Trojaner-Board - PC wird immer langsamer und bleibt hängen...

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - PC wird immer langsamer und bleibt hängen... (https://www.trojaner-board.de/79241-pc-immer-langsamer-bleibt-haengen.html)

PC wird immer langsamer und bleibt hängen...

Hey Leute!

Seit kurzem plagt mich ein Virus/Trojaner oder dergleichen.
Nach Systemstart wird der PC immer langsamer und friert schliesslich ein.
Habe eine Methode gefunden wie ich einigermassen damit arbeiten kann (im Taskmgr kurz nach Systemstart unwichtige Prozesse beenden - danach kommt die "System herunterfahren" Meldung und ich kann die Zeit verändern und somit länger arbeiten...)
abgesicherter Modus funktioniert, hab kaspersky drüberlaufen lassen hat aber nur einen virus gefunden und diesen gelöscht. trotzdem keine veränderung.

Hier mal mein Hijack This logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:56:48, on 08.11.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16915)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\WINDOWS\system32\PRISMSTA.EXE

C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\imapi.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"

O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
 

--

End of file - 3872 bytes

Könnt ihr was entdecken?

Danke für Eure Hilfe!!

LG Che

Hier die restlichen Logfiles:

Code:

Malwarebytes' Anti-Malware 1.41

Datenbank Version: 3128

Windows 5.1.2600 Service Pack 3 (Safe Mode)
 

08.11.2009 09:58:01

mbam-log-2009-11-08 (09-58-01).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)

Durchsuchte Objekte: 130287

Laufzeit: 8 minute(s), 22 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 1

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 2
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> Not selected for removal.
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\WINDOWS\cmdow.exe (Malware.Tool) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> Not selected for removal.

Code:

info.txt logfile of random's system information tool 1.06 2009-11-08 10:03:17
 

======Uninstall list======
 

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe

Adobe Flash Player-->"C:\WINDOWS\$NtUninstallAdobeFlashFiles$\spuninst\spuninst.exe"

Adobe Shockwave Player-->MsiExec.exe /X{211E8730-5681-49ED-BC6A-78C9F88E95F5}

Allgemeine Runtime Dateien-->"C:\WINDOWS\$NtUninstallRuntimes$\spuninst\spuninst.exe"

CCleaner-->"C:\Programme\CCleaner\uninst.exe"

C-Media 3D Audio-->C:\WINDOWS\CMIUnInstall.exe

DirectX 9.0c Zusatzdateien-->"C:\WINDOWS\$NtUninstallDXAddon$\spuninst\spuninst.exe"

HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"

Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"

ImgBurn-->"C:\Programme\ImgBurn\uninstall.exe"

Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}

Kaspersky Anti-Virus 7.0-->MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}

Kaspersky Anti-Virus 7.0-->MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}

Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

Medion Flash XL-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{EA1CB7AC-E221-4822-A789-0ADB051DC498}\Setup.exe" -l0x9 

Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}

Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"

Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU-->MsiExec.exe /I{9309DD7E-EBFE-3C95-8B47-30D3A012F606}

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU-->MsiExec.exe /I{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}

Mozilla Firefox (3.5.5)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe

NVIDIA Drivers-->C:\Programme\NVIDIA Corporation\Uninstall\nvuninst.exe UninstallGUI

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB974455)-->"C:\WINDOWS\ie7updates\KB974455-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"

Total Commander (Remove or Repair)-->C:\Programme\totalcmd\tcuninst.exe

Unlocker 1.8.7-->C:\Programme\Unlocker\uninst.exe

Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"

Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"

Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"

Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"

XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
 

======Security center information======
 

AV: Kaspersky Anti-Virus (disabled)
 

======System event log======
 

Computer Name: OEM--PC

Event Code: 15007

Message: Die von URL-Präfix "http://*:2869/" identifizierte Namespacereservierung wurde erfolgreich hinzugefügt.
 

Record Number: 5

Source Name: HTTP

Time Written: 20091107190625.000000+060

Event Type: Informationen

User: 
 

Computer Name: OEM--PC

Event Code: 6011

Message: Der NetBIOS-Name und DNS-Hostname dieses Computers wurden von MACHINENAME in OEM--PC geändert.
 

Record Number: 4

Source Name: EventLog

Time Written: 20091107190213.000000+060

Event Type: Informationen

User: 
 

Computer Name: MACHINENAME

Event Code: 2

Message: Bei der Überprüfung, ob \Device\Serial0 ein serieller Anschluss ist, wurde ein FIFO-Baustein entdeckt. Es wird der FIFO-Baustein verwendet.
 

Record Number: 3

Source Name: Serial

Time Written: 20091107185742.000000+060

Event Type: Informationen

User: 
 

Computer Name: MACHINENAME

Event Code: 6005

Message: Der Ereignisprotokolldienst wurde gestartet.
 

Record Number: 2

Source Name: EventLog

Time Written: 20091107185727.000000+060

Event Type: Informationen

User: 
 

Computer Name: MACHINENAME

Event Code: 6009

Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.
 

Record Number: 1

Source Name: EventLog

Time Written: 20091107185727.000000+060

Event Type: Informationen

User: 
 

=====Application event log=====
 

Computer Name: OEM--PC

Event Code: 1000

Message: Die Leistungsindikatoren für den Dienst MSDTC (MSDTC) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 5

Source Name: LoadPerf

Time Written: 20091107190412.000000+060

Event Type: Informationen

User: 
 

Computer Name: OEM--PC

Event Code: 1000

Message: Die Leistungsindikatoren für den Dienst TermService (Terminaldienste) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 4

Source Name: LoadPerf

Time Written: 20091107190408.000000+060

Event Type: Informationen

User: 
 

Computer Name: OEM--PC

Event Code: 1000

Message: Die Leistungsindikatoren für den Dienst RemoteAccess (Routing und RAS) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 3

Source Name: LoadPerf

Time Written: 20091107190249.000000+060

Event Type: Informationen

User: 
 

Computer Name: OEM--PC

Event Code: 1000

Message: Die Leistungsindikatoren für den Dienst PSched (PSched) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 2

Source Name: LoadPerf

Time Written: 20091107190232.000000+060

Event Type: Informationen

User: 
 

