Trojaner-Board - Computer infiziert: Crypt.ZPACK.Gen, Vundo.Gen (3mal), Crypt.ZPACK.Gen, Alureon.CZ

Guten Morgen,

ich denke, mein Rechner schreit wahrscheinlich nach einer kompletten Formatierung und Neuinstallation. Da ich jedoch völliger Laie bin, scheue ich mich davor.

Als Antivirusprogramm habe ich Antivir, dieses war auch immer aktiviert, und dennoch haben sich Viren eingeschlichen. Bemerkt habe ich dies, als der Rechner plötzlich sehr langsam war und ich über den Taskmanager merkte, dass "ex_08.exe" lief, was mir gar nichts sagte, einmal googeln zeigte den Virusbefall. Der Suchlauf mit Antivir brachte mehrere Viren zutage, siehe Topic. Da ich im Hinterkopf hatte, dass Antivir Personal Freeware keine Spyware verfolgt, hab ich mir dann auch noch Superantispyware runtergeladen, ich glaube, das Programm hat auch wieder einige Dateien identifiziert.

Auch passierte es plötzlich, dass sich Excel nicht mehr starten ließ, und einige Male kam eine Fehlermeldung, die ich mir leider nicht aufgeschrieben habe, aber danach wurde innerhalb von 60 Sekunden der Rechner runtergefahren. Es hatte was mit System32 zu tun, glaube ich.

Ich bin immer davor zurückgeschreckt, eine richtige Systemuntersuchung zu machen, weil ich mich eben mit Rechnern viel zu wenig auskenne, doch seit Freitag bin ich nun daran, die einzelnen hier empfohlenen Schritte durchzuführen. Ich denke, ich bin soweit durch.

1. Ich habe Malwarebytes runtergeladen und laufen lassen. Das Programm hat 8 (!!!) infizierte Dateien gefunden. Der Scan-Bericht ist eingefügt (Copy & Paste von der .txt-Datei).

Code:

 Malwarebytes' Anti-Malware 1.42

Datenbank Version: 3339

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.11
 

10.12.2009 19:19:35

mbam-log-2009-12-10 (19-19-35).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|)

Durchsuchte Objekte: 183186

Laufzeit: 1 hour(s), 19 minute(s), 35 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 11

Infizierte Registrierungswerte: 3

Infizierte Dateiobjekte der Registrierung: 3

Infizierte Verzeichnisse: 3

Infizierte Dateien: 11
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\gasfkyyqxyyrje (Rootkit.TDSS) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\rlist (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\myid (Malware.Trace) -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Backdoor.Bot) -> Data: c:\windows\system32\twext.exe -> Delete on reboot.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Backdoor.Bot) -> Data: system32\twext.exe -> Delete on reboot.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.
 

Infizierte Verzeichnisse:

C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\twain_32 (Trojan.Zbot) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\twain_32 (Trojan.Zbot) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\twain_32 (Backdoor.Bot) -> Delete on reboot.
 

Infizierte Dateien:

C:\WINDOWS\Temp\TMP26.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CLUVODEF\win[1].exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\twain_32\user.ds (Trojan.Zbot) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\twain_32\user.ds (Trojan.Zbot) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\twain_32\local.ds (Backdoor.Bot) -> Delete on reboot.

C:\WINDOWS\system32\twain_32\user.ds (Backdoor.Bot) -> Delete on reboot.

C:\WINDOWS\system32\twain_32\user.ds.cla (Backdoor.Bot) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\twext.exe (Backdoor.Bot) -> Delete on reboot.

C:\WINDOWS\Temp\_ex-68.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\Katrin1\Lokale Einstellungen\Temp\d.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Programme\ICQToolbar\toolbaru.dll (Trojan.BHO) -> Quarantined and deleted successfully.

2. Ich habe die Versteckten Dateien und Systemdateien sichtbar gemacht.

3. Ich habe Hijackthis eine Analyse machen lassen. Leider habe ich vergessen, wo die Analyse gespeichert ist, darum gehe ich nach diesem Betrag offline und schließe alle Fenster, mache noch einen Scan und editiere meinen Beitrag dann.

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 09:09:03, on 13.12.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16945)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\F@H\FAH504-Console.exe

C:\Programme\ICQ6Toolbar\ICQ Service.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\F@H\FahCore_82.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Winamp\winampa.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\ASUS\WLAN Card Utilities\Center.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

C:\Programme\Logitech\QuickCam\Quickcam.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Programme\McAfee Security Scan\1.0.150\SSScheduler.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\msiexec.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

R3 - URLSearchHook: (no name) -  - (no file)

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll

O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Control Center] C:\Programme\ASUS\WLAN Card Utilities\Center.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - Global Startup: McAfee Security Scan.lnk = ?

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1189351368046

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.gamenext.de/online/online2/zuma/popcaploader_v10_de.cab

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe

O23 - Service: FAH@C:+Programme+F@H+FAH504-Console.exe - Stanford University - C:\Programme\F@H\FAH504-Console.exe

O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Programme\Windows Live\installer\WLSetupSvc.exe (file missing)
 

--

End of file - 8198 bytes

4. Ich habe den CCCleaner laufen lassen, jedoch nur das zweite Mal als install.doc auswerfen lassen, fürchte ich. Hier ist es:

Code:

40501 Einführung in die Volkswirtschaftslehre                

7-Zip 4.65                

Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        10.0.32.18

Adobe Flash Player 9 ActiveX        Adobe Systems        9

Adobe Reader 8.1.2 - Deutsch        Adobe Systems Incorporated        8.1.2

Ask Toolbar        Ask.com        

ASUS WLAN Card Utilities/Driver                2.9.3.3

Audiograbber 1.83 SE        Audiograbber Deutschland        1.83 SE 

Avira AntiVir Personal - Free Antivirus        Avira GmbH        

CCleaner        Piriform        

DeepBurner v1.8.0.224                

eMusic - 50 Free MP3 offer                

HijackThis 2.0.2        TrendMicro        2.0.2

ICQ Toolbar        ICQ        3.0.0

ICQ6.5        ICQ        6.5

Java(TM) 6 Update 11        Sun Microsystems, Inc.        6.0.110

Java(TM) 6 Update 3        Sun Microsystems, Inc.        1.6.0.30

Java(TM) 6 Update 5        Sun Microsystems, Inc.        1.6.0.50

Java(TM) 6 Update 7        Sun Microsystems, Inc.        1.6.0.70

Logitech Desktop Messenger        Logitech, Inc.        2.54.11

Logitech QuickCam        Logitech Inc.        11.80.1065

Logitech QuickCam-Treiberpaket                

Logitech Updater        Ihr Firmenname        1.70

Malwarebytes' Anti-Malware        Malwarebytes Corporation        

McAfee Security Scan                

Microsoft Office Standard Edition 2003        Microsoft Corporation        11.0.8173.0

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148        Microsoft Corporation        9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        9.0.30729

Mozilla Firefox (3.5.5)        Mozilla        3.5.5 (de)

Mozilla Thunderbird (2.0.0.23)        Mozilla        2.0.0.23 (de)

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        4.20.9870.0

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        4.20.9876.0

NVIDIA Drivers                

Opera 9.23        Opera Software ASA        9.23

Realtek AC'97 Audio        Realtek Semiconductor Corp.        5.12

REALTEK GbE & FE Ethernet PCI NIC Driver        Realtek        1.11.0000

Skype™ 3.8        Skype Technologies S.A.        3.8.154

SUPER © Version 2007.bld.23 (July 4, 2007)        eRightSoft        Version 2007.bld.23 (July 4, 2007)

