 ----A---- C:\WINDOWS\system32\results.txt

2009-07-29 15:15:13 ----D---- C:\WINDOWS\system32\ReinstallBackups

2009-07-29 15:08:26 ----HD---- C:\Programme\InstallShield Installation Information

2009-07-29 14:57:34 ----RSD---- C:\WINDOWS\assembly

2009-07-29 14:57:20 ----D---- C:\WINDOWS\WinSxS

2009-07-29 14:56:41 ----D---- C:\Programme\ATI Technologies

2009-07-29 11:14:40 ----D---- C:\Programme\Internet Explorer

2009-07-28 12:00:10 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Winamp

2009-07-27 15:06:44 ----SD---- C:\WINDOWS\Downloaded Program Files

2009-07-27 10:17:16 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Adobe

2009-07-25 17:39:08 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Altium2004

2009-07-25 11:36:47 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft

2009-07-25 11:14:41 ----D---- C:\WINDOWS\Network Diagnostic

2009-07-21 20:47:14 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe

2009-07-21 20:03:44 ----D---- C:\Programme\Adobe

2009-07-21 20:02:05 ----D---- C:\Programme\Gemeinsame Dateien\Adobe

2009-07-21 19:59:22 ----RSD---- C:\WINDOWS\Fonts

2009-07-21 19:06:53 ----SD---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Microsoft

2009-07-21 18:58:16 ----D---- C:\WINDOWS\Help

2009-07-21 15:55:51 ----D---- C:\Programme\-- Apps --

2009-07-20 08:01:29 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\AdobeUM

2009-07-19 20:11:12 ----A---- C:\WINDOWS\system32\mshtml.dll

2009-07-19 18:41:10 ----A---- C:\WINDOWS\system32\ieframe.dll

2009-07-18 17:51:42 ----D---- C:\Programme\Gemeinsame Dateien\InstallShield

2009-07-18 14:01:16 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero

2009-07-13 08:15:05 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Mozilla

2009-07-11 15:05:31 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\gnupg

2009-07-07 22:10:56 ----A---- C:\WINDOWS\system32\MRT.exe

2009-07-04 10:32:41 ----D---- C:\Dokumente und Einstellungen\Kingdude\Anwendungsdaten\Nero

2009-07-04 10:28:32 ----D---- C:\WINDOWS\Cursors

2009-07-04 10:21:39 ----D---- C:\WINDOWS\system32\DirectX

2009-07-04 10:17:18 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared

2009-07-04 10:05:03 ----D---- C:\WINDOWS\system32\Restore
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

Teil III

info.txt

Code:

info.txt logfile of random's system information tool 1.06 2009-08-03 19:58:44
 

======Uninstall list======
 

-->C:\Programme\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL

-->C:\Programme\WinAVR-20090313\WinAVR-20090313-uninstall.exe

-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL

-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL

-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL

-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL

-->C:\WINDOWS\UNRecode.exe /UNINSTALL

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

Acer eManager for Notebook-->C:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{827289F5-B44F-4E49-9993-840741585A62} 

Acer ePowerManagement-->RunDll32 C:\PROGRA~2\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{58E5844B-7CE2-413D-83D1-99294BF6C74F}\Setup.exe" -l0x7 

acer Wireless LAN-->RunDll32 C:\PROGRA~2\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{4820DD99-52D1-42BB-927E-B6B6DF231AF5}\Setup.exe" -l0x9 UNINSTALL

Acronis True Image Home-->MsiExec.exe /X{37C8899D-FD70-481F-94AA-1F1B08765E22}

Adobe Acrobat 7.1.0 Professional-->msiexec /I {AC76BA86-1033-0000-7760-000000000002}

Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}

Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}

Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}

Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}

Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}

Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}

Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}

Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}

Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}

Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}

Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}

Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}

Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}

Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}

Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe

Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}

Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}

Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}

Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}

Adobe Photoshop CS3-->C:\Programme\Gemeinsame Dateien\Adobe\Installers\5f143314a5d434c8511097393d17397\Setup.exe

Adobe Photoshop CS3-->MsiExec.exe /I{29F05234-DCBB-4FE0-88DC-5160C9250312}

Adobe Setup-->MsiExec.exe /I{F01F79AD-1F47-4685-AE4E-CCFA4EA9FF7C}

Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}

Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}

Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}

Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}

Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}

Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}

Advanced PDF Repair v2.0-->C:\PROGRA~2\Adobe\PDFREP~1\UNWISE.EXE C:\PROGRA~2\Adobe\PDFREP~1\INSTALL.LOG

ATI - Software Uninstall Utility-->C:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe

ATI Catalyst Control Center-->RunDll32 C:\PROGRA~2\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0 

ATI Control Panel-->RunDll32 C:\PROGRA~2\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 

ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean

ATI Parental Control & Encoder-->MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}

Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE

Canon Camera WIA Driver 6.2.5-->C:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{4B66765B-8596-4698-A208-E23D11D84AA7} /l1031 