Computer Name: OEM--PC

Event Code: 1000

Message: Die Leistungsindikatoren für den Dienst RSVP (QoS-RSVP) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 1

Source Name: LoadPerf

Time Written: 20091107190220.000000+060

Event Type: Informationen

User: 
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem

"windir"=%SystemRoot%

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=15

"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel

"PROCESSOR_REVISION"=0209

"NUMBER_OF_PROCESSORS"=2

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"SAFEBOOT_OPTION"=NETWORK
 

-----------------EOF-----------------

Code:

Logfile of random's system information tool 1.06 (written by random/random)

Run by Che at 2009-11-08 10:03:10

Microsoft Windows XP Professional Service Pack 3

System drive C: has 53 GB (67%) free of 80 GB

Total RAM: 1023 MB (83% free)
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:03:14, on 08.11.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16915)

Boot mode: Safe mode with network support
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Dokumente und Einstellungen\Che\Desktop\RSIT.exe

C:\Programme\Trend Micro\HijackThis\Che.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"

O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\npjpi160_06.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\npjpi160_06.dll

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
 

--

End of file - 3955 bytes
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]

SSVHelper Class - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll [2008-03-25 509328]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"AVP"=C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe [2007-06-28 218376]

"PRISMSTA.EXE"=PRISMSTA.EXE START []

"MSConfig"=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [2008-04-30 172544]

"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2009-09-27 86016]

"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-09-27 13918208]

"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd []

"Malwarebytes Anti-Malware (reboot)"=C:\Programme\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"Malwarebytes' Anti-Malware"=C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe [2009-09-10 420176]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-30 15360]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]

C:\WINDOWS\system32\ctfmon.exe [2008-04-30 15360]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dit]

C:\WINDOWS\Dit.exe [2002-08-28 73728]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install []
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa]

C:\WINDOWS\system32\antiwpa.dll [2005-09-18 5376]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]

C:\WINDOWS\system32\klogon.dll [2007-06-28 206088]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll [2008-06-12 133632]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145

"NoStartMenuPinnedList"=1
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
 

======List of files/folders created in the last 1 months======
 

2009-11-08 16:39:47 ----D---- C:\Programme\Trend Micro

2009-11-08 16:25:17 ----SHD---- C:\WINDOWS\CSC

2009-11-08 14:43:02 ----D---- C:\Dokumente und Einstellungen\Che\Anwendungsdaten\Identities

2009-11-08 14:42:52 ----ASH---- C:\Dokumente und Einstellungen\Che\Anwendungsdaten\desktop.ini

2009-11-08 14:42:51 ----SD---- C:\Dokumente und Einstellungen\Che\Anwendungsdaten\Microsoft

2009-11-08 12:44:49 ----D---- C:\Dokumente und Einstellungen\Che\Anwendungsdaten\Macromedia

2009-11-08 12:44:49 ----D---- C:\Dokumente und Einstellungen\Che\Anwendungsdaten\Adobe

2009-11-08 11:54:44 ----D---- C:\Dokumente und Einstellungen\Che\Anwendungsdaten\Mozilla

2009-11-08 10:03:10 ----D---- C:\rsit

2009-11-08 10:02:58 ----A---- C:\WINDOWS\setuplog.txt

2009-11-08 09:59:11 ----A---- C:\WINDOWS\ntbtlog.txt

2009-11-08 09:44:53 ----D---- C:\Dokumente und Einstellungen\Che\Anwendungsdaten\Malwarebytes

2009-11-08 09:44:47 ----D---- C:\Programme\Malwarebytes' Anti-Malware

2009-11-08 09:44:47 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2009-11-08 09:38:45 ----SHD---- C:\RECYCLER