SUPERAntiSpyware Free Edition        SUPERAntiSpyware.com        4.29.0.1004

Versal FileDownload ActiveX Control Trial Version                

VideoLAN VLC media player 0.8.6c        VideoLAN Team        0.8.6c

Winamp (remove only)                

Windows Genuine Advantage Validation Tool (KB892130)        Microsoft Corporation        

Windows Internet Explorer 7        Microsoft Corporation        20061107.210142

Windows Live installer        Microsoft Corporation        12.0.1471.1025

Windows Live Sign-in Assistant        Microsoft Corporation        4.100.313.1

Windows XP Service Pack 3        Microsoft Corporation        20080414.031514

Zylom Games Player Plugin        Zylom Games

5. Ich habe eine filelist der letzten 6 Monate erstellt:

Code:

----- Root ----------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: F091-24EA
 

 Verzeichnis von C:\
 

13.12.2009  08:26                43 filelist.txt

13.12.2009  08:25               191 ASWL2K.ini

13.12.2009  08:07       536.399.872 hiberfil.sys

13.12.2009  08:07       805.306.368 pagefile.sys

              52 Datei(en)  1.342.021.153 Bytes

               0 Verzeichnis(se), 21.128.953.856 Bytes frei

 

----- Windows -------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: F091-24EA
 

 Verzeichnis von C:\WINDOWS
 

13.12.2009  08:10         1.757.078 WindowsUpdate.log

13.12.2009  08:07                50 wiaservc.log

13.12.2009  08:07               159 wiadebug.log

13.12.2009  08:07             2.048 bootstat.dat

12.12.2009  21:03            32.558 SchedLgU.Txt

16.11.2009  18:48               227 system.ini

18.10.2009  21:01             6.782 cdplayer.ini

23.06.2009  07:52               683 win.ini

              69 Datei(en)      9.306.290 Bytes

               0 Verzeichnis(se), 21.128.949.760 Bytes frei

 

----- System  --- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: F091-24EA
 

 Verzeichnis von C:\WINDOWS\system
 

[keine Dateien vorhanden, die jünger als 6 Monate sind]
 

              25 Datei(en)        929.787 Bytes

               0 Verzeichnis(se), 21.128.949.760 Bytes frei

 

----- System 32 (Achtung: Zeitfenster beachten!) --- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: F091-24EA
 

 Verzeichnis von C:\WINDOWS\system32
 

13.12.2009  08:07             2.422 wpa.dbl

12.12.2009  20:49           311.604 perfh009.dat

12.12.2009  20:49            39.992 perfc009.dat

12.12.2009  20:49            48.156 perfc007.dat

12.12.2009  20:49           316.594 perfh007.dat

12.12.2009  20:49           723.744 PerfStringBackup.INI

01.12.2009  21:06        25.966.024 MRT.exe

28.11.2009  12:53           720.880 TZLog.log

16.11.2009  18:38           112.584 FNTCACHE.DAT

15.11.2009  08:51               127 MRT.INI

29.10.2009  08:41         1.168.384 urlmon.dll

29.10.2009  08:41           233.472 webcheck.dll

29.10.2009  08:41           832.512 wininet.dll

29.10.2009  08:41           105.984 url.dll

29.10.2009  08:41           102.912 occache.dll

29.10.2009  08:41            44.544 pngfilt.dll

29.10.2009  08:41           671.232 mstime.dll

29.10.2009  08:41           477.696 mshtmled.dll

29.10.2009  08:41         3.598.336 mshtml.dll

29.10.2009  08:41           193.024 msrating.dll

29.10.2009  08:40            52.224 msfeedsbs.dll

29.10.2009  08:40           459.264 msfeeds.dll

29.10.2009  08:40         1.830.912 inetcpl.cpl

29.10.2009  08:40           268.288 iertutil.dll

29.10.2009  08:40            27.648 jsproxy.dll

29.10.2009  08:40            44.544 iernonce.dll

29.10.2009  08:40         6.067.200 ieframe.dll

29.10.2009  08:40            78.336 ieencode.dll

29.10.2009  08:40           385.024 iedkcs32.dll

29.10.2009  08:40           230.400 ieaksie.dll

29.10.2009  08:40           380.928 ieapfltr.dll

29.10.2009  08:40           153.088 ieakeng.dll

29.10.2009  08:40           347.136 dxtmsft.dll

29.10.2009  08:40           214.528 dxtrans.dll

29.10.2009  08:40           124.928 advpack.dll

29.10.2009  08:40            17.408 corpol.dll

29.10.2009  08:40           133.120 extmgr.dll

29.10.2009  08:40            63.488 icardie.dll

28.10.2009  16:07            46.080 tzchange.exe

28.10.2009  15:36           389.120 html.iec

28.10.2009  15:35            70.656 ie4uinit.exe

28.10.2009  15:35            13.824 ieudinit.exe

28.10.2009  07:52           161.792 ieakui.dll

21.10.2009  06:38            75.776 strmfilt.dll

21.10.2009  06:38            25.088 httpapi.dll

13.10.2009  11:32           271.360 oakley.dll

12.10.2009  14:38           150.528 rastls.dll

12.10.2009  14:38            79.872 raschap.dll

11.09.2009  15:17           136.192 msv1_0.dll

04.09.2009  22:03            58.880 msasn1.dll

01.09.2009  15:46           282.654 msaud32.acm

26.08.2009  09:00           247.326 strmdll.dll

25.08.2009  10:17           354.816 winhttp.dll

14.08.2009  16:10         1.850.752 win32k.sys

13.08.2009  16:15           512.000 jscript.dll

06.08.2009  18:24           327.896 wucltui.dll

06.08.2009  18:24           209.632 wuweb.dll

06.08.2009  18:24            18.144 wuaueng.dll.mui

06.08.2009  18:24            15.584 wuapi.dll.mui

06.08.2009  18:24           217.816 wuaucpl.cpl

06.08.2009  18:24            44.768 wups2.dll

06.08.2009  18:24            35.552 wups.dll

06.08.2009  18:24            53.472 wuauclt.exe

06.08.2009  18:24            96.480 cdm.dll

06.08.2009  18:24            15.584 wuaucpl.cpl.mui

06.08.2009  18:24            23.264 wucltui.dll.mui

06.08.2009  18:23           575.704 wuapi.dll

06.08.2009  18:23           274.288 mucltui.dll

06.08.2009  18:23           215.920 muweb.dll

06.08.2009  18:23         1.929.952 wuaueng.dll

06.08.2009  18:23            17.776 mucltui.dll.mui

05.08.2009  09:59           206.336 mswebdvd.dll

04.08.2009  21:56         2.191.488 ntoskrnl.exe

04.08.2009  18:52         1.193.832 FM20.DLL

04.08.2009  18:26         2.068.352 ntkrnlpa.exe

31.07.2009  10:02         1.372.672 msxml6.dll

31.07.2009  05:32         1.172.480 msxml3.dll

21.07.2009  00:05         1.348.432 msxml4.dll

17.07.2009  20:01            58.880 atl.dll

17.07.2009  17:15         1.441.792 query.dll

12.07.2009  11:21         4.874.240 wmp.dll

12.07.2009  11:21           233.472 wmpdxm.dll

29.06.2009  09:33         2.452.872 ieapfltr.dat

25.06.2009  09:25           301.568 kerberos.dll

25.06.2009  09:25            56.832 secur32.dll

25.06.2009  09:25           737.792 lsasrv.dll

25.06.2009  09:25           147.456 schannel.dll

25.06.2009  09:25            54.272 wdigest.dll

16.06.2009  15:36           119.808 t2embed.dll

16.06.2009  15:36            81.920 fontsub.dll

15.06.2009  11:43            78.848 telnet.exe

15.06.2009  11:43            82.944 tlntsess.exe

            2071 Datei(en)    432.827.056 Bytes

               0 Verzeichnis(se), 21.128.761.344 Bytes frei

 

