Trojaner-Board - Virusfund (TR/Trash.Gen) + Systemcheck

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Virusfund (TR/Trash.Gen) + Systemcheck (https://www.trojaner-board.de/78381-virusfund-tr-trash-gen-systemcheck.html)

Virusfund (TR/Trash.Gen) + Systemcheck

hallo liebe helfenden,

ich habe gleich mehrere Probleme.

zum einen habe ich eben beim stöbern in der ereignisanzeige folgende meldung gleich mehrfach gefunden:

Zitat:

AntiVir erkannte in der Datei C:\System Volume Information\_restore{9446686A-24E6-42F8-BEF0-8758487B0332}\RP415\A0304463.exe verdächtigen Code mit der Bezeichnung 'TR/Trash.Gen'!

seltsamerweise hat mir antivir dies nie "persönlich" gemeldet.

desweiteren habe ich seit einigen tagen ständige disconnects meiner internetverbindung.
ich weiss, dies kann viele ursachen haben, aber da ich vor ein paar wochen durch malwarebytes nen keylogger gefunden und entfernt habe (jedenfalls meldete malwarebytes mir dies), würde ich gerne im zuge der entfernung oben genannten virus´ gleich unter eurer anleitung einen systemcheck durchführen.

ich werde nun zunächst die in der anleitung stehenden schritte durchführen.

schritt 1 (ccleaner) habe ich bereits durchgeführt.
allerdings wurde ein eintrag selbst nach zigfachem wiederholen nicht entfernt:

Zitat:

Ungenutzte Datei-Endungen {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}

werde jetzt malwarebytes scannen und danach RSIT laufen lassen.

sicherheitshalber hier schonmal mein hijackthis logfile (nach ccleaner):

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 5:02:58 AM, on 10/13/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\Binn\sqlservr.exe

c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\System32\TUProgSt.exe

C:\Programme\Canon\MyPrinter\BJMyPrt.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe

C:\Programme\EVEMon\EVEMon.exe

C:\Programme\CCleaner\ccleaner.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HijackThis\HJT.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon

O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe" autostart

O4 - HKCU\..\Run: [EVEMon] "C:\Programme\EVEMon\EVEMon.exe" -startMinimized

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-21-1844237615-1682526488-682003330-1011\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'postgres')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Arcor.lnk = ?

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1208550091358

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{A20DECA8-A630-4207-8CC5-1B8E37566EE6}: NameServer = 195.50.140.114 195.50.140.252

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
 

--

End of file - 6729 bytes

hoffe, ich habe bisher alles richtig gemacht.

ich habe leider keinen button gefunden, mit dem ich meinen startpost editieren könnte, daher ein update mit neuem post:

malwarebytes log:

Code:

Malwarebytes' Anti-Malware 1.41

Datenbank Version: 2949

Windows 5.1.2600 Service Pack 3
 

10/13/2009 7:27:40 AM

mbam-log-2009-10-13 (07-27-40).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)

Durchsuchte Objekte: 502795

Laufzeit: 2 hour(s), 19 minute(s), 33 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

zudem hat antivir besagten virus zwischenzeitlich detected und ich habe auch löschen geclickt (richtig?). keine ahnung, ob er nun wirklich weg ist.

meine probleme mit der internetverbindung werden immer schlimmer. konnte mich teilweise überhaupt nicht mehr verbinden, weil die leitung angeblich bereits genutzt wird. definitv nicht von mir! keine ahnung, ob schädlinge sowas verursachen können.

falls nicht, ist es wohl ein separates thema, das ich woanders klären muss.

dennoch würde ich gerne mit eurer hilfe mal mein system komplett durchchecken.

werde jetzt also RSIT laufen lassen.

RSIT logs:

Code:

Logfile of random's system information tool 1.06 (written by random/random)

Run by Micha at 2009-10-13 07:44:43

Microsoft Windows XP Home Edition Service Pack 3

System drive C: has 140 GB (74%) free of 191 GB

Total RAM: 2046 MB (73% free)
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 7:44:47 AM, on 10/13/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe

C:\Programme\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\Binn\sqlservr.exe

c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\TUProgSt.exe

C:\Programme\EVEMon\EVEMon.exe

C:\Dokumente und Einstellungen\Micha\Desktop\RSIT.exe

C:\Programme\Trend Micro\HijackThis\Micha.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.de

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon

O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe" autostart

O4 - HKCU\..\Run: [EVEMon] "C:\Programme\EVEMon\EVEMon.exe" -startMinimized

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-21-1844237615-1682526488-682003330-1011\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'postgres')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Arcor.lnk = ?