2009-11-08 09:35:59 ----D---- C:\Programme\CCleaner

2009-11-08 04:49:15 ----D---- C:\WINDOWS\pss

2009-11-08 00:07:01 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$

2009-11-08 00:06:56 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$

2009-11-08 00:06:50 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$

2009-11-08 00:06:19 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$

2009-11-08 00:06:13 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$

2009-11-08 00:06:08 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$

2009-11-08 00:05:59 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$

2009-11-08 00:05:54 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$

2009-11-08 00:05:47 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$

2009-11-08 00:05:41 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$

2009-11-08 00:05:36 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$

2009-11-08 00:05:30 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$

2009-11-08 00:05:24 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$

2009-11-08 00:05:19 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$

2009-11-08 00:05:13 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$

2009-11-08 00:05:03 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$

2009-11-07 23:51:15 ----D---- C:\WINDOWS\system32\en-US

2009-11-07 23:50:17 ----D---- C:\aba8708a9ee9dff797b2a294

2009-11-07 23:49:57 ----D---- C:\WINDOWS\SxsCaPendDel

2009-11-07 23:38:47 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$

2009-11-07 23:38:40 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$

2009-11-07 23:38:32 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$

2009-11-07 23:38:25 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$

2009-11-07 23:38:18 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$

2009-11-07 23:38:12 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$

2009-11-07 23:37:51 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$

2009-11-07 23:36:47 ----A---- C:\WINDOWS\system32\MRT.exe

2009-11-07 23:36:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$

2009-11-07 23:36:25 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$

2009-11-07 23:36:18 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$

2009-11-07 23:36:13 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2$

2009-11-07 23:36:06 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$

2009-11-07 23:35:59 ----D---- C:\WINDOWS\ie7updates

2009-11-07 23:35:52 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$

2009-11-07 23:35:34 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$

2009-11-07 23:35:28 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$

2009-11-07 23:35:21 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$

2009-11-07 23:35:16 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$

2009-11-07 23:35:08 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$

2009-11-07 23:35:01 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$

2009-11-07 23:34:50 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$

2009-11-07 23:34:35 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$

2009-11-07 23:34:29 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$

2009-11-07 23:34:22 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$

2009-11-07 23:34:15 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$

2009-11-07 23:34:09 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$

2009-11-07 23:34:02 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$

2009-11-07 23:33:48 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$

2009-11-07 23:33:41 ----HDC---- C:\WINDOWS\$NtUninstallKB929399$

2009-11-07 23:33:17 ----HDC---- C:\WINDOWS\$NtUninstallKB939683$

2009-11-07 23:32:41 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$

2009-11-07 23:32:32 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$

2009-11-07 23:31:41 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$

2009-11-07 23:31:33 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$

2009-11-07 23:31:27 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$

2009-11-07 23:31:20 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$

2009-11-07 23:31:14 ----HDC---- C:\WINDOWS\$NtUninstallKB954154_WM11$

2009-11-07 23:31:07 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$

2009-11-07 23:31:00 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$

2009-11-07 23:30:40 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$

2009-11-07 23:14:54 ----A---- C:\WINDOWS\CMISETUP.INI

2009-11-07 23:14:54 ----A---- C:\WINDOWS\CMCDPLAY.INI

2009-11-07 23:14:47 ----A---- C:\WINDOWS\system32\udaprop.dll

2009-11-07 23:14:46 ----A---- C:\WINDOWS\system32\cmuda.dll

2009-11-07 23:14:46 ----A---- C:\WINDOWS\system32\Audio3D.dll

2009-11-07 23:14:46 ----A---- C:\WINDOWS\Cmuda.ini

2009-11-07 23:14:45 ----D---- C:\Programme\C-Media 3D Audio

2009-11-07 23:14:45 ----A---- C:\WINDOWS\CMIUninstall.exe

2009-11-07 23:14:45 ----A---- C:\WINDOWS\CmiRmRedundDir.exe

2009-11-07 23:14:44 ----A---- C:\WINDOWS\CMIRmDriver.dll

2009-11-07 23:10:24 ----A---- C:\WINDOWS\wininit.ini

2009-11-07 22:55:58 ----A---- C:\WINDOWS\system32\PRISMSTA.exe

2009-11-07 22:55:58 ----A---- C:\WINDOWS\system32\PRISMRES.dll

2009-11-07 22:55:58 ----A---- C:\WINDOWS\system32\PRISMIOC.dll

2009-11-07 22:55:58 ----A---- C:\WINDOWS\PRISMDOM.ini

2009-11-07 22:49:38 ----N---- C:\WINDOWS\Dit.INI

2009-11-07 22:49:38 ----N---- C:\WINDOWS\Dit.DLL

2009-11-07 22:49:38 ----A---- C:\WINDOWS\DitExp.exe

2009-11-07 22:49:38 ----A---- C:\WINDOWS\Dit.exe

2009-11-07 22:34:23 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA Corporation

2009-11-07 22:33:38 ----D---- C:\Programme\NVIDIA Corporation

2009-11-07 22:33:06 ----D---- C:\NVIDIA

2009-11-07 22:24:58 ----D---- C:\Programme\Mozilla Firefox

2009-11-07 21:47:17 ----D---- C:\Programme\Intel

2009-11-07 21:46:58 ----D---- C:\WINDOWS\system32\ReinstallBackups

2009-11-07 21:46:55 ----HD---- C:\Programme\InstallShield Installation Information