----- Prefetch ------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: F091-24EA
 

 Verzeichnis von C:\WINDOWS\Prefetch 
 

13.12.2009  08:26            12.090 FIND.EXE-0EC32F1E.pf

13.12.2009  08:26            12.008 CMD.EXE-087B4001.pf

13.12.2009  08:26            21.112 7Z465.EXE-379E1223.pf

13.12.2009  08:24            30.894 VERCLSID.EXE-3667BD89.pf

13.12.2009  08:22            32.938 JQSNOTIFY.EXE-1E60A522.pf

13.12.2009  08:22           102.672 FIREFOX.EXE-1D57670A.pf

13.12.2009  08:19            34.880 RUNDLL32.EXE-2BF3472E.pf

13.12.2009  08:19            39.544 AVWSC.EXE-24612965.pf

13.12.2009  08:18            48.010 NTVDM.EXE-1A10A423.pf

13.12.2009  08:18            47.830 IPCONFIG.EXE-2395F30B.pf

13.12.2009  08:17            85.542 MCUICNT.EXE-08221D6B.pf

13.12.2009  08:16            20.444 CCLEANER.EXE-065E2F3F.pf

13.12.2009  08:14            18.554 CCSETUP226_SLIM(2).EXE-00042D55.pf

13.12.2009  08:10            57.422 LULNCHR.EXE-0048470A.pf

13.12.2009  08:10            34.728 LULNCHR.EXE-33CDCC3A.pf

13.12.2009  08:10            35.160 LOGITECHUPDATE.EXE-18D46509.pf

13.12.2009  08:09           201.952 WUAUCLT.EXE-399A8E72.pf

13.12.2009  08:08           105.978 UPDATE.EXE-3398FCD6.pf

13.12.2009  08:08            65.472 AVCENTER.EXE-1D2DB8A2.pf

13.12.2009  08:08            26.386 WSCNTFY.EXE-1B24F5EB.pf

13.12.2009  08:08            72.240 COCIMANAGER.EXE-2D6000D8.pf

13.12.2009  08:08            44.768 SSUPDATE.EXE-2DCD1A2D.pf

13.12.2009  08:08            28.206 WMIAPSRV.EXE-1E2270A5.pf

13.12.2009  08:08            42.978 NET.EXE-01A53C2F.pf

13.12.2009  08:08            14.292 NET1.EXE-029B9DB4.pf

13.12.2009  08:08         1.045.346 NTOSBOOT-B00DFAAD.pf

12.12.2009  21:03            76.168 OSE.EXE-313A091F.pf

12.12.2009  21:02            81.092 MSIEXEC.EXE-2F8A8CAE.pf

12.12.2009  21:02            68.218 LOGONUI.EXE-0AF22957.pf

12.12.2009  20:59            72.898 UPDATE.EXE-22313245.pf

12.12.2009  20:53            83.924 NOTEPAD.EXE-336351A9.pf

12.12.2009  20:53            36.360 HIJACKTHIS.EXE-39024128.pf

12.12.2009  20:52            97.266 WMIPRVSE.EXE-28F301A9.pf

12.12.2009  20:50            76.974 THUNDERBIRD.EXE-031A6371.pf

12.12.2009  20:49            72.388 UPDATE.EXE-1A445728.pf

12.12.2009  20:49            11.940 WMIADAP.EXE-2DF425B2.pf

12.12.2009  20:48            30.362 FAHCORE_82.EXE-3AA39279.pf

11.12.2009  20:36            77.630 UPDATE.EXE-1934D336.pf

11.12.2009  20:36            10.054 MSOHTMED.EXE-14B8D6FE.pf

11.12.2009  20:36            78.908 UPDATE.EXE-1B23E93C.pf

11.12.2009  20:34            82.566 UPDATE.EXE-27CC13F0.pf

11.12.2009  20:34            60.106 UPDATE.EXE-3889CEBA.pf

11.12.2009  20:30            69.444 UPDATE.EXE-36B3A1D1.pf

11.12.2009  20:30            63.440 UPDATE.EXE-380B4A18.pf

11.12.2009  20:30            50.926 UPDATE.EXE-238ABA3D.pf

11.12.2009  20:29            29.404 TASKMGR.EXE-20256C55.pf

11.12.2009  20:28            48.130 UPDATE.EXE-3304E510.pf

11.12.2009  20:28           134.876 WINWORD.EXE-3395695A.pf

11.12.2009  20:26            67.098 DWWIN.EXE-30875ADC.pf

11.12.2009  20:26            68.574 DUMPREP.EXE-1B46F901.pf

11.12.2009  20:23            24.024 MRT.EXE-1B4A8D49.pf

11.12.2009  20:23             7.184 UPDATE.EXE-00793824.pf

11.12.2009  20:22            58.948 WINDOWS-KB890830-V3.2-DELTA.E-2524A72A.pf

11.12.2009  20:22            51.448 MRTSTUB.EXE-35BBC920.pf

11.12.2009  20:19            75.202 AVNOTIFY.EXE-31D7686A.pf

11.12.2009  20:18            32.920 RUNDLL32.EXE-1831A4F3.pf

11.12.2009  20:18            37.138 CONTROL.EXE-013DBFB5.pf

10.12.2009  19:19            20.470 REGEDIT.EXE-1B606482.pf

10.12.2009  19:01           118.660 LOGON.SCR-151EFAEA.pf

10.12.2009  17:56            58.198 MBAM.EXE-11D8BBD8.pf

10.12.2009  17:55            22.968 REGSVR32.EXE-25EEFE2F.pf

10.12.2009  17:55            15.118 MBAMGUI.EXE-1E06AB95.pf

10.12.2009  17:55            34.914 MBAM-SETUP.TMP-3B6F9F6F.pf

10.12.2009  17:55            21.764 MBAM-SETUP.EXE-01030E4C.pf

10.12.2009  17:33            22.552 HJTINSTALL202(2).EXE-3AD9B76A.pf

10.12.2009  17:28            53.938 AVGUARD.EXE-16DEE89A.pf

10.12.2009  17:28            17.984 UPDFIX.EXE-15EA3630.pf

06.12.2009  17:24            38.802 JUCHECK.EXE-221FFD79.pf

06.12.2009  17:24            23.320 JAVA.EXE-2167859B.pf

06.12.2009  17:20            83.592 EXCEL.EXE-0DC93B7A.pf

05.12.2009  18:54            57.196 OIS.EXE-33076924.pf

05.12.2009  18:53            29.652 RUNDLL32.EXE-38D2E714.pf

05.12.2009  18:53            69.634 ACRORD32.EXE-153330F0.pf

05.12.2009  18:47            61.110 ACRORD32INFO.EXE-19D979CC.pf

05.12.2009  18:39            59.512 RUNDLL32.EXE-1187FB71.pf

05.12.2009  18:07            61.386 AVSCAN.EXE-25724B6E.pf

05.12.2009  17:17            87.882 DFRGNTFS.EXE-269967DF.pf

05.12.2009  17:16            60.208 DEFRAG.EXE-273F131E.pf

05.12.2009  17:16           290.600 Layout.ini

05.12.2009  16:46            40.072 JRE-6U17-WINDOWS-I586-IFTW-RV-25424CA8.pf

04.12.2009  22:21            18.346 RUNDLL32.EXE-268BFF96.pf

04.12.2009  21:06            42.896 DRWTSN32.EXE-2B4B52AC.pf

04.12.2009  21:06            86.530 IEXPLORE.EXE-2CA9778D.pf

04.12.2009  20:41            43.470 WLLOGINPROXY.EXE-33926225.pf

04.12.2009  20:27            97.528 WINAMP.EXE-08C38ED9.pf

04.12.2009  19:24            26.662 CALC.EXE-02CD573A.pf

04.12.2009  09:59            37.430 RUNDLL32.EXE-12E27DD0.pf

05.11.2009  06:40            37.428 AVWSC.EXE-3AC95876.pf

05.11.2009  00:58            49.532 UPDATE.EXE-3A80F1D2.pf

              89 Datei(en)      5.906.410 Bytes

               0 Verzeichnis(se), 21.128.835.072 Bytes frei

 