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1208550091358

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{A20DECA8-A630-4207-8CC5-1B8E37566EE6}: NameServer = 195.50.140.114 195.50.140.252

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
 

--

End of file - 6700 bytes
 

======Scheduled tasks folder======
 

C:\WINDOWS\tasks\1-Klick-Wartung.job

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]

SSVHelper Class - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]

Ask Toolbar - C:\Programme\Ask.com\GenericAskToolbar.dll [2009-06-04 1144712]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{D4027C7F-154A-4066-A1AD-4243D8127440} - Ask Toolbar - C:\Programme\Ask.com\GenericAskToolbar.dll [2009-06-04 1144712]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []

"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-02-19 16858112]

"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]

"CanonSolutionMenu"=C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe [2008-03-10 689488]

"CanonMyPrinter"=C:\Programme\Canon\MyPrinter\BJMyPrt.exe [2008-03-17 1848648]

"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

"Malwarebytes Anti-Malware (reboot)"=C:\Programme\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]

"AdobeCS4ServiceManager"=C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe [2009-10-05 611712]

"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-09-27 13918208]

"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2009-09-27 86016]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"TuneUp MemOptimizer"=C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe [2009-07-15 163144]

"EVEMon"=C:\Programme\EVEMon\EVEMon.exe [2009-06-17 1253376]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]

C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]

C:\WINDOWS\system32\dumprep 0 -k []
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"ImapiService"=3
 

C:\Dokumente und Einstellungen\Micha\Startmenü\Programme\Autostart

Arcor.lnk - 
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= []
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoInstrumentation"=

"HonorAutoRunSetting"=
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Disabled:Microsoft Management Console"

"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"

"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Eine DLL-Datei als Anwendung ausführen"

"C:\Programme\uTorrent\uTorrent.exe"="C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent"

"C:\Programme\CCP\EVE\bin\ExeFile.exe"="C:\Programme\CCP\EVE\bin\ExeFile.exe:*:Enabled:CCP ExeFile"

"C:\Programme\Mozilla Firefox\firefox.exe"="C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"

"C:\Programme\TVUPlayer\TVUPlayer.exe"="C:\Programme\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component"

"C:\Programme\VideoLAN\VLC\vlc.exe"="C:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"

"C:\Programme\Java\jre1.6.0_07\bin\javaw.exe"="C:\Programme\Java\jre1.6.0_07\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary"

"C:\Programme\Zattoo\zattood.exe"="C:\Programme\Zattoo\zattood.exe:*:Enabled:zattood"

"C:\Programme\Zattoo\Zattoo2.exe"="C:\Programme\Zattoo\Zattoo2.exe:*:Enabled: "

"E:\CCP\EVE\bin\ExeFile.exe"="E:\CCP\EVE\bin\ExeFile.exe:*:Enabled:CCP ExeFile"

"E:\CCP\EVE_Sisi_neu\bin\ExeFile.exe"="E:\CCP\EVE_Sisi_neu\bin\ExeFile.exe:*:Enabled:CCP ExeFile"

"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"

"C:\Programme\SopCast\adv\SopAdver.exe"="C:\Programme\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver"

"C:\Programme\SopCast\SopCast.exe"="C:\Programme\SopCast\SopCast.exe:*:Enabled:SopCast Main Application"

"C:\DOKUME~1\Micha\LOKALE~1\Temp\fgcn_548.exe"="C:\DOKUME~1\Micha\LOKALE~1\Temp\fgcn_548.exe:*:Enabled:fg_ol_silent"

"$INSTDIR\FlvDetector.exe"="C:\Programme\FlashGet Network\FlashGet 3\FlvDetector.exe:*:Enabled:FGFlvDetector"

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PPLiveVA\Application\pplap.exe"="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PPLiveVA\Application\pplap.exe:*:Enabled:pplap"

"C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe"="C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4"

"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath "
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
 

======File associations======
 

.js - edit - "C:\Programme\Macromedia\Dreamweaver 8\dreamweaver.exe" "%1"

edit: typo

fortsetzung erstes logfile:

Code:

======List of files/folders created in the last 1 months======
 

2009-10-13 05:46:11 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\EMMA

2009-10-13 04:35:09 ----D---- C:\Programme\CCleaner

2009-10-12 13:16:17 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA Corporation