CCleaner (remove only)-->"C:\Programme\CCleaner\uninst.exe"

Conexant AC-Link Audio-->CIAunwdm.exe

DXP 2004-->MsiExec.exe /I{B608DEB4-98BE-46C4-A750-CC10C9E0AE13}

FTDI USB Serial Converter Drivers-->C:\WINDOWS\system32\ftdiunin.exe C:\WINDOWS\system32\ftdiun2k.ini

GNU Privacy Guard-->"C:\Programme\GNU\GnuPG\uninst-gnupg.exe"

HD Tune 2.55-->"C:\Programme\HD Tune\unins000.exe"

HijackThis 2.0.2-->"C:\Programme\HijackThis\HijackThis.exe" /uninstall

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

HydraVision-->MsiExec.exe /X{FCCDE84B-0154-459E-A8F2-C6B3FA5C1881}

Intel PROSet Wireless-->Intel PROSet Wireless

IrfanView (remove only)-->C:\Programme\IrfanView\iv_uninstall.exe

Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}

Last.fm 1.5.4.24567-->"C:\Programme\Last.fm\unins000.exe"

Launch Manager-->C:\WINDOWS\UnInst32.exe QtZgAcer.UNI

Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{09298F26-A95C-31E2-9D95-2C60F586F075}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

MiKTeX 2.7-->"C:\Programme\MiKTeX 2.7\miktex\bin\copystart_admin.exe" "C:\Programme\MiKTeX 2.7\miktex\config\uninstall.dat"

Mozilla Firefox (3.0.7)-->F:\PortableApps\FirefoxPortable\App\firefox\uninstall\helper.exe

Mozilla Firefox (3.5.1)-->C:\Programme\Firefox\uninstall\helper.exe

Mozilla Thunderbird (2.0.0.22)-->C:\Programme\Mozilla Thunderbird\uninstall\helper.exe

mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

MSXML 6.0 Parser-->MsiExec.exe /I{EA2D9BC0-75E9-4975-9A0A-DD82198DDC53}

mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}

Nero 7 Demo-->MsiExec.exe /I{79F71DBA-38D0-D6C4-DF6C-335C37091031}

neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}

Notebook Hardware Control 2.0 Pre-Release-06 Bugfix-->C:\Programme\Notebook Hardware Control\uninst.exe

PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}

Quartus II 9.0sp2 Web Edition-->RunDll32 C:\PROGRA~2\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{FD200943-BB3D-4987-9C30-9C565B3FBE28}\setup.exe" -l0x9  -removeonly

Sentinel System Driver-->C:\WINDOWS\SYSTEM32\RNBOSENT\SETUPX86.EXE /U /q

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf

Skype 3.0-->"C:\Programme\Skype\Phone\unins000.exe"

Skype Plugin Manager-->MsiExec.exe /I{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}

SnagIt 8-->MsiExec.exe /I{93699C3E-005E-4294-87CA-F5B7DE2CD687}

Spybot - Search & Destroy-->"C:\Programme\Spybot - Search & Destroy\unins000.exe"

SWiSH Max2-->C:\WINDOWS\unvise32.exe C:\Programme\SWiSH Max2\uninstal.log

Synaptics Pointing Device Driver-->rundll32.exe "C:\Programme\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall

Synergy-->"C:\Programme\Synergy\uninstall.exe"

Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Programme\InstallShield Installation Information\{F7B05784-334C-4F76-8BAB-30ABEB7FD534}\setup.exe -runfromtemp -l0x0407

TeXnicCenter Version 1.0 Stable RC1-->"C:\Programme\TeXnicCenter\unins000.exe"

Total Commander (Remove or Repair)-->C:\Programme\Total Commander 7.5\tcuninst.exe

TrueCrypt-->"C:\Programme\TrueCrypt\TrueCrypt Setup.exe" /u

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

uVision2-->RunDll32 C:\PROGRA~2\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0A5E79C4-00C8-45F5-AA3F-5F1F1618D34A}\setup.exe" -l0x9 

VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}

ViewSonic EDID Editor-->RunDll32 C:\PROGRA~2\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{4623D44F-6208-11D4-B78C-005004566E4D}\Setup.exe" -l0x9 

VisualDSP++ 4.0 (C:\Programme\VisualDSP 4.0)-->"C:\Programme\VisualDSP 4.0\Setup.exe"

Winamp-->"C:\Programme\Winamp\UninstWA.exe"

WinAVR 20090313 (remove only)-->C:\Programme\WinAVR-20090313\WinAVR-20090313-uninstall.exe

Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}

WinRAR Archivierer-->C:\Programme\WinRAR\uninstall.exe

Wormux-->D:\Data\Game\Wormux\uninstall.exe
 

======Security center information======
 

AV: AntiVir Desktop

FW: Avira Firewall (disabled)
 

======System event log======
 

Computer Name: LAPTOP

Event Code: 7036

Message: Dienst "NMIndexingService" befindet sich jetzt im Status "Ausgeführt".
 