----- Tasks ---------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: F091-24EA
 

 Verzeichnis von C:\WINDOWS\tasks
 

13.12.2009  08:08               260 WGASetup.job

13.12.2009  08:07                 6 SA.DAT

               3 Datei(en)            331 Bytes

               0 Verzeichnis(se), 21.128.839.168 Bytes frei

 

----- Windows/Temp ----------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: F091-24EA
 

 Verzeichnis von C:\WINDOWS\Temp
 

13.12.2009  08:08            55.504 LVCOMSX.LOG

13.12.2009  08:07               483 WGAErrLog.txt

13.12.2009  08:07                 0 Perflib_Perfdata_7dc.dat

12.12.2009  21:03             1.096 MSI61204.LOG

               4 Datei(en)         57.083 Bytes

               0 Verzeichnis(se), 21.128.839.168 Bytes frei

 

----- Temp ----------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: F091-24EA
 

 Verzeichnis von C:\DOKUME~1\XY\LOKALE~1\Temp
 

13.12.2009  08:18               414 IPCONFIG.TXT

13.12.2009  08:12           708.063 jusched.log

13.12.2009  08:08            31.994 LVCOMSX.LOG

13.12.2009  08:08            18.426 appdata.xml

13.12.2009  08:08             3.275 callingapps.xml

12.12.2009  20:52           114.688 ~DF572E.tmp

12.10.2009  21:24           158.960 SSUPDATE.EXE

               7 Datei(en)      1.035.820 Bytes

               0 Verzeichnis(se), 21.128.839.168 Bytes frei

Mir ist aufgefallen, dass unter " Verzeichnis von C:\WINDOWS\Prefetch " nichts älter ist als 6 Monate.

Ich habe den "Namen" meines Computers durch "XY" ersetzt, ich denke, das ändert ja nichts am Virenbefall, aber macht mich etwas anonymer.

Ach ja, 90% meiner Internetbesuche führe ich mit Firefox durch, nur ganz selten nutze ich den IE (für w*w . jetztspielen . c*m)

Ich entschuldige mich vorab für Fehler, die ich beim Posten oder Ausführen der empfohlenen Programme gemacht habe! Es würde mich sehr freuen, wenn ihr mir helfen könntet! Euer (Voll-)Laie :o

Guten Morgen,

danke fürs nette Willkommen!

RSIT hat die folgenden Berichte ausgespuckt:

Code:

Logfile of random's system information tool 1.06 (written by random/random)

Run by XY at 2009-12-15 08:53:14

Microsoft Windows XP Professional Service Pack 3

System drive C: has 20 GB (57%) free of 35 GB

Total RAM: 511 MB (44% free)
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 08:53:21, on 15.12.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16945)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\F@H\FAH504-Console.exe

C:\Programme\ICQ6Toolbar\ICQ Service.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\F@H\FahCore_82.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Winamp\winampa.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\ASUS\WLAN Card Utilities\Center.exe

C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

C:\Programme\Logitech\QuickCam\Quickcam.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Programme\McAfee Security Scan\1.0.150\SSScheduler.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Dokumente und Einstellungen\XY\Desktop\RSIT.exe

C:\Programme\Trend Micro\HijackThis\XY.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

R3 - URLSearchHook: (no name) -  - (no file)

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll

O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL

O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Control Center] C:\Programme\ASUS\WLAN Card Utilities\Center.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - Global Startup: McAfee Security Scan.lnk = ?

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1189351368046

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.gamenext.de/online/online2/zuma/popcaploader_v10_de.cab

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe

O23 - Service: FAH@C:+Programme+F@H+FAH504-Console.exe - Stanford University - C:\Programme\F@H\FAH504-Console.exe

O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Programme\Windows Live\installer\WLSetupSvc.exe (file missing)
 

--

End of file - 8232 bytes
 

======Scheduled tasks folder======
 

C:\WINDOWS\tasks\WGASetup.job
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]

Java(tm) Plug-In SSV Helper - C:\Programme\Java\jre6\bin\ssv.dll [2009-01-18 320920]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Windows Live Sign-in Helper - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 322368]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}]

Ask Search Assistant BHO - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL [2007-11-24 57344]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-01-18 34816]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-01-18 73728]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}]

Ask Toolbar BHO - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL [2007-11-24 245760]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{855F3B16-6D32-4fe6-8A56-BBB695989046} - ICQToolBar - C:\Programme\ICQ6Toolbar\ICQToolBar.dll [2009-06-01 962808]

{FE063DB9-4EC0-403e-8DD8-394C54984B2C} - Ask Toolbar - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL [2007-11-24 245760]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"WinampAgent"=C:\Programme\Winamp\winampa.exe [2007-05-14 35328]

"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2005-06-20 77824]

"NBKeyScan"=C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe []

"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-01-18 136600]

"Control Center"=C:\Programme\ASUS\WLAN Card Utilities\Center.exe [2006-08-15 1696256]

"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]

"LogitechCommunicationsManager"=C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe [2008-08-14 565008]

"LogitechQuickCamRibbon"=C:\Programme\Logitech\QuickCam\Quickcam.exe [2008-08-14 2407184]

"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe []

"SUPERAntiSpyware"=C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe [2009-11-28 2001648]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

C:\Programme\Messenger\MSMSGS.EXE /background []
 

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

Logitech Desktop Messenger.lnk - C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

McAfee Security Scan.lnk - C:\Programme\McAfee Security Scan\1.0.150\SSScheduler.exe
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]

C:\Programme\SUPERAntiSpyware\SASWINLO.dll [2009-09-03 548352]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Programme\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\Programme\ICQ6\ICQ.exe"="C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ Library"

"C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

"C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6"
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\Programme\MSN Messenger\msnmsgr.exe"="C:\Programme\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\Programme\MSN Messenger\livecall.exe"="C:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
 

======List of files/folders created in the last 3 months======
 

2009-12-15 08:53:14 ----D---- C:\rsit

2009-12-13 08:26:18 ----A---- C:\filelist.txt

2009-12-13 08:16:36 ----D---- C:\Programme\CCleaner

2009-12-11 20:36:49 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$

2009-12-11 20:36:16 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$

2009-12-11 20:34:34 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$

2009-12-11 20:34:22 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$

2009-12-11 20:28:38 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$

2009-12-11 20:22:15 ----D---- C:\a5b2ff1f0f167e36c9a13b16a2a6

2009-12-10 17:55:46 ----D---- C:\Dokumente und Einstellungen\Katrin1\Anwendungsdaten\Malwarebytes