2009-10-12 13:16:14 ----D---- C:\Programme\NVIDIA Corporation

2009-10-11 06:02:56 ----A---- C:\WINDOWS\system32\TuneUpDefragService.exe

2009-10-09 10:10:51 ----A---- C:\OngameGrab.txt

2009-10-08 20:47:22 ----D---- C:\Betsafe

2009-10-06 20:56:58 ----D---- C:\Poker

2009-10-04 19:56:10 ----D---- C:\Programme\FarbwaehlerHRG

2009-10-04 01:44:35 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet

2009-10-04 01:38:29 ----D---- C:\Programme\Adobe Media Player

2009-10-04 01:37:57 ----D---- C:\Programme\Gemeinsame Dateien\Adobe AIR

2009-10-04 01:35:00 ----D---- C:\Programme\Gemeinsame Dateien\Macrovision Shared

2009-10-03 19:22:40 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\FileZilla

2009-10-03 16:28:04 ----D---- C:\Programme\Ask.com

2009-09-30 13:08:30 ----A---- C:\WINDOWS\system32\D3DX9_41.dll

2009-09-27 18:20:06 ----A---- C:\WINDOWS\system32\nvcpluir.dll

2009-09-27 18:20:04 ----A---- C:\WINDOWS\system32\nvcplui.exe

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrszht.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrszhc.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrstr.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrsth.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrssv.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrssl.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrssk.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrsru.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrsptb.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrspt.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrspl.dll

2009-09-27 18:20:02 ----A---- C:\WINDOWS\system32\nvrsno.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvwddi.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsnl.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsko.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsja.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsit.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrshu.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrshe.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsfr.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsfi.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsesm.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrses.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrseng.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsel.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsde.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsda.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrscs.dll

2009-09-27 18:20:00 ----A---- C:\WINDOWS\system32\nvrsar.dll

2009-09-27 18:19:52 ----A---- C:\WINDOWS\system32\nvwssr.dll

2009-09-27 18:19:52 ----A---- C:\WINDOWS\system32\nvwss.dll

2009-09-27 18:19:50 ----A---- C:\WINDOWS\system32\nvvitvsr.dll

2009-09-27 18:19:50 ----A---- C:\WINDOWS\system32\nvvitvs.dll

2009-09-27 18:19:48 ----A---- C:\WINDOWS\system32\nvmoblsr.dll

2009-09-27 18:19:48 ----A---- C:\WINDOWS\system32\nvmobls.dll

2009-09-27 18:19:48 ----A---- C:\WINDOWS\system32\nvmccssr.dll

2009-09-27 18:19:48 ----A---- C:\WINDOWS\system32\nvmccss.dll

2009-09-27 18:19:48 ----A---- C:\WINDOWS\system32\nvgamesr.dll

2009-09-27 18:19:48 ----A---- C:\WINDOWS\system32\nvgames.dll

2009-09-27 18:19:46 ----A---- C:\WINDOWS\system32\nvsvc32.exe

2009-09-27 18:19:46 ----A---- C:\WINDOWS\system32\nvmctray.dll

2009-09-27 18:19:46 ----A---- C:\WINDOWS\system32\nvdispsr.dll

2009-09-27 18:19:46 ----A---- C:\WINDOWS\system32\nvdisps.dll

2009-09-27 18:19:46 ----A---- C:\WINDOWS\system32\nvcpl.dll

2009-09-27 18:19:46 ----A---- C:\WINDOWS\system32\nvcolor.exe

2009-09-27 18:19:40 ----A---- C:\WINDOWS\system32\nvmccs.dll

2009-09-27 16:12:22 ----A---- C:\WINDOWS\system32\nvcuvid.dll

2009-09-27 16:12:22 ----A---- C:\WINDOWS\system32\nvcuvenc.dll

2009-09-18 11:58:26 ----N---- C:\WINDOWS\system32\pxinsi64.exe

2009-09-18 11:58:26 ----N---- C:\WINDOWS\system32\pxcpyi64.exe

2009-09-18 11:57:40 ----D---- C:\Programme\Gemeinsame Dateien\DivX Shared

2009-09-16 13:25:53 ----D---- C:\Programme\Ghostgum

2009-09-16 13:25:07 ----D---- C:\Programme\gs

2009-09-16 12:42:59 ----A---- C:\WINDOWS\system32\udcpm.dll

2009-09-16 12:42:56 ----RD---- C:\UDC Output Files

2009-09-16 12:42:56 ----D---- C:\Programme\Universal Document Converter

2009-09-15 11:37:35 ----D---- C:\Programme\Opell Software

2009-09-15 11:30:43 ----D---- C:\Programme\AviSynth 2.5

2009-09-14 23:06:18 ----D---- C:\rsit

2009-09-14 16:41:16 ----D---- C:\Programme\Uniblue

2009-09-14 09:03:12 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\MxBoost
 