Record Number: 3327

Source Name: Service Control Manager

Time Written: 20090712095439.000000+420

Event Type: Informationen

User: 
 

Computer Name: LAPTOP

Event Code: 7035

Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "NMIndexingService" gesendet.
 

Record Number: 3326

Source Name: Service Control Manager

Time Written: 20090712095439.000000+420

Event Type: Informationen

User: NT-AUTORITÄT\SYSTEM
 

Computer Name: LAPTOP

Event Code: 7036

Message: Dienst "RAS-Verbindungsverwaltung" befindet sich jetzt im Status "Ausgeführt".
 

Record Number: 3325

Source Name: Service Control Manager

Time Written: 20090712095435.000000+420

Event Type: Informationen

User: 
 

Computer Name: LAPTOP

Event Code: 7036

Message: Dienst "IMAPI-CD-Brenn-COM-Dienste" befindet sich jetzt im Status "Beendet".
 

Record Number: 3324

Source Name: Service Control Manager

Time Written: 20090712095429.000000+420

Event Type: Informationen

User: 
 

Computer Name: LAPTOP

Event Code: 7036

Message: Dienst "Gatewaydienst auf Anwendungsebene" befindet sich jetzt im Status "Ausgeführt".
 

Record Number: 3323

Source Name: Service Control Manager

Time Written: 20090712095424.000000+420

Event Type: Informationen

User: 
 

=====Application event log=====
 

Computer Name: LAPTOP

Event Code: 7

Message: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer wurde erfolgreich durchgeführt von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>.
 

Record Number: 500

Source Name: crypt32

Time Written: 20090702101740.000000+420

Event Type: Informationen

User: 
 

Computer Name: LAPTOP

Event Code: 1000

Message: Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x00029265.
 

Record Number: 499

Source Name: Application Error

Time Written: 20090702100201.000000+420

Event Type: Fehler

User: 
 

Computer Name: LAPTOP

Event Code: 1000

Message: Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x04751c1d.
 

Record Number: 498

Source Name: Application Error

Time Written: 20090702100055.000000+420

Event Type: Fehler

User: 
 

Computer Name: LAPTOP

Event Code: 1000

Message: Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes Modul mshtml.dll, Version 8.0.6001.18783, Fehleradresse 0x000ada27.
 

Record Number: 497

Source Name: Application Error

Time Written: 20090702100005.000000+420

Event Type: Fehler

User: 
 

Computer Name: LAPTOP

Event Code: 1000

Message: Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000113f9.
 

Record Number: 496

Source Name: Application Error

Time Written: 20090702095921.000000+420

Event Type: Fehler

User: 
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=C:\Programme\MiKTeX 2.7\miktex\bin;C:\Programme\WinAVR-20090313\bin;C:\Programme\WinAVR-20090313\utils\bin;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\ATI Technologies\ATI Control Panel;C:\Programme\Gemeinsame Dateien\GTK\2.0\bin;%QUARTUS_ROOTDIR%\bin;C:\Programme\ATI Technologies\ATI.ACE\Core-Static;C:\Programme\Intel\WiFi\bin\

"windir"=%SystemRoot%

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=6

"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 6, GenuineIntel

"PROCESSOR_REVISION"=0d06

"NUMBER_OF_PROCESSORS"=1

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"LANG"=de

"QUARTUS_ROOTDIR"=c:\programme\quartusii\quartus
 

-----------------EOF-----------------

Da ich mich z.Z. im Ausland aufhalte und meinen Laptop brauche, bin ich für jede Hilfe Dankbar!!! ;-)

MFG Kingdude

Hallo...und :hallo:

Code:

d:\Data\Neu\cryptload_1.1.5\router\fritz!box\nc.exe (PuP.Keylogger)

Keylogger= keine Hilfe.

Hast du nen Orginal Windows?

Für dich geht es hier weiter....
http://www.trojaner-board.de/51262-a...sicherung.html

Hallo 4RobSen8,

vielen Dank für deine Antwort!

Zitat:

Keylogger= keine Hilfe

Ich bin mir durchaus darüber im klaren das ein Keylogger keine erstrebenswerte Software ist die man auf dem Computer haben sollte oder bekomme ich einfach keine Hilfe in diesem Forum aufgrund dieses Keylogger?

Zweitens da bei ACER Laptops das mit dem Rechner erworbene Windows nur vorinstalliert bzw. auf der Wiederherstellungspartition vorhanden ist, welche bei mir leider nicht mehr existiert, ist dies leider nicht der Fall.

Was könnte für die Trägheit meinen Systems verantwortlich sein? Ich habe während der Installation, bevor die Probleme begannen, ein Windows roh Image mit allen Updates gemacht. Wüsste jedoch gerne welches Programm die Probleme verursachen könnte damit ich nicht Gefahr lauf alles neu zu installieren nur um dann fest zustellen das Dieselben Probleme auftreten.

Mit freundlichen Grüßen und besten Dank Kingdude ;-)