2009-12-10 17:55:39 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2009-12-10 17:55:36 ----D---- C:\Programme\Malwarebytes' Anti-Malware

2009-12-10 17:33:43 ----D---- C:\Programme\Trend Micro

2009-11-28 12:53:19 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$

2009-11-28 12:51:47 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$

2009-11-15 08:51:05 ----D---- C:\WINDOWS\system32\MpEngineStore

2009-11-15 08:51:05 ----A---- C:\WINDOWS\system32\MRT.INI

2009-11-15 08:48:39 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$

2009-11-05 06:46:00 ----D---- C:\Programme\Avira

2009-11-05 06:46:00 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

2009-10-27 05:44:43 ----HD---- C:\WINDOWS\PIF

2009-10-25 19:51:40 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com

2009-10-25 19:50:58 ----D---- C:\Programme\SUPERAntiSpyware

2009-10-25 19:50:58 ----D---- C:\Dokumente und Einstellungen\Katrin1\Anwendungsdaten\SUPERAntiSpyware.com

2009-10-25 19:50:02 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

2009-10-17 13:53:43 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$

2009-10-17 13:52:04 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$

2009-10-17 13:51:34 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$

2009-10-17 13:51:30 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$

2009-10-17 13:51:23 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$

2009-10-17 13:50:35 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$

2009-10-17 13:49:58 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$

2009-10-17 13:49:47 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$

2009-10-17 13:49:11 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$

2009-10-17 13:49:00 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$

2009-10-17 06:38:22 ----D---- C:\Programme\WinPcap
 

======List of files/folders modified in the last 3 months======
 

2009-12-15 08:53:17 ----D---- C:\WINDOWS\Prefetch

2009-12-15 08:50:42 ----D---- C:\Programme\Mozilla Firefox

2009-12-15 08:50:18 ----D---- C:\WINDOWS\Temp

2009-12-15 08:50:15 ----A---- C:\ASWL2K.ini

2009-12-15 08:50:06 ----D---- C:\WINDOWS\system32\CatRoot2

2009-12-15 08:43:38 ----A---- C:\WINDOWS\SchedLgU.Txt

2009-12-15 08:43:15 ----SHD---- C:\WINDOWS\Installer

2009-12-15 08:43:15 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft

2009-12-15 08:43:03 ----D---- C:\WINDOWS\PCHealth

2009-12-15 08:34:43 ----D---- C:\Programme\Mozilla Thunderbird

2009-12-15 08:24:07 ----D---- C:\WINDOWS

2009-12-15 08:23:51 ----D---- C:\Programme\F@H

2009-12-13 08:19:37 ----D---- C:\WINDOWS\Debug

2009-12-13 08:19:34 ----D---- C:\WINDOWS\Minidump

2009-12-13 08:16:36 ----RD---- C:\Programme

2009-12-12 20:59:57 ----HD---- C:\WINDOWS\inf

2009-12-12 20:59:38 ----D---- C:\WINDOWS\system32\CatRoot

2009-12-12 20:57:25 ----D---- C:\WINDOWS\system32

2009-12-12 20:53:38 ----RSHDC---- C:\WINDOWS\system32\dllcache

2009-12-12 20:53:31 ----D---- C:\WINDOWS\system32\de-de

2009-12-12 20:53:30 ----D---- C:\Programme\Internet Explorer

2009-12-12 20:52:35 ----D---- C:\WINDOWS\ie7updates

2009-12-12 20:49:22 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2009-12-11 20:36:51 ----D---- C:\WINDOWS\system32\drivers

2009-12-11 20:27:33 ----HD---- C:\WINDOWS\$hf_mig$

2009-12-10 19:20:25 ----HDC---- C:\WINDOWS\$NtUninstallKB918439-IE6SP1-20060530.145346$

2009-12-01 21:06:19 ----A---- C:\WINDOWS\system32\MRT.exe

2009-11-28 12:50:22 ----D---- C:\WINDOWS\WinSxS

2009-11-16 18:48:56 ----A---- C:\WINDOWS\system.ini

2009-10-29 08:41:02 ----A---- C:\WINDOWS\system32\wininet.dll

2009-10-29 08:41:02 ----A---- C:\WINDOWS\system32\webcheck.dll

2009-10-29 08:41:02 ----A---- C:\WINDOWS\system32\urlmon.dll

2009-10-29 08:41:01 ----A---- C:\WINDOWS\system32\url.dll

2009-10-29 08:41:01 ----A---- C:\WINDOWS\system32\pngfilt.dll

2009-10-29 08:41:01 ----A---- C:\WINDOWS\system32\occache.dll

2009-10-29 08:41:01 ----A---- C:\WINDOWS\system32\mstime.dll

2009-10-29 08:41:00 ----A---- C:\WINDOWS\system32\msrating.dll

2009-10-29 08:41:00 ----A---- C:\WINDOWS\system32\mshtmled.dll

2009-10-29 08:41:00 ----A---- C:\WINDOWS\system32\mshtml.dll

2009-10-29 08:40:59 ----A---- C:\WINDOWS\system32\msfeedsbs.dll

2009-10-29 08:40:59 ----A---- C:\WINDOWS\system32\msfeeds.dll

2009-10-29 08:40:58 ----A---- C:\WINDOWS\system32\jsproxy.dll

2009-10-29 08:40:58 ----A---- C:\WINDOWS\system32\iertutil.dll

2009-10-29 08:40:57 ----A---- C:\WINDOWS\system32\iernonce.dll

2009-10-29 08:40:57 ----A---- C:\WINDOWS\system32\ieframe.dll

2009-10-29 08:40:56 ----A---- C:\WINDOWS\system32\ieencode.dll

2009-10-29 08:40:56 ----A---- C:\WINDOWS\system32\iedkcs32.dll

2009-10-29 08:40:55 ----A---- C:\WINDOWS\system32\ieapfltr.dll

2009-10-29 08:40:55 ----A---- C:\WINDOWS\system32\ieaksie.dll

2009-10-29 08:40:54 ----N---- C:\WINDOWS\system32\corpol.dll

2009-10-29 08:40:54 ----A---- C:\WINDOWS\system32\ieakeng.dll

2009-10-29 08:40:54 ----A---- C:\WINDOWS\system32\icardie.dll

2009-10-29 08:40:54 ----A---- C:\WINDOWS\system32\extmgr.dll

2009-10-29 08:40:54 ----A---- C:\WINDOWS\system32\dxtrans.dll

2009-10-29 08:40:54 ----A---- C:\WINDOWS\system32\dxtmsft.dll

2009-10-29 08:40:54 ----A---- C:\WINDOWS\system32\advpack.dll

2009-10-28 16:07:15 ----N---- C:\WINDOWS\system32\tzchange.exe

2009-10-28 15:35:50 ----A---- C:\WINDOWS\system32\ieudinit.exe

2009-10-28 15:35:50 ----A---- C:\WINDOWS\system32\ie4uinit.exe

2009-10-28 07:52:46 ----A---- C:\WINDOWS\system32\ieakui.dll

2009-10-25 19:50:02 ----D---- C:\Programme\Gemeinsame Dateien

2009-10-21 06:38:36 ----A---- C:\WINDOWS\system32\strmfilt.dll

2009-10-21 06:38:36 ----A---- C:\WINDOWS\system32\httpapi.dll

2009-10-21 06:04:31 ----D---- C:\WINDOWS\Help

2009-10-18 21:01:45 ----A---- C:\WINDOWS\cdplayer.ini

2009-10-13 11:32:34 ----A---- C:\WINDOWS\system32\oakley.dll

2009-10-12 14:38:18 ----A---- C:\WINDOWS\system32\rastls.dll

2009-10-12 14:38:18 ----A---- C:\WINDOWS\system32\raschap.dll

2009-09-19 10:07:11 ----SD---- C:\Dokumente und Einstellungen\Katrin1\Anwendungsdaten\Microsoft
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]