======List of files/folders modified in the last 1 months======
 

2009-10-13 07:33:52 ----D---- C:\Programme\Mozilla Firefox

2009-10-13 07:33:34 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\EVEMon

2009-10-13 07:33:03 ----D---- C:\WINDOWS\Prefetch

2009-10-13 07:30:33 ----D---- C:\WINDOWS\system32\CatRoot2

2009-10-13 07:30:27 ----D---- C:\WINDOWS

2009-10-13 07:28:33 ----A---- C:\WINDOWS\SchedLgU.Txt

2009-10-13 07:11:54 ----HD---- C:\WINDOWS\inf

2009-10-13 07:08:33 ----D---- C:\WINDOWS\Help

2009-10-13 04:39:04 ----D---- C:\WINDOWS\Debug

2009-10-13 04:39:03 ----D---- C:\WINDOWS\Temp

2009-10-13 04:35:09 ----RD---- C:\Programme

2009-10-12 13:23:00 ----D---- C:\WINDOWS\system32

2009-10-12 13:18:36 ----SHD---- C:\WINDOWS\Installer

2009-10-12 13:18:36 ----SHD---- C:\Config.Msi

2009-10-12 13:17:32 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

2009-10-12 13:16:49 ----D---- C:\Programme\AGEIA Technologies

2009-10-12 13:16:14 ----D---- C:\WINDOWS\nview

2009-10-12 13:16:06 ----RSHDC---- C:\WINDOWS\system32\dllcache

2009-10-12 13:16:00 ----D---- C:\WINDOWS\system32\drivers

2009-10-12 13:15:53 ----D---- C:\WINDOWS\system32\ReinstallBackups

2009-10-12 13:15:26 ----D---- C:\NVIDIA

2009-10-12 11:51:47 ----SD---- C:\WINDOWS\Downloaded Program Files

2009-10-11 08:00:56 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2009-10-11 08:00:21 ----D---- C:\WINDOWS\Minidump

2009-10-11 06:00:06 ----D---- C:\Programme\TuneUp Utilities 2008

2009-10-10 13:27:39 ----HD---- C:\Programme\InstallShield Installation Information

2009-10-10 08:57:34 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\uTorrent

2009-10-10 07:15:03 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Skype

2009-10-10 02:06:30 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\skypePM

2009-10-09 08:06:31 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Adobe

2009-10-08 19:25:26 ----D---- C:\Programme\ArcorOnline

2009-10-08 01:54:10 ----RSD---- C:\WINDOWS\Fonts

2009-10-07 06:22:39 ----D---- C:\Programme\PokerStars

2009-10-05 06:47:35 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe

2009-10-05 06:44:21 ----D---- C:\Programme\Adobe

2009-10-04 17:47:03 ----D---- C:\Programme\Gemeinsame Dateien\Adobe

2009-10-04 01:37:57 ----D---- C:\Programme\Gemeinsame Dateien

2009-10-03 23:05:13 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Download Manager

2009-10-03 16:28:07 ----SD---- C:\WINDOWS\Tasks

2009-09-30 13:08:37 ----D---- C:\WINDOWS\system32\DirectX

2009-09-27 16:12:22 ----A---- C:\WINDOWS\system32\nvudisp.exe

2009-09-27 16:12:22 ----A---- C:\WINDOWS\system32\nvoglnt.dll

2009-09-27 16:12:22 ----A---- C:\WINDOWS\system32\nvcuda.dll

2009-09-27 16:12:22 ----A---- C:\WINDOWS\system32\nvcodins.dll

2009-09-27 16:12:22 ----A---- C:\WINDOWS\system32\nvcod.dll

2009-09-27 16:12:22 ----A---- C:\WINDOWS\system32\nvapi.dll

2009-09-27 16:12:22 ----A---- C:\WINDOWS\system32\nv4_disp.dll

2009-09-27 07:23:47 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\DivX

2009-09-27 03:36:50 ----SD---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Microsoft

2009-09-24 09:24:18 ----A---- C:\WINDOWS\system32\NVUNINST.EXE

2009-09-24 04:37:05 ----AD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

2009-09-18 14:16:26 ----D---- C:\Programme\Malwarebytes' Anti-Malware

2009-09-18 11:58:37 ----D---- C:\Programme\DivX

2009-09-14 17:24:20 ----D---- C:\WINDOWS\system32\config

2009-09-14 16:47:20 ----D---- C:\Programme\Image-Line

2009-09-14 16:41:24 ----D---- C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Uniblue

2009-09-14 16:22:26 ----D---- C:\Programme\VstPlugins

2009-09-14 16:19:34 ----D---- C:\Programme\PPMate

2009-09-14 16:18:53 ----D---- C:\Programme\PPLiveVA

2009-09-14 16:18:53 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PPLiveVA

2009-09-14 16:18:07 ----D---- C:\Programme\Maxthon2

2009-09-14 16:18:00 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Storm
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-05-23 96104]