2009-11-07 21:46:31 ----D---- C:\Programme\Gemeinsame Dateien\InstallShield

2009-11-07 21:46:05 ----D---- C:\Medion

2009-11-07 21:20:50 ----D---- C:\Programme\Kaspersky Lab

2009-11-07 21:20:50 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab

2009-11-07 21:20:07 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files

2009-11-07 19:56:33 ----SH---- C:\boot.ini

2009-11-07 19:51:47 ----SD---- C:\WINDOWS\Downloaded Program Files

2009-11-07 19:51:47 ----RSD---- C:\WINDOWS\Fonts

2009-11-07 19:51:47 ----RD---- C:\WINDOWS\Web

2009-11-07 19:51:47 ----HD---- C:\WINDOWS\inf

2009-11-07 19:51:47 ----D---- C:\WINDOWS\WinSxS

2009-11-07 19:51:47 ----D---- C:\WINDOWS\WBEM

2009-11-07 19:51:47 ----D---- C:\WINDOWS\twain_32

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Temp

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\wins

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\wbem

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\usmt

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\spool

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\ShellExt

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\Setup

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\ras

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\oobe

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\npp

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\mui

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\inetsrv

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\IME

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\icsxml

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\ias

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\export

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\drivers

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\dhcp

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\de-de

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\de

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\config

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\3com_dmi

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\3076

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\2052

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\1054

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\1042

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\1041

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\1037

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\1033

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\1031

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\1028

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32\1025

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system32

2009-11-07 19:51:47 ----D---- C:\WINDOWS\system

2009-11-07 19:51:47 ----D---- C:\WINDOWS\security

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Resources

2009-11-07 19:51:47 ----D---- C:\WINDOWS\repair

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Provisioning

2009-11-07 19:51:47 ----D---- C:\WINDOWS\PeerNet

2009-11-07 19:51:47 ----D---- C:\WINDOWS\pchealth

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Offline Web Pages

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Network Diagnostic

2009-11-07 19:51:47 ----D---- C:\WINDOWS\mui

2009-11-07 19:51:47 ----D---- C:\WINDOWS\msapps

2009-11-07 19:51:47 ----D---- C:\WINDOWS\msagent

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Media

2009-11-07 19:51:47 ----D---- C:\WINDOWS\L2Schemas

2009-11-07 19:51:47 ----D---- C:\WINDOWS\java

2009-11-07 19:51:47 ----D---- C:\WINDOWS\ime

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Help

2009-11-07 19:51:47 ----D---- C:\WINDOWS\ehome

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Driver Cache

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Debug

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Cursors

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Connection Wizard

2009-11-07 19:51:47 ----D---- C:\WINDOWS\Config

2009-11-07 19:51:47 ----D---- C:\WINDOWS\AppPatch

2009-11-07 19:51:47 ----D---- C:\WINDOWS\addins

2009-11-07 19:51:47 ----D---- C:\WINDOWS

2009-11-07 19:17:46 ----A---- C:\WINDOWS\system32\wmpns.dll

2009-11-07 19:17:42 ----HD---- C:\Programme\Uninstall Information

2009-11-07 19:17:39 ----D---- C:\Programme\totalcmd

2009-11-07 19:17:37 ----D---- C:\Programme\Microsoft Silverlight

2009-11-07 19:17:24 ----D---- C:\Programme\ImgBurn

2009-11-07 19:17:20 ----RA---- C:\WINDOWS\system32\antiwpa.dll

2009-11-07 19:16:53 ----D---- C:\WINDOWS\Prefetch

2009-11-07 19:14:59 ----D---- C:\WINDOWS\system32\PreInstall

2009-11-07 19:14:58 ----HD---- C:\WINDOWS\$hf_mig$

2009-11-07 19:14:52 ----D---- C:\WINDOWS\SoftwareDistribution

2009-11-07 19:14:51 ----D---- C:\WINDOWS\system32\SoftwareDistribution

2009-11-07 19:14:51 ----A---- C:\WINDOWS\system32\wups2.dll

2009-11-07 19:14:51 ----A---- C:\WINDOWS\system32\wucltui.dll.mui

2009-11-07 19:14:51 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui

2009-11-07 19:14:51 ----A---- C:\WINDOWS\system32\wuapi.dll.mui

2009-11-07 19:14:49 ----A---- C:\WINDOWS\opuc.dll

2009-11-07 19:14:48 ----A---- C:\WINDOWS\system32\muweb.dll

2009-11-07 19:14:30 ----HDC---- C:\WINDOWS\$NtUninstallRuntimes$

2009-11-07 19:14:17 ----D---- C:\WINDOWS\system32\Adobe

2009-11-07 19:14:09 ----HDC---- C:\WINDOWS\$NtUninstallAdobeFlashFiles$

2009-11-07 19:13:50 ----N---- C:\WINDOWS\system32\spmsg.dll

2009-11-07 19:13:48 ----HDC---- C:\WINDOWS\$NtUninstallDXAddon$

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xinput9_1_0.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xinput1_3.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xinput1_2.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xinput1_1.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\XAudio2_0.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine3_0.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_9.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_8.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_7.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_6.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_5.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_4.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_3.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_2.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_10.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_1.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\xactengine2_0.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\X3DAudio1_3.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\x3daudio1_2.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\x3daudio1_1.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\x3daudio1_0.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\d3dx9_37.dll

2009-11-07 19:13:42 ----N---- C:\WINDOWS\system32\d3dx9_36.dll

2009-11-07 19:13:41 ----N---- C:\WINDOWS\system32\d3dx9_35.dll

2009-11-07 19:13:41 ----N---- C:\WINDOWS\system32\d3dx9_34.dll

2009-11-07 19:13:41 ----N---- C:\WINDOWS\system32\d3dx9_33.dll

2009-11-07 19:13:41 ----N---- C:\WINDOWS\system32\d3dx9_32.dll

2009-11-07 19:13:41 ----N---- C:\WINDOWS\system32\d3dx9_31.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx9_30.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx9_29.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx9_28.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx9_27.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx9_26.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx9_25.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx9_24.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx10_37.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx10_36.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx10_35.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx10_34.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx10_33.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\d3dx10.dll

2009-11-07 19:13:40 ----N---- C:\WINDOWS\system32\D3DCompiler_37.dll

2009-11-07 19:13:39 ----N---- C:\WINDOWS\system32\d3dcompiler_36.dll

2009-11-07 19:13:39 ----N---- C:\WINDOWS\system32\d3dcompiler_35.dll

2009-11-07 19:13:39 ----N---- C:\WINDOWS\system32\d3dcompiler_34.dll

2009-11-07 19:13:39 ----N---- C:\WINDOWS\system32\d3dcompiler_33.dll

2009-11-07 19:13:34 ----SD---- C:\WINDOWS\system32\Microsoft

2009-11-07 19:13:34 ----A---- C:\WINDOWS\system32\javaws.exe

2009-11-07 19:13:34 ----A---- C:\WINDOWS\system32\javaw.exe

2009-11-07 19:13:34 ----A---- C:\WINDOWS\system32\java.exe

2009-11-07 19:13:06 ----D---- C:\Programme\Java

2009-11-07 19:13:03 ----D---- C:\Programme\Gemeinsame Dateien\Java

2009-11-07 19:12:56 ----HDC---- C:\WINDOWS\$NtUninstallXPSEPSCLP$

2009-11-07 19:11:23 ----D---- C:\WINDOWS\system32\URTTEMP

2009-11-07 19:10:38 ----D---- C:\WINDOWS\system32\XPSViewer

2009-11-07 19:10:38 ----D---- C:\Programme\MSBuild

2009-11-07 19:10:35 ----D---- C:\Programme\Reference Assemblies

Fortsetzung:

Code:

2009-11-07 19:10:35 ----D---- C:\Programme\Reference Assemblies

2009-11-07 19:10:22 ----N---- C:\WINDOWS\system32\spmsg2.dll

2009-11-07 19:10:22 ----A---- C:\WINDOWS\system32\spupdsvc.exe

2009-11-07 19:09:46 ----RSD---- C:\WINDOWS\assembly

2009-11-07 19:09:22 ----D---- C:\WINDOWS\Microsoft.NET

2009-11-07 19:07:47 ----A---- C:\WINDOWS\control.ini

2009-11-07 19:07:47 ----A---- C:\AUTOEXEC.BAT

2009-11-07 19:07:28 ----A---- C:\WINDOWS\system32\mapi32.dll

2009-11-07 19:07:27 ----D---- C:\WINDOWS\system32\dllcache

2009-11-07 19:06:35 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest

2009-11-07 19:06:32 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest

2009-11-07 19:06:27 ----HD---- C:\Programme\WindowsUpdate

2009-11-07 19:06:23 ----D---- C:\Programme\Online-Dienste

2009-11-07 19:06:09 ----D---- C:\WINDOWS\system32\DirectX

2009-11-07 19:06:03 ----A---- C:\WINDOWS\system32\atrace.dll

2009-11-07 19:06:01 ----A---- C:\WINDOWS\system32\desktop.ini

2009-11-07 19:06:01 ----A---- C:\WINDOWS\desktop.ini

2009-11-07 19:05:54 ----A---- C:\WINDOWS\system32\nmevtmsg.dll

2009-11-07 19:05:53 ----D---- C:\Programme\Gemeinsame Dateien\Dienste

2009-11-07 19:05:53 ----A---- C:\WINDOWS\system32\acctres.dll

2009-11-07 19:05:50 ----SD---- C:\WINDOWS\Tasks

2009-11-07 19:05:50 ----A---- C:\WINDOWS\system32\icfgnt5.dll

2009-11-07 19:05:49 ----D---- C:\Programme\Gemeinsame Dateien\MSSoap

2009-11-07 19:05:46 ----D---- C:\WINDOWS\srchasst

2009-11-07 19:05:45 ----D---- C:\WINDOWS\system32\Macromed

2009-11-07 19:05:44 ----A---- C:\WINDOWS\system32\wuweb.dll

2009-11-07 19:05:44 ----A---- C:\WINDOWS\system32\wucltui.dll

2009-11-07 19:05:44 ----A---- C:\WINDOWS\system32\wuauserv.dll

2009-11-07 19:05:44 ----A---- C:\WINDOWS\system32\wuaueng1.dll

2009-11-07 19:05:43 ----A---- C:\WINDOWS\system32\wups.dll

2009-11-07 19:05:43 ----A---- C:\WINDOWS\system32\wuaueng.dll

2009-11-07 19:05:43 ----A---- C:\WINDOWS\system32\wuauclt1.exe

2009-11-07 19:05:43 ----A---- C:\WINDOWS\system32\wuauclt.exe

2009-11-07 19:05:43 ----A---- C:\WINDOWS\system32\wuapi.dll

2009-11-07 19:05:43 ----A---- C:\WINDOWS\system32\qmgrprxy.dll

2009-11-07 19:05:43 ----A---- C:\WINDOWS\system32\qmgr.dll

2009-11-07 19:05:43 ----A---- C:\WINDOWS\system32\bitsprx4.dll

2009-11-07 19:05:43 ----A---- C:\WINDOWS\system32\bitsprx3.dll

2009-11-07 19:05:43 ----A---- C:\WINDOWS\system32\bitsprx2.dll

2009-11-07 19:05:39 ----D---- C:\Programme\Movie Maker

2009-11-07 19:05:23 ----A---- C:\WINDOWS\system32\safrslv.dll

2009-11-07 19:05:23 ----A---- C:\WINDOWS\system32\safrdm.dll

2009-11-07 19:05:23 ----A---- C:\WINDOWS\system32\safrcdlg.dll

2009-11-07 19:05:23 ----A---- C:\WINDOWS\system32\racpldlg.dll

2009-11-07 19:05:20 ----D---- C:\WINDOWS\system32\Restore

2009-11-07 19:05:20 ----A---- C:\WINDOWS\system32\srrstr.dll

2009-11-07 19:05:20 ----A---- C:\WINDOWS\system32\fltMc.exe

2009-11-07 19:05:20 ----A---- C:\WINDOWS\system32\fltlib.dll

2009-11-07 19:05:19 ----A---- C:\WINDOWS\system32\srsvc.dll

2009-11-07 19:05:19 ----A---- C:\WINDOWS\system32\srclient.dll

2009-11-07 19:05:18 ----A---- C:\WINDOWS\system32\nmmkcert.dll

2009-11-07 19:05:18 ----A---- C:\WINDOWS\system32\msconf.dll

2009-11-07 19:05:18 ----A---- C:\WINDOWS\system32\mnmsrvc.exe

2009-11-07 19:05:18 ----A---- C:\WINDOWS\system32\mnmdd.dll

2009-11-07 19:05:18 ----A---- C:\WINDOWS\system32\isrdbg32.dll

2009-11-07 19:05:18 ----A---- C:\WINDOWS\system32\ils.dll

2009-11-07 19:05:15 ----D---- C:\Programme\NetMeeting

2009-11-07 19:05:15 ----A---- C:\WINDOWS\system32\msoert2.dll

2009-11-07 19:05:15 ----A---- C:\WINDOWS\system32\msoeacct.dll

2009-11-07 19:05:14 ----A---- C:\WINDOWS\system32\inetres.dll

2009-11-07 19:05:14 ----A---- C:\WINDOWS\system32\inetcomm.dll

2009-11-07 19:05:13 ----D---- C:\Programme\Outlook Express

2009-11-07 19:05:12 ----A---- C:\WINDOWS\system32\schedsvc.dll

2009-11-07 19:05:12 ----A---- C:\WINDOWS\system32\mstinit.exe

2009-11-07 19:05:12 ----A---- C:\WINDOWS\system32\mstask.dll

2009-11-07 19:05:12 ----A---- C:\WINDOWS\system32\isign32.dll

2009-11-07 19:05:12 ----A---- C:\WINDOWS\system32\inetcfg.dll