R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]

R1 SASDIFSV;SASDIFSV; \??\C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS []

R1 SASKUTIL;SASKUTIL; \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.sys []

R1 ssmdrv;ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [2009-05-11 28520]

R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.3.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2007-12-25 20747]

R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-10 56816]

R2 npf;NetGroup Packet Filter Driver; C:\WINDOWS\system32\drivers\npf.sys [2007-11-15 34064]

R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800]

R3 ASNDIS5;ASNDIS5 Protocol Driver; \??\C:\WINDOWS\system32\ASNDIS5.SYS []

R3 ds1;Yamaha DS1-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\ds1wdm.sys [2001-08-17 334208]

R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]

R3 LVPr2Mon;LVPr2Mon Driver; C:\WINDOWS\system32\Drivers\LVPr2Mon.sys [2008-07-26 25624]

R3 LVRS;Logitech RightSound Filter Driver; C:\WINDOWS\system32\DRIVERS\lvrs.sys [2008-07-26 627864]

R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\LVUSBSta.sys [2008-07-26 41752]

R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824]

R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2004-08-04 1897408]

R3 pepifilter;Volume Adapter; C:\WINDOWS\system32\DRIVERS\lv302af.sys [2008-07-26 13848]

R3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:\WINDOWS\system32\DRIVERS\LV302V32.SYS [2008-07-26 2570520]

R3 RT73;ASUS USB Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERS\rt73.sys [2006-06-08 344064]

R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:\WINDOWS\System32\DRIVERS\Rtnicxp.sys [2007-06-01 95488]

R3 SASENUM;SASENUM; \??\C:\Programme\SUPERAntiSpyware\SASENUM.SYS []

R3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]

R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]

R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]

R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]

R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2008-04-13 17152]

S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-06-20 2324480]

S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]

S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]

S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]

S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]

S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]

S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]

S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]

S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]

S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]

S3 zlportio;zlportio; \??\C:\Dokumente und Einstellungen\Katrin1\Desktop\ultrastar-dx-100\zlportio.sys []

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]

R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]

R2 FAH@C:+Programme+F@H+FAH504-Console.exe;FAH@C:+Programme+F@H+FAH504-Console.exe; C:\Programme\F@H\FAH504-Console.exe [2006-04-21 253952]

R2 ICQ Service;ICQ Service; C:\Programme\ICQ6Toolbar\ICQ Service.exe [2009-06-01 222968]

R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-01-18 152984]

R2 LVCOMSer;LVCOMSer; C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe [2008-07-26 186904]

R2 LVPrcSrv;Process Monitor; C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-07-26 150040]

R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\System32\wdfmgr.exe [2005-01-28 38912]

S2 ASWLSVC;ASWLSVC; C:\WINDOWS\system32\ASWLSVC.exe [2004-05-06 496640]

S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

S3 WLSetupSvc;Windows Live Setup Service; C:\Programme\Windows Live\installer\WLSetupSvc.exe []
 

-----------------EOF-----------------

und:

Code:

info.txt logfile of random's system information tool 1.06 2009-12-15 08:53:29
 

======Uninstall list======
 

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

40501 Einführung in die Volkswirtschaftslehre-->C:\WINDOWS\unin0407.exe -fC:\Programme\fernuni\40501\DeIsL1.isu  -cC:\Programme\fernuni\40501\_ISREG32.DLL

7-Zip 4.65-->"C:\Programme\7-Zip\Uninstall.exe"

Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe

Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe -q

Adobe Reader 8.1.2 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81200000003}

Ask Toolbar-->rundll32 C:\PROGRA~1\AskTBar\bar\1.bin\AskTBar.dll,O 

ASUS WLAN Card Utilities/Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{8F722FA9-B994-4C9B-B292-FD32D6206EDF}\Setup.exe" -l0x7 

Audiograbber 1.83 SE -->"C:\Programme\Audiograbber\Uninstall.exe"

Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE

CCleaner-->"C:\Programme\CCleaner\uninst.exe"

DeepBurner v1.8.0.224-->"C:\Programme\Astonsoft\DeepBurner\Uninstall.exe" "C:\Programme\Astonsoft\DeepBurner\install.log"

eMusic - 50 Free MP3 offer-->"C:\Programme\Winamp\eMusic\Uninst-eMusic-promotion.exe"

HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall

Hotfix for Windows Media Format SDK (KB902344)-->"C:\WINDOWS\$NtUninstallKB902344$\spuninst\spuninst.exe"

Hotfix für Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"

Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"

ICQ Toolbar-->C:\Programme\ICQ6Toolbar\ICQUnToolbar.exe

ICQ6.5-->"C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly

Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}

Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}

Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}

Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}

Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x7 UNINSTALL

Logitech QuickCam-->MsiExec.exe /X{3AF8FCCD-F51A-4014-9002-F195E1CBC876}

Logitech QuickCam-Treiberpaket-->"C:\Programme\Gemeinsame Dateien\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\LgDrvInst.exe" -remove -instdir"C:\Programme\Gemeinsame Dateien\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.80" /clone_wait /hide_progress

Logitech Updater-->MsiExec.exe /I{53735ECE-E461-4FD0-B742-23A352436D3A}

Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

McAfee Security Scan-->"C:\Programme\McAfee Security Scan\uninstall.exe"

Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"

Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"

Microsoft Office Standard Edition 2003-->MsiExec.exe /I{91120407-6000-11D3-8CFE-0150048383C9}

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Mozilla Firefox (3.5.5)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe

Mozilla Thunderbird (2.0.0.23)-->C:\Programme\Mozilla Thunderbird\uninstall\helper.exe

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}

neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}

NVIDIA Drivers-->C:\WINDOWS\System32\NVUNINST.EXE UninstallGUI

Opera 9.23-->MsiExec.exe /X{45A54FAD-AADB-4CD2-9E56-2507A15F013D}

Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x7  -removeonly

REALTEK GbE & FE Ethernet PCI NIC Driver-->C:\Programme\InstallShield Installation Information\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\setup.exe -runfromtemp -l0x0007 -removeonly

Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

Sicherheitsupdate für Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB974455)-->"C:\WINDOWS\ie7updates\KB974455-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 (KB976325)-->"C:\WINDOWS\ie7updates\KB976325-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"

Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}

SUPER © Version 2007.bld.23 (July 4, 2007)-->C:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0

SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}

Update für Windows Internet Explorer 7 (KB976749)-->"C:\WINDOWS\ie7updates\KB976749-IE7\spuninst\spuninst.exe"

Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"

Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"

Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"

Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"

Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"

Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"

Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"

Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"

VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}

Versal FileDownload ActiveX Control Trial Version-->C:\Program Files\Universal\UFileDownloadD\USetup.exe

VideoLAN VLC media player 0.8.6c-->C:\Programme\VideoLAN\VLC\uninstall.exe

Winamp (remove only)-->"C:\Programme\Winamp\UninstWA.exe"

Windows Live installer-->MsiExec.exe /X{7A7B0BF3-2F00-4F03-8A9B-6ABCC07B90C6}

Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}

Windows Media Format Runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll

Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

Zylom Games Player Plugin-->"C:\Programme\Zylom Games\UninstallPlugin.exe" --uninstall
 

======Security center information======
 

AV: AntiVir Desktop
 

======System event log======
 

Computer Name: XY

Event Code: 7036

Message: Dienst "RAS-Verbindungsverwaltung" befindet sich jetzt im Status "Ausgeführt".
 