R1 RsFx0103;RsFx0103 Driver; C:\WINDOWS\system32\DRIVERS\RsFx0103.sys [2009-03-30 239336]

R1 SCDEmu;SCDEmu; C:\WINDOWS\system32\drivers\SCDEmu.sys [2008-03-14 46652]

R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-06-10 28520]

R2 adfs;adfs; C:\WINDOWS\system32\drivers\adfs.sys [2009-10-05 73312]

R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-08-05 55656]

R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS []

R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-02-26 4737024]

R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2009-09-27 7655872]

R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-11-27 58368]

R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-11-27 19968]

R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]

R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]

R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152]

R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]

S1 SASDIFSV;SASDIFSV; \??\C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS []

S1 SASKUTIL;SASKUTIL; \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.sys []

S3 AMDPCI;AMDPCI; \??\C:\DOKUME~1\Micha\LOKALE~1\Temp\AMDPCI.sys []

S3 IKFileSec;File Security Driver; C:\WINDOWS\system32\drivers\ikfilesec.sys [2008-08-25 40840]

S3 IKSysFlt;System Filter Driver; C:\WINDOWS\system32\drivers\iksysflt.sys [2008-08-25 66952]

S3 IKSysSec;System Security Driver; C:\WINDOWS\system32\drivers\iksyssec.sys [2008-08-25 81288]

S3 PciCon;PciCon; \??\D:\PciCon.sys []

S3 SASENUM;SASENUM; \??\C:\Programme\SUPERAntiSpyware\SASENUM.SYS []

S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]

S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856]

S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]

S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]

S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-06-10 108289]

R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-08-05 185089]

R2 MSSQL$SQLEXPRESS;SQL Server (SQLEXPRESS); C:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2009-03-30 43010392]

R2 MSSQLSERVER;SQL Server (MSSQLSERVER); C:\Programme\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\Binn\sqlservr.exe [2009-03-30 43010392]

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2009-09-27 172100]

R2 pgsql-8.3;PostgreSQL Database Server 8.3; C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe [2008-06-09 65536]

R2 SQLBrowser;SQL Server Browser; c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [2009-03-30 254808]

R2 SQLWriter;SQL Server VSS Writer; c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [2008-07-10 98840]

R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:\WINDOWS\System32\TUProgSt.exe [2009-08-14 604488]

S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-10-04 655624]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]

S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 odserv;Microsoft Office Diagnostics Service; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]

S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]

S3 sdAuxService;PC Tools Auxiliary Service; C:\Programme\Spyware Doctor\pctsAuxs.exe [2008-06-13 356920]

S3 sdCoreService;PC Tools Security Service; C:\Programme\Spyware Doctor\pctsSvc.exe [2008-10-09 1079176]

S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-10-11 361288]

S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]

S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

S4 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2009-09-12 39936]

S4 MSSQLServerADHelper100;SQL Active Directory Helper Service; C:\Programme\Microsoft SQL Server\100\Shared\SQLADHLP.EXE [2009-03-31 47128]

S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

S4 SQLAgent$SQLEXPRESS;SQL Server Agent (SQLEXPRESS); C:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [2009-03-30 366936]

S4 SQLSERVERAGENT;SQL Server Agent (MSSQLSERVER); C:\Programme\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\Binn\SQLAGENT.EXE [2009-03-30 366936]
 

-----------------EOF-----------------

info.txt:

Code:

info.txt logfile of random's system information tool 1.06 2009-09-14 23:06:23
 

======Uninstall list======
 

-->MsiExec /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe

Adobe Reader 8.1.6 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003}

Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}

Ashampoo Burning Studio 7.21-->"C:\Programme\Ashampoo\Ashampoo Burning Studio 7\unins000.exe"

AutoHotkey 1.0.47.06-->C:\Programme\AutoHotkey\uninst.exe

Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE

Canon MP Navigator EX 2.0-->"C:\Programme\Canon\MP Navigator EX 2.0\Maint.exe" /UninstallRemove C:\Programme\Canon\MP Navigator EX 2.0\uninst.ini

Canon MP540 series Benutzerregistrierung-->C:\Programme\Canon\IJEREG\MP540 series\UNINST.EXE

Canon MP540 series MP Drivers-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP540_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP540_series /L0x0007

Canon Utilities Easy-PhotoPrint EX-->C:\Programme\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini

Canon Utilities My Printer-->C:\Programme\Canon\MyPrinter\uninst.exe uninst.ini

Canon Utilities Solution Menu-->C:\Programme\Canon\SolutionMenu\uninst.exe uninst.ini