2009-11-07 19:05:12 ----A---- C:\WINDOWS\system32\icwphbk.dll

2009-11-07 19:05:12 ----A---- C:\WINDOWS\system32\icwdial.dll

2009-11-07 19:05:07 ----D---- C:\Programme\Gemeinsame Dateien\System

2009-11-07 19:05:05 ----D---- C:\Programme\Internet Explorer

2009-11-07 19:04:23 ----D---- C:\Programme\ComPlus Applications

2009-11-07 19:04:21 ----A---- C:\WINDOWS\vbaddin.ini

2009-11-07 19:04:21 ----A---- C:\WINDOWS\vb.ini

2009-11-07 19:04:16 ----D---- C:\WINDOWS\Registration

2009-11-07 19:04:09 ----D---- C:\Programme\Online Services

2009-11-07 19:03:57 ----D---- C:\Programme\Windows Media Connect 2

2009-11-07 19:03:56 ----D---- C:\Programme\Windows Media Player

2009-11-07 19:03:55 ----D---- C:\Programme\Unlocker

2009-11-07 19:03:55 ----A---- C:\WINDOWS\system32\wrap_oal.dll

2009-11-07 19:03:54 ----A---- C:\WINDOWS\system32\vb40032.dll

2009-11-07 19:03:54 ----A---- C:\WINDOWS\system32\ssleay32.dll

2009-11-07 19:03:53 ----A---- C:\WINDOWS\system32\openal32.dll

2009-11-07 19:03:53 ----A---- C:\WINDOWS\system32\msvcr71.dll

2009-11-07 19:03:53 ----A---- C:\WINDOWS\system32\msvcr70.dll

2009-11-07 19:03:53 ----A---- C:\WINDOWS\system32\msvcp71.dll

2009-11-07 19:03:53 ----A---- C:\WINDOWS\system32\msvcp70.dll

2009-11-07 19:03:52 ----D---- C:\Programme\Common Files

2009-11-07 19:03:52 ----A---- C:\WINDOWS\system32\msvci70.dll

2009-11-07 19:03:52 ----A---- C:\WINDOWS\system32\msstkprp.dll

2009-11-07 19:03:52 ----A---- C:\WINDOWS\system32\msstdfmt.dll

2009-11-07 19:03:51 ----A---- C:\WINDOWS\system32\mfc71u.dll

2009-11-07 19:03:50 ----A---- C:\WINDOWS\system32\mfc71.dll

2009-11-07 19:03:50 ----A---- C:\WINDOWS\system32\mfc70u.dll

2009-11-07 19:03:50 ----A---- C:\WINDOWS\system32\mfc70.dll

2009-11-07 19:03:50 ----A---- C:\WINDOWS\system32\libssl32.dll

2009-11-07 19:03:49 ----A---- C:\WINDOWS\system32\libmmd.dll

2009-11-07 19:03:49 ----A---- C:\WINDOWS\system32\libintl3.dll

2009-11-07 19:03:49 ----A---- C:\WINDOWS\system32\libiconv2.dll

2009-11-07 19:03:49 ----A---- C:\WINDOWS\system32\libeay32.dll

2009-11-07 19:03:48 ----A---- C:\WINDOWS\system32\cygwinb19.dll

2009-11-07 19:03:48 ----A---- C:\WINDOWS\system32\cygwin1.dll

2009-11-07 19:03:47 ----A---- C:\WINDOWS\system32\autoitx3.dll

2009-11-07 19:03:47 ----A---- C:\WINDOWS\system32\atl71.dll

2009-11-07 19:03:47 ----A---- C:\WINDOWS\system32\atl70.dll

2009-11-07 19:03:45 ----D---- C:\Programme\Messenger

2009-11-07 19:03:42 ----D---- C:\Programme\MSN Gaming Zone

2009-11-07 19:03:42 ----A---- C:\WINDOWS\system32\write.exe

2009-11-07 19:03:34 ----A---- C:\WINDOWS\system32\sndvol32.exe

2009-11-07 19:03:34 ----A---- C:\WINDOWS\system32\hticons.dll

2009-11-07 19:03:33 ----A---- C:\WINDOWS\system32\winchat.exe

2009-11-07 19:03:33 ----A---- C:\WINDOWS\system32\avwav.dll

2009-11-07 19:03:33 ----A---- C:\WINDOWS\system32\avtapi.dll

2009-11-07 19:03:33 ----A---- C:\WINDOWS\system32\avmeter.dll

2009-11-07 19:03:27 ----A---- C:\WINDOWS\system32\sol.exe

2009-11-07 19:03:27 ----A---- C:\WINDOWS\system32\getuname.dll

2009-11-07 19:03:27 ----A---- C:\WINDOWS\system32\charmap.exe

2009-11-07 19:03:27 ----A---- C:\WINDOWS\system32\calc.exe

2009-11-07 19:03:26 ----A---- C:\WINDOWS\system32\winmine.exe

2009-11-07 19:03:26 ----A---- C:\WINDOWS\system32\usrlogon.cmd

2009-11-07 19:03:26 ----A---- C:\WINDOWS\system32\tsshutdn.exe

2009-11-07 19:03:26 ----A---- C:\WINDOWS\system32\tslabels.ini

2009-11-07 19:03:26 ----A---- C:\WINDOWS\system32\tskill.exe

2009-11-07 19:03:26 ----A---- C:\WINDOWS\system32\reset.exe

2009-11-07 19:03:26 ----A---- C:\WINDOWS\system32\mshearts.exe

2009-11-07 19:03:26 ----A---- C:\WINDOWS\system32\freecell.exe

2009-11-07 19:03:25 ----A---- C:\WINDOWS\system32\tsdiscon.exe

2009-11-07 19:03:25 ----A---- C:\WINDOWS\system32\tscon.exe

2009-11-07 19:03:25 ----A---- C:\WINDOWS\system32\shadow.exe

2009-11-07 19:03:25 ----A---- C:\WINDOWS\system32\rwinsta.exe

2009-11-07 19:03:25 ----A---- C:\WINDOWS\system32\regini.exe

2009-11-07 19:03:25 ----A---- C:\WINDOWS\system32\rdpcfgex.dll

2009-11-07 19:03:25 ----A---- C:\WINDOWS\system32\qwinsta.exe

2009-11-07 19:03:25 ----A---- C:\WINDOWS\system32\qappsrv.exe