Record Number: 47016

Source Name: Service Control Manager

Time Written: 20091107081459.000000+060

Event Type: Informationen

User: 
 

Computer Name: XY

Event Code: 7036

Message: Dienst "Gatewaydienst auf Anwendungsebene" befindet sich jetzt im Status "Ausgeführt".
 

Record Number: 47015

Source Name: Service Control Manager

Time Written: 20091107081456.000000+060

Event Type: Informationen

User: 
 

Computer Name: XY

Event Code: 7035

Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Gatewaydienst auf Anwendungsebene" gesendet.
 

Record Number: 47014

Source Name: Service Control Manager

Time Written: 20091107081456.000000+060

Event Type: Informationen

User: NT-AUTORITÄT\SYSTEM
 

Computer Name: XY

Event Code: 7036

Message: Dienst "WMI-Leistungsadapter" befindet sich jetzt im Status "Beendet".
 

Record Number: 47013

Source Name: Service Control Manager

Time Written: 20091107081456.000000+060

Event Type: Informationen

User: 
 

Computer Name: XY

Event Code: 7036

Message: Dienst "WMI-Leistungsadapter" befindet sich jetzt im Status "Ausgeführt".
 

Record Number: 47012

Source Name: Service Control Manager

Time Written: 20091107081456.000000+060

Event Type: Informationen

User: 
 

=====Application event log=====
 

Computer Name: XY

Event Code: 1002

Message: Starting interactive setup.
 

Record Number: 7169

Source Name: WgaSetup

Time Written: 20090801152128.000000+120

Event Type: Informationen

User: 
 

Computer Name: XY

Event Code: 1006

Message: Der Endbenutzer-Lizenzvertrag wurde zuvor akzeptiert.
 

Record Number: 7168

Source Name: WgaSetup

Time Written: 20090801152127.000000+120

Event Type: Informationen

User: 
 

Computer Name: XY

Event Code: 1007

Message: Der Endbenutzer-Lizenzvertrag wurde zuvor abgelehnt.
 

Record Number: 7167

Source Name: WgaSetup

Time Written: 20090801085005.000000+120

Event Type: Informationen

User: 
 

Computer Name: XY

Event Code: 1003

Message: Setup fehlgeschlagen.  Code = 0x800704c7, Fehler = Der Vorgang wurde durch den Benutzer abgebrochen.
 
 

Record Number: 7166

Source Name: WgaSetup

Time Written: 20090801085005.000000+120

Event Type: Informationen

User: 
 

Computer Name: XY

Event Code: 1005

Message: Der Benutzer hat den Endbenutzer-Lizenzvertrag abgelehnt.
 

Record Number: 7165

Source Name: WgaSetup

Time Written: 20090801085004.000000+120

Event Type: Informationen

User: 
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\DLLShared\

"windir"=%SystemRoot%

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=15

"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 31 Stepping 0, AuthenticAMD

"PROCESSOR_REVISION"=1f00

"NUMBER_OF_PROCESSORS"=1

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"FP_NO_HOST_CHECK"=NO
 

-----------------EOF-----------------

Und das sagt LOP S&D:

Code:

   --------------------\\  Lop S&D 4.2.5-0   XP/Vista
 

   Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3

   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )

   BIOS : Phoenix - AwardBIOS v6.00PG

   USER : XY ( Administrator )

   BOOT : Normal boot

   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)

   C:\ (Local Disk) - NTFS - Total:34 Go (Free:19 Go)

   D:\ (Local Disk) - NTFS - Total:42 Go (Free:16 Go)

   E:\ (CD or DVD) - CDFS - Total:1 Go (Free:0 Go)
 

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

   Option : [1] ( 15.12.2009| 8:57 )

 

   --------------------\\  Ordner Verzeichnis unter ANWEND~1
 

   [12.03.2008|09:37] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe

   [05.11.2009|06:46] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira

   [11.09.2009|15:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ

   [05.10.2008|08:21] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logishrd

   [20.09.2008|05:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech

   [10.12.2009|17:55] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes

   [13.09.2009|18:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee

   [11.09.2009|15:15] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee Security Scan

   [15.12.2009|08:43] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft

   [18.06.2008|18:42] C:\DOKUME~1\ALLUSE~1\ANWEND~1\MSN6

   [30.03.2009|08:55] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Napster

   [16.05.2008|20:05] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero

   [18.01.2009|17:03] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PopCap

   [01.09.2008|06:46] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype

   [25.10.2009|19:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SUPERAntiSpyware.com

   [09.09.2007|16:27] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage

   [18.06.2008|18:57] C:\DOKUME~1\ALLUSE~1\ANWEND~1\WLInstaller

   [04.11.2007|19:42] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Zylom

   [0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes

   [20|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei
 

   [09.09.2007|14:43] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft

   [0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes

   [3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei
 

   [13.09.2007|22:13] C:\DOKUME~1\XY\ANWEND~1\Adobe

   [09.03.2008|21:28] C:\DOKUME~1\XY\ANWEND~1\DeepBurner

   [05.10.2008|16:26] C:\DOKUME~1\XY\ANWEND~1\dvdcss

   [29.09.2007|16:02] C:\DOKUME~1\XY\ANWEND~1\ICQ

   [28.11.2007|20:34] C:\DOKUME~1\XY\ANWEND~1\ICQ Toolbar

   [09.09.2007|14:53] C:\DOKUME~1\XY\ANWEND~1\Identities

   [09.09.2007|16:11] C:\DOKUME~1\XY\ANWEND~1\InstallShield

   [20.09.2008|05:49] C:\DOKUME~1\XY\ANWEND~1\Leadertech

   [09.09.2007|16:34] C:\DOKUME~1\XY\ANWEND~1\Macromedia

   [10.12.2009|17:55] C:\DOKUME~1\XY\ANWEND~1\Malwarebytes

   [19.09.2009|10:07] C:\DOKUME~1\XY\ANWEND~1\Microsoft

   [14.02.2008|19:25] C:\DOKUME~1\XY\ANWEND~1\Mobipocket

   [21.05.2009|11:03] C:\DOKUME~1\XY\ANWEND~1\Move Networks

   [09.09.2007|16:41] C:\DOKUME~1\XY\ANWEND~1\Mozilla

   [18.06.2008|18:53] C:\DOKUME~1\XY\ANWEND~1\MSN6

   [24.11.2007|12:54] C:\DOKUME~1\XY\ANWEND~1\Nero

   [09.09.2007|16:35] C:\DOKUME~1\XY\ANWEND~1\Opera

   [21.09.2007|09:53] C:\DOKUME~1\XY\ANWEND~1\Roxio

   [01.06.2009|21:32] C:\DOKUME~1\XY\ANWEND~1\Skype

   [01.06.2009|19:09] C:\DOKUME~1\XY\ANWEND~1\skypePM

   [04.11.2007|18:39] C:\DOKUME~1\XY\ANWEND~1\Sun

   [25.10.2009|19:50] C:\DOKUME~1\XY\ANWEND~1\SUPERAntiSpyware.com

   [09.09.2007|16:40] C:\DOKUME~1\XY\ANWEND~1\Thunderbird

   [29.09.2007|22:02] C:\DOKUME~1\XY\ANWEND~1\vlc

   [0|Datei(en)] C:\DOKUME~1\XY\ANWEND~1\Bytes

   [26|Verzeichnis(se),] C:\DOKUME~1\XY\ANWEND~1\Bytes frei
 

   [09.09.2007|14:43] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft

   [0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes

   [3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei
 

   [09.09.2007|14:43] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft

   [0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes

   [3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

 