Cda Product Service - shared component-->C:\WINDOWS\CdaC13BA.EXE /uninstall

CDCover Cover Druckprogramm von Ulf Kiener Version 2.6-->C:\Programme\CDCover\unins000.exe

Deinstallation der Arcor Online Software-->"C:\Programme\ArcorOnline\unins000.exe"

DivX Codec-->C:\Programme\DivX\DivXCodecUninstall.exe /CODEC

DivX Web Player-->C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN

EMMA-->MsiExec.exe /I{1F933688-3B65-47FB-A5AE-28A22EBDFBA3}

EVE Online (remove only)-->E:\CCP\EVE\Uninstall.exe

EVEMon-->C:\Programme\EVEMon\uninstall.exe

Google Earth-->MsiExec.exe /I{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}

Haali Media Splitter-->"C:\Programme\Haali\MatroskaSplitter\uninstall.exe"

High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"

HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall

Holdem Manager-->MsiExec.exe /I{89B38025-05A0-4958-92C3-70882AE8553A}

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""

Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"

Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB942288-v3)-->"C:\WINDOWS\$NtUninstallKB942288-v3$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

ICQ6-->"C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly

Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}

Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}

K-Lite Codec Pack 3.9.0 Standard-->"C:\Programme\K-Lite Codec Pack\unins000.exe"

Macromedia Dreamweaver 8-->MsiExec.exe /I{44025BD7-AD10-4769-99AE-6378FD0303D6}

Macromedia Extension Manager-->MsiExec.exe /I{0F022A2E-7022-497D-90A5-0F46746D8275}

Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C314CE45-3392-3B73-B4E1-139CD41CA933}

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe

Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}

Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"

Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"

Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"

Microsoft Office Access MUI (German) 2007-->MsiExec.exe /X{90120000-0015-0407-0000-0000000FF1CE}

Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}

Microsoft Office Outlook MUI (German) 2007-->MsiExec.exe /X{90120000-001A-0407-0000-0000000FF1CE}

Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}

Microsoft Office Professional 2007-->MsiExec.exe /X{91120000-0014-0000-0000-0000000FF1CE}

Microsoft Office Professional 2007-Testversion-->"C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROR /dll OSETUP.DLL

Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}

Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}

Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}

Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}

Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}

Microsoft Office Publisher MUI (German) 2007-->MsiExec.exe /X{90120000-0019-0407-0000-0000000FF1CE}

Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}

Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}

Microsoft SQL Server 2005 Tools Express Edition-->MsiExec.exe /I{2750B389-A2D2-4953-99CA-27C1F2A8E6FD}

Microsoft SQL Server 2005-->"c:\Programme\Microsoft SQL Server\90\Setup Bootstrap\ARPWrapper.exe" /Remove

Microsoft SQL Server 2008 Browser-->MsiExec.exe /X{C688457E-03FD-4941-923B-A27F4D42A7DD}

Microsoft SQL Server 2008 Common Files-->MsiExec.exe /I{196E77C5-F524-4B50-BD1A-2C21EEE9B8F7}

Microsoft SQL Server 2008 Common Files-->MsiExec.exe /I{4A6F34E2-09E5-4616-B227-4A26A488A6F9}

Microsoft SQL Server 2008 Database Engine Services-->MsiExec.exe /I{4112625F-2D38-49EF-924F-48511BC5CD34}

Microsoft SQL Server 2008 Database Engine Services-->MsiExec.exe /I{58721EC3-8D4E-4B79-BC51-1054E2DDCD10}

Microsoft SQL Server 2008 Database Engine Services-->MsiExec.exe /I{B5153233-9AEE-4CD4-9D2C-4FAAC870DBE2}

Microsoft SQL Server 2008 Database Engine Services-->MsiExec.exe /I{B8E9F8A1-9F4D-43D5-ABD6-1DF067FAA469}

Microsoft SQL Server 2008 Database Engine Shared-->MsiExec.exe /I{4815BD99-96A4-49FE-A885-DCF06E9E4E78}

Microsoft SQL Server 2008 Database Engine Shared-->MsiExec.exe /I{F3494AB6-6900-41C6-AF57-823626827ED8}

Microsoft SQL Server 2008 Native Client-->MsiExec.exe /I{4F44B5AE-82A6-4A8A-A3E3-E24D489728E3}

Microsoft SQL Server 2008 RsFx Driver-->MsiExec.exe /I{33AE9E89-47C9-4A0D-9E9D-BDD6966A3804}

Microsoft SQL Server 2008 Setup Support Files -->MsiExec.exe /X{BA4DA261-CB60-4690-B202-44998DFC6986}

Microsoft SQL Server 2008-->"C:\Programme\Microsoft SQL Server\100\Setup Bootstrap\Release\x86\SetupARP.exe" /X86 