2009-11-07 19:03:24 ----A---- C:\WINDOWS\system32\msg.exe

2009-11-07 19:03:24 ----A---- C:\WINDOWS\system32\msdtcprf.ini

2009-11-07 19:03:24 ----A---- C:\WINDOWS\system32\logoff.exe

2009-11-07 19:03:24 ----A---- C:\WINDOWS\system32\cdmodem.dll

2009-11-07 19:03:19 ----A---- C:\WINDOWS\system32\wmimgmt.msc

2009-11-07 19:03:13 ----D---- C:\Programme\MSN

2009-11-07 19:03:12 ----A---- C:\WINDOWS\system32\sndrec32.exe

2009-11-07 19:03:12 ----A---- C:\WINDOWS\system32\accwiz.exe

2009-11-07 19:03:11 ----D---- C:\Programme\Windows NT

2009-11-07 19:03:11 ----A---- C:\WINDOWS\system32\mspaint.exe

2009-11-07 19:03:11 ----A---- C:\WINDOWS\system32\mplay32.exe

2009-11-07 19:03:11 ----A---- C:\WINDOWS\system32\hypertrm.dll

2009-11-07 19:03:11 ----A---- C:\WINDOWS\system32\clipbrd.exe

2009-11-07 19:03:10 ----A---- C:\WINDOWS\system32\spider.exe

2009-11-07 19:03:09 ----A---- C:\WINDOWS\system32\tsgqec.dll

2009-11-07 19:03:09 ----A---- C:\WINDOWS\system32\tscfgwmi.dll

2009-11-07 19:03:09 ----A---- C:\WINDOWS\system32\rhttpaa.dll

2009-11-07 19:03:09 ----A---- C:\WINDOWS\system32\mstscax.dll

2009-11-07 19:03:09 ----A---- C:\WINDOWS\system32\aaclient.dll

2009-11-07 19:03:08 ----A---- C:\WINDOWS\system32\sessmgr.exe

2009-11-07 19:03:08 ----A---- C:\WINDOWS\system32\remotepg.dll

2009-11-07 19:03:08 ----A---- C:\WINDOWS\system32\rdshost.exe

2009-11-07 19:03:08 ----A---- C:\WINDOWS\system32\rdsaddin.exe

2009-11-07 19:03:08 ----A---- C:\WINDOWS\system32\rdchost.dll

2009-11-07 19:03:08 ----A---- C:\WINDOWS\system32\mstsc.exe

2009-11-07 19:03:07 ----D---- C:\WINDOWS\system32\MsDtc

2009-11-07 19:03:07 ----A---- C:\WINDOWS\system32\termsrv.dll

2009-11-07 19:03:07 ----A---- C:\WINDOWS\system32\rdpwsx.dll

2009-11-07 19:03:07 ----A---- C:\WINDOWS\system32\rdpsnd.dll

2009-11-07 19:03:07 ----A---- C:\WINDOWS\system32\rdpclip.exe

2009-11-07 19:03:07 ----A---- C:\WINDOWS\system32\qprocess.exe

2009-11-07 19:03:07 ----A---- C:\WINDOWS\system32\msdtcuiu.dll

2009-11-07 19:03:07 ----A---- C:\WINDOWS\system32\icaapi.dll

2009-11-07 19:03:07 ----A---- C:\WINDOWS\system32\cfgbkend.dll

2009-11-07 19:03:06 ----A---- C:\WINDOWS\system32\xolehlp.dll

2009-11-07 19:03:06 ----A---- C:\WINDOWS\system32\mtxoci.dll

2009-11-07 19:03:06 ----A---- C:\WINDOWS\system32\msdtctm.dll

2009-11-07 19:03:06 ----A---- C:\WINDOWS\system32\msdtcprx.dll

2009-11-07 19:03:06 ----A---- C:\WINDOWS\system32\msdtclog.dll

2009-11-07 19:03:06 ----A---- C:\WINDOWS\system32\msdtc.exe

2009-11-07 19:03:05 ----D---- C:\WINDOWS\system32\Com

2009-11-07 19:03:05 ----A---- C:\WINDOWS\system32\mtxlegih.dll

2009-11-07 19:03:05 ----A---- C:\WINDOWS\system32\mtxex.dll

2009-11-07 19:03:05 ----A---- C:\WINDOWS\system32\mtxdm.dll

2009-11-07 19:03:05 ----A---- C:\WINDOWS\system32\dcomcnfg.exe

2009-11-07 19:03:05 ----A---- C:\WINDOWS\system32\comrepl.dll

2009-11-07 19:03:05 ----A---- C:\WINDOWS\system32\comaddin.dll

2009-11-07 19:03:05 ----A---- C:\WINDOWS\system32\colbact.dll

2009-11-07 19:03:04 ----A---- C:\WINDOWS\system32\stclient.dll

2009-11-07 19:03:04 ----A---- C:\WINDOWS\system32\comuid.dll

2009-11-07 19:03:04 ----A---- C:\WINDOWS\system32\comsvcs.dll

2009-11-07 19:03:04 ----A---- C:\WINDOWS\system32\clbcatex.dll

2009-11-07 19:03:04 ----A---- C:\WINDOWS\system32\catsrvut.dll

2009-11-07 19:03:04 ----A---- C:\WINDOWS\system32\catsrvps.dll

2009-11-07 19:03:04 ----A---- C:\WINDOWS\system32\catsrv.dll

2009-11-07 19:03:03 ----A---- C:\WINDOWS\system32\comsnap.dll

2009-11-07 19:03:03 ----A---- C:\WINDOWS\system32\clbcatq.dll

2009-11-07 19:02:57 ----A---- C:\WINDOWS\system32\servdeps.dll

2009-11-07 19:02:57 ----A---- C:\WINDOWS\system32\mmfutil.dll

2009-11-07 19:02:57 ----A---- C:\WINDOWS\system32\licwmi.dll

2009-11-07 19:02:57 ----A---- C:\WINDOWS\system32\cmprops.dll

2009-11-07 19:02:10 ----A---- C:\WINDOWS\system32\h323log.txt

2009-11-07 19:00:32 ----A---- C:\WINDOWS\system32\ksuser.dll

2009-11-07 19:00:14 ----A---- C:\WINDOWS\system32\usbui.dll

2009-11-07 18:58:50 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2009-11-07 18:58:49 ----SHD---- C:\WINDOWS\Installer