   --------------------\\  Geplante Aufgaben unter C:\WINDOWS\Tasks
 

   [15.12.2009 08:50][--a------] C:\WINDOWS\tasks\WGASetup.job

   [15.12.2009 08:49][--ah-----] C:\WINDOWS\tasks\SA.DAT

   [02.04.2003 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
 

   --------------------\\  Ordner Verzeichnis unter C:\Programme
 

   [28.06.2009|18:10] C:\Programme\7-Zip

   [19.07.2008|09:26] C:\Programme\Adobe

   [24.11.2007|12:45] C:\Programme\AskTBar

   [09.03.2008|21:26] C:\Programme\Astonsoft

   [25.12.2007|14:43] C:\Programme\ASUS

   [16.09.2007|12:44] C:\Programme\Audiograbber

   [05.11.2009|06:46] C:\Programme\Avira

   [21.09.2007|21:38] C:\Programme\AviSynth 2.5

   [13.12.2009|08:16] C:\Programme\CCleaner

   [09.09.2007|14:40] C:\Programme\ComPlus Applications

   [21.09.2007|21:36] C:\Programme\eRightSoft

   [15.12.2009|08:23] C:\Programme\F@H

   [30.12.2007|17:12] C:\Programme\fernuni

   [25.10.2009|19:50] C:\Programme\Gemeinsame Dateien

   [11.09.2009|15:11] C:\Programme\ICQ6

   [11.09.2009|15:18] C:\Programme\ICQ6.5

   [11.09.2009|15:15] C:\Programme\ICQ6Toolbar

   [12.07.2009|12:46] C:\Programme\ICQToolbar

   [20.09.2008|05:50] C:\Programme\InstallShield Installation Information

   [12.12.2009|20:53] C:\Programme\Internet Explorer

   [28.03.2008|07:33] C:\Programme\IrfanView

   [18.01.2009|09:00] C:\Programme\Java

   [05.10.2008|08:21] C:\Programme\Logitech

   [10.12.2009|17:55] C:\Programme\Malwarebytes' Anti-Malware

   [11.09.2009|15:15] C:\Programme\McAfee Security Scan

   [21.09.2008|02:08] C:\Programme\Microsoft CAPICOM 2.1.0.2

   [09.09.2007|14:43] C:\Programme\microsoft frontpage

   [11.09.2007|20:27] C:\Programme\Microsoft Office

   [18.09.2008|19:02] C:\Programme\Movie Maker

   [15.12.2009|08:56] C:\Programme\Mozilla Firefox

   [15.12.2009|08:34] C:\Programme\Mozilla Thunderbird

   [09.09.2007|14:39] C:\Programme\MSN Gaming Zone

   [12.11.2008|08:03] C:\Programme\MSXML 4.0

   [18.09.2008|18:58] C:\Programme\NetMeeting

   [09.08.2009|20:22] C:\Programme\No23 Recorder

   [09.09.2007|14:39] C:\Programme\Online Services

   [09.09.2007|14:42] C:\Programme\Online-Dienste

   [13.08.2009|02:00] C:\Programme\Outlook Express

   [09.09.2007|16:12] C:\Programme\Realtek

   [09.09.2007|15:47] C:\Programme\Realtek AC97

   [01.09.2008|06:46] C:\Programme\Skype

   [28.11.2009|09:12] C:\Programme\SUPERAntiSpyware

   [10.12.2009|17:33] C:\Programme\Trend Micro

   [09.09.2007|14:53] C:\Programme\Uninstall Information

   [29.09.2007|21:56] C:\Programme\VideoLAN

   [09.09.2007|17:05] C:\Programme\Winamp

   [18.09.2008|19:02] C:\Programme\Windows Media Player

   [18.09.2008|18:58] C:\Programme\Windows NT

   [09.09.2007|14:39] C:\Programme\WindowsUpdate

   [17.10.2009|06:38] C:\Programme\WinPcap

   [09.09.2007|14:43] C:\Programme\xerox

   [12.09.2007|12:28] C:\Programme\Zero G Registry

   [04.11.2007|19:42] C:\Programme\Zylom Games

   [0|Datei(en)] C:\Programme\Bytes

   [55|Verzeichnis(se),] C:\Programme\Bytes frei
 

   --------------------\\  Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien
 

   [12.03.2008|09:37] C:\Programme\Gemeinsame Dateien\Adobe

   [11.09.2007|20:27] C:\Programme\Gemeinsame Dateien\DESIGNER

   [09.09.2007|14:41] C:\Programme\Gemeinsame Dateien\Dienste

   [13.09.2007|08:12] C:\Programme\Gemeinsame Dateien\InstallShield

   [19.12.2007|20:58] C:\Programme\Gemeinsame Dateien\Java

   [05.10.2008|08:23] C:\Programme\Gemeinsame Dateien\LogiShrd

   [11.01.2009|07:29] C:\Programme\Gemeinsame Dateien\Logitech

   [21.06.2008|07:55] C:\Programme\Gemeinsame Dateien\Microsoft Shared

   [09.09.2007|14:41] C:\Programme\Gemeinsame Dateien\MSSoap

   [09.09.2007|14:19] C:\Programme\Gemeinsame Dateien\ODBC

   [01.09.2008|06:45] C:\Programme\Gemeinsame Dateien\Skype

   [09.09.2007|14:19] C:\Programme\Gemeinsame Dateien\SpeechEngines

   [18.09.2008|18:58] C:\Programme\Gemeinsame Dateien\System

   [18.06.2008|19:05] C:\Programme\Gemeinsame Dateien\WindowsLiveInstaller

   [25.10.2009|19:50] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard

   [0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes

   [17|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei
 

   --------------------\\  Process
 

   ( 48 Processes )
 

   ... OK !
 

   --------------------\\  Ueberpruefung mit S_Lop
 

   Kein Lop Ordner gefunden !

 

   --------------------\\  Suche nach Lop Dateien - Ordnern
 

   Kein Lop Ordner gefunden ! 

 

   --------------------\\  Suche innerhalb der Registry

 

   ..... OK !
 

   --------------------\\  Ueberpruefung der Hosts Datei
 

   Hosts Datei SAUBER
 
 

   --------------------\\  Suche nach verborgenen Dateien mit Catchme

 

   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

   Rootkit scan 2009-12-15 08:58:03

   Windows 5.1.2600 Service Pack 3 NTFS

   scanning hidden processes ...

   scanning hidden files ...

   scan completed successfully

   hidden processes: 0

   hidden files: 1

 

   --------------------\\  Suche nach anderen Infektionen
 
 

   Kein anderen Infektionen gefunden !
 

   [F:9][D:1]-> C:\DOKUME~1\Katrin1\LOKALE~1\Temp

   [F:2][D:0]-> C:\DOKUME~1\Katrin1\Cookies

   [F:17][D:4]-> C:\DOKUME~1\Katrin1\LOKALE~1\TEMPOR~1\content.IE5
 

   1 - "C:\Lop SD\LopR_1.txt" - 15.12.2009| 8:59 - Option : [1]
 

   --------------------\\  Scan beendet um  8:59:09

Ist noch was zu retten? Danke schonmal im voraus! :)