Microsoft SQL Server 2008-->"C:\Programme\Microsoft SQL Server\100\Setup Bootstrap\Release\x86\SetupARP.exe" /x86 

Microsoft SQL Server Native Client-->MsiExec.exe /I{BF251EAF-8697-4E89-BF09-C998F97BBC40}

Microsoft SQL Server Setup Support Files (English)-->MsiExec.exe /X{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}

Microsoft SQL Server VSS Writer-->MsiExec.exe /I{B857D868-F8B0-43EE-BC2B-D9E5ED21F237}

Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

MiniMaxMod-->MsiExec.exe /I{DA2D0C8A-211B-498B-8132-D4F3ECDA7DC1}

Mozilla Firefox (3.5.3)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe

MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

MSXML 6.0 Parser-->MsiExec.exe /I{AEB9948B-4FF2-47C9-990E-47014492A0FE}

Mumble and Murmur-->C:\Programme\Mumble\Uninstall.exe

My POS-->MsiExec.exe /I{DE9D81D5-6359-4C9B-8E73-B097D94CA74A}

NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI

NVIDIA PhysX-->MsiExec.exe /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}

OpenOffice.org 3.0-->MsiExec.exe /I{7EC19307-7C22-47A8-922B-3FA965291260}

PokerStars-->"C:\Programme\PokerStars\PokerStarsUninstall.exe" /u:PokerStars

PokerStove version 1.21-->C:\Programme\PokerStove\unins000.exe

PokerTracker 3 (remove only)-->"C:\Programme\PokerTracker 3\uninstall.exe"

PostgreSQL 8.3-->MsiExec.exe /I{B823632F-3B72-4514-8861-B961CE263224}

PowerISO-->"C:\Programme\PowerISO\uninstall.exe"

PropagandaPoker-->"C:\Programme\PropagandaPoker\_SetupPoker.exe" /uninstall

QT Lite 2.6.0-->"C:\Programme\QT Lite\unins000.exe"

Real Alternative 1.8.2-->"C:\Programme\Real Alternative\unins000.exe"

Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x7  -removeonly

Security Task Manager 1.7h-->C:\Programme\Security Task Manager\Uninstal.exe "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager"

Service Pack 1 for SQL Server 2008 (KB968369)-->"C:\Programme\Microsoft SQL Server\100\Setup Bootstrap\Update Cache\KB968369\ServicePack\setup.exe" /Action=RemovePatch /AllInstances 

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"

Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}

SopCast 3.2.4-->C:\Programme\SopCast\uninst.exe

SpeedFan (remove only)-->"C:\Programme\SpeedFan\uninstall.exe"

Spyware Doctor 6.0-->C:\Programme\Spyware Doctor\unins000.exe /LOG

Sql Server Customer Experience Improvement Program-->MsiExec.exe /I{C965F01C-76EA-4BD7-973E-46236AE312D7}

StarShip Builder 2-->"C:\Programme\EyePlay Games\StarShip Builder 2\UninstallerData\Uninstall StarShip Builder 2.exe"

Streamripper (Remove only)-->C:\Programme\Streamripper\Uninstall.exe

System Requirements Lab-->C:\Programme\SystemRequirementsLab\Uninstall.exe

TeamViewer 4-->C:\Programme\TeamViewer\Version4\uninstall.exe

TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}

TVUPlayer 2.4.7.2-->C:\Programme\TVUPlayer\uninst.exe

Uniblue RegistryBooster 2009-->"C:\Programme\Uniblue\RegistryBooster 2009\unins000.exe"

Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"

Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"

Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"

Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"

ViewletBuilder6 Professional-->C:\Programme\Qarbon\ViewletBuilder6 Professional\uninstall.exe

VLC media player 0.9.9-->C:\Programme\VideoLAN\VLC\uninstall.exe

Wichtiges Update für Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"

Winamp-->"C:\Programme\Winamp\UninstWA.exe"

Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"

Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll

Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"

Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall

Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

WinRAR-->C:\Programme\WinRAR\uninstall.exe

XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

Xvid 1.2.1 final uninstall-->"C:\Programme\Xvid\unins000.exe"

Zattoo 3.3.4 Beta-->C:\Programme\Zattoo\uninst.exe

fortsetzung info.txt:

Code:

=====HijackThis Backups=====
 

O4 - HKCU\..\Run: [C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0TCDQBW5\PokerEV%20Installer[1].exe] C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0TCDQBW5\PokerEV%20Installer[1].exe [2008-04-26]

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime [2008-04-26]

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k [2008-04-26]

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe [2008-04-26]

O14 - IERESET.INF: START_PAGE_URL=http://www.csl-computer.com [2008-04-26]

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe [2008-04-26]