2009-11-07 18:58:49 ----D---- C:\Programme\Gemeinsame Dateien\ODBC

2009-11-07 18:58:49 ----A---- C:\WINDOWS\ODBCINST.INI

2009-11-07 18:58:45 ----D---- C:\Programme\Gemeinsame Dateien\SpeechEngines

2009-11-07 18:58:44 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared

2009-11-07 18:58:40 ----RA---- C:\WINDOWS\system32\kbdtuq.dll

2009-11-07 18:58:40 ----RA---- C:\WINDOWS\system32\kbdtuf.dll

2009-11-07 18:58:40 ----RA---- C:\WINDOWS\system32\kbdazel.dll

2009-11-07 18:58:39 ----RA---- C:\WINDOWS\system32\kbdmon.dll

2009-11-07 18:58:39 ----RA---- C:\WINDOWS\system32\kbdkyr.dll

2009-11-07 18:58:38 ----RA---- C:\WINDOWS\system32\kbdycc.dll

2009-11-07 18:58:38 ----RA---- C:\WINDOWS\system32\kbduzb.dll

2009-11-07 18:58:38 ----RA---- C:\WINDOWS\system32\kbdur.dll

2009-11-07 18:58:38 ----RA---- C:\WINDOWS\system32\kbdtat.dll

2009-11-07 18:58:38 ----RA---- C:\WINDOWS\system32\kbdru1.dll

2009-11-07 18:58:38 ----RA---- C:\WINDOWS\system32\kbdru.dll

2009-11-07 18:58:38 ----RA---- C:\WINDOWS\system32\kbdkaz.dll

2009-11-07 18:58:38 ----RA---- C:\WINDOWS\system32\kbdbu.dll

2009-11-07 18:58:38 ----RA---- C:\WINDOWS\system32\kbdblr.dll

2009-11-07 18:58:38 ----RA---- C:\WINDOWS\system32\kbdaze.dll

2009-11-07 18:58:37 ----RA---- C:\WINDOWS\system32\kbdhept.dll

2009-11-07 18:58:37 ----RA---- C:\WINDOWS\system32\kbdhela3.dll

2009-11-07 18:58:37 ----RA---- C:\WINDOWS\system32\kbdhela2.dll

2009-11-07 18:58:36 ----RA---- C:\WINDOWS\system32\kbdhe319.dll

2009-11-07 18:58:36 ----RA---- C:\WINDOWS\system32\kbdhe220.dll

2009-11-07 18:58:36 ----RA---- C:\WINDOWS\system32\kbdhe.dll

2009-11-07 18:58:36 ----RA---- C:\WINDOWS\system32\kbdgkl.dll

2009-11-07 18:58:35 ----RA---- C:\WINDOWS\system32\kbdlv1.dll

2009-11-07 18:58:35 ----RA---- C:\WINDOWS\system32\kbdlv.dll

2009-11-07 18:58:35 ----RA---- C:\WINDOWS\system32\kbdlt1.dll

2009-11-07 18:58:35 ----RA---- C:\WINDOWS\system32\kbdlt.dll

2009-11-07 18:58:35 ----RA---- C:\WINDOWS\system32\kbdest.dll

2009-11-07 18:58:34 ----RA---- C:\WINDOWS\system32\kbdsl1.dll

2009-11-07 18:58:34 ----RA---- C:\WINDOWS\system32\kbdsl.dll

2009-11-07 18:58:34 ----RA---- C:\WINDOWS\system32\kbdro.dll

2009-11-07 18:58:34 ----RA---- C:\WINDOWS\system32\kbdpl1.dll

2009-11-07 18:58:34 ----RA---- C:\WINDOWS\system32\kbdpl.dll

2009-11-07 18:58:34 ----RA---- C:\WINDOWS\system32\kbdhu1.dll

2009-11-07 18:58:34 ----RA---- C:\WINDOWS\system32\kbdhu.dll

2009-11-07 18:58:33 ----RA---- C:\WINDOWS\system32\kbdycl.dll

2009-11-07 18:58:33 ----RA---- C:\WINDOWS\system32\kbdcz2.dll

2009-11-07 18:58:33 ----RA---- C:\WINDOWS\system32\kbdcz1.dll

2009-11-07 18:58:33 ----RA---- C:\WINDOWS\system32\kbdcz.dll

2009-11-07 18:58:33 ----RA---- C:\WINDOWS\system32\kbdcr.dll

2009-11-07 18:58:33 ----RA---- C:\WINDOWS\system32\KBDAL.DLL

2009-11-07 18:58:28 ----A---- C:\WINDOWS\system32\spxcoins.dll

2009-11-07 18:58:28 ----A---- C:\WINDOWS\system32\irclass.dll

2009-11-07 18:58:28 ----A---- C:\WINDOWS\system32\EqnClass.Dll

2009-11-07 18:58:28 ----A---- C:\WINDOWS\system32\dgsetup.dll

2009-11-07 18:58:28 ----A---- C:\WINDOWS\system32\dgrpsetu.dll

2009-11-07 18:58:26 ----N---- C:\WINDOWS\system32\CONFIG.TMP

2009-11-07 18:58:26 ----A---- C:\WINDOWS\TASKMAN.EXE

2009-11-07 18:58:26 ----A---- C:\WINDOWS\system32\batt.dll

2009-11-07 18:58:25 ----A---- C:\WINDOWS\system32\storprop.dll

2009-11-07 18:58:25 ----A---- C:\WINDOWS\NOTEPAD.EXE

2009-11-07 18:58:16 ----ASH---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop.ini

2009-11-07 18:58:10 ----RA---- C:\WINDOWS\SET8.tmp

2009-11-07 18:58:08 ----RA---- C:\WINDOWS\SET4.tmp

2009-11-07 18:58:06 ----RA---- C:\WINDOWS\SET3.tmp

2009-11-07 18:58:01 ----D---- C:\WINDOWS\system32\CatRoot2

2009-11-07 18:58:01 ----D---- C:\WINDOWS\system32\CatRoot

2009-11-07 18:57:56 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft

2009-11-07 18:57:28 ----RD---- C:\Programme

2009-11-07 18:57:28 ----D---- C:\Programme\Gemeinsame Dateien

2009-11-07 18:57:19 ----D---- C:\Dokumente und Einstellungen

2009-11-07 18:57:18 ----SHD---- C:\System Volume Information
 

======List of files/folders modified in the last 1 months======
 

2009-11-08 16:36:55 ----A---- C:\WINDOWS\win.ini

2009-11-08 16:36:55 ----A---- C:\WINDOWS\system.ini
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5b.sys [2002-10-29 40960]

R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 24344]

R3 PRISM_A00;PRISM 802.11g Driver; C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2003-08-07 362688]

R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]

R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]

R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-30 26368]

R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]

S1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-30 40448]

S1 klif;Klif; \??\C:\WINDOWS\system32\drivers\klif.sys []

S3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2004-12-16 804800]

S3 IIUSBISP;USB Mass Storage for USB ISP; C:\WINDOWS\System32\Drivers\iiusbisp.sys []

S3 ms_mpu401;Microsoft MPU-401 MIDI UART-Treiber; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]

S3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2009-09-27 7655872]

S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-06-12 77568]

S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-06-12 82944]

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

S2 AVP;Kaspersky Anti-Virus 7.0; C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe [2007-06-28 218376]

S2 nvsvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2009-09-27 172100]

S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-30 14336]

S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
 

-----------------EOF-----------------

Hier die LOG Files von AVZ