Trojaner-Board - HiJack-Logfile / papras.jf in AntiVir-Quarantäne

Danke für den Hinweis!

Hier der Bericht von AdAware:

Code:

Logfile created: 14.07.2010 07:58:49

Ad-Aware version: 8.3.0

Extended engine: 3

Extended engine version: 3.1.2770

User performing scan: XXXXXXX
 

*********************** Definitions database information ***********************

Lavasoft definition file: 150.10

Genotype definition file version: 2010/07/13 07:26:46

Extended engine definition file: 6578.0
 

******************************** Scan results: *********************************

Scan profile name: Vollständiger Scan  (ID: full)

Objects scanned: 159513

Objects detected: 7
 
 

Type              Detected

==========================

Processes.......:        0

Registry entries:        0

Hostfile entries:        0

Files...........:        2

Folders.........:        0

LSPs............:        0

Cookies.........:        5

Browser hijacks.:        0

MRU objects.....:        0
 
 
 

Removed items:

Description: *ivwbox* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 409247 Family ID: 0

Description: *real* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408817 Family ID: 0

Description: *adserver* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408737 Family ID: 0

Description: *adserv* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408921 Family ID: 0

Description: *adserve* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 409020 Family ID: 0
 

Quarantined items:

Description: c:\dokumente und einstellungen\XXX\desktop\wrar380d.exe Family Name: Trojan.Win32.Generic!BT Engine: 3 Clean status: Success Item ID: 1 Family ID: 0 MD5: 1c458a396fb7c731c95f48ad579f773d

Description: c:\programme\winrar\default.sfx Family Name: Trojan.Win32.Generic!BT Engine: 3 Clean status: Success Item ID: 1 Family ID: 0 MD5: 7ab6