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2008-04-26]

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2008-04-26]

O15 - Trusted Zone: http://www.kaspersky.com [2008-04-26]

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe [2008-04-26]

O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll (file missing) [2008-05-01]

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe [2008-05-01]

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de [2008-05-02]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG [2008-05-02]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de [2008-05-02]

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de [2008-05-02]

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de [2008-05-02]

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k [2008-05-02]

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de [2008-05-02]

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2008-06-22]

O4 - HKCU\..\Run: [ukoyuie] "c:\dokumente und einstellungen\micha\lokale einstellungen\anwendungsdaten\ukoyuie.exe" ukoyuie [2009-04-17]

O4 - HKCU\..\Run: [FlashGet 3] "C:\Programme\FlashGet Network\FlashGet 3\FlashGet3.exe" -minimize [2009-09-14]

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe [2009-09-14]

O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2009-09-14]

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe [2009-09-14]
 

======Hosts File======
 

127.0.0.1 localhost
 

======Security center information======
 

AV: AntiVir Desktop (disabled) (outdated)
 

======System event log======
 

Computer Name: M1

Event Code: 7036

Message: Dienst "SQL Server (SQLEXPRESS)" befindet sich jetzt im Status "Ausgeführt".
 

Record Number: 27544

Source Name: Service Control Manager

Time Written: 20090616040109.000000+120

Event Type: Informationen

User: 
 

Computer Name: M1

Event Code: 7035

Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "SQL Server (SQLEXPRESS)" gesendet.
 

Record Number: 27543

Source Name: Service Control Manager

Time Written: 20090616040105.000000+120

Event Type: Informationen

User: M1\Micha
 

Computer Name: M1

Event Code: 7034

Message: Dienst "SQL Server (SQLEXPRESS)" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.
 

Record Number: 27542

Source Name: Service Control Manager

Time Written: 20090614170119.000000+120

Event Type: Fehler

User: 
 

Computer Name: M1

Event Code: 7024

Message: Der Dienst "SQL Server VSS Writer" wurde mit folgendem dienstspezifischem Fehler beendet: 2147549183 (0x8000FFFF).
 

Record Number: 27541

Source Name: Service Control Manager

Time Written: 20090614163740.000000+120

Event Type: Fehler

User: 
 

Computer Name: M1

Event Code: 7036

Message: Dienst "SQL Server VSS Writer" befindet sich jetzt im Status "Beendet".
 

Record Number: 27540

Source Name: Service Control Manager

Time Written: 20090614163740.000000+120

Event Type: Informationen

User: 
 

=====Application event log=====
 

Computer Name: M1

Event Code: 17104

Message: Server process ID is 656.
 

Record Number: 5

Source Name: MSSQL$SQLEXPRESS

Time Written: 20090912104714.000000+120

Event Type: Informationen

User: 
 

Computer Name: M1

Event Code: 17103

Message: All rights reserved.
 

Record Number: 4

Source Name: MSSQL$SQLEXPRESS

Time Written: 20090912104714.000000+120

Event Type: Informationen

User: 
 

Computer Name: M1

Event Code: 17101

Message: (c) 2005 Microsoft Corporation.
 

Record Number: 3

Source Name: MSSQL$SQLEXPRESS

Time Written: 20090912104714.000000+120

Event Type: Informationen

User: 
 

Computer Name: M1

Event Code: 17069

Message: Microsoft SQL Server 2008 (SP1) - 10.0.2531.0 (Intel X86) 

        Mar 29 2009 10:27:29 

        Copyright (c) 1988-2008 Microsoft Corporation

        Express Edition on Windows NT 5.1 <X86> (Build 2600: Service Pack 3)
 
 

Record Number: 2

Source Name: MSSQL$SQLEXPRESS

Time Written: 20090912104714.000000+120

Event Type: Informationen

User: 
 

Computer Name: M1

Event Code: 4096

Message: Der AntiVir Dienst wurde erfolgreich gestartet!
 

Record Number: 1

Source Name: Avira AntiVir

Time Written: 20090912104710.000000+120

Event Type: Informationen

User: NT-AUTORITÄT\SYSTEM
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Programme\Microsoft SQL Server\90\Tools\binn\;C:\Programme\Microsoft SQL Server\100\Tools\Binn\;C:\Programme\Microsoft SQL Server\100\DTS\Binn\

"windir"=%SystemRoot%

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=15

"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 95 Stepping 2, AuthenticAMD

"PROCESSOR_REVISION"=5f02

"NUMBER_OF_PROCESSORS"=1

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP
 

-----------------EOF-----------------

ok, hab versucht, alles nach bestem wissen zu tun. wäre für jede hilfe sehr dankbar :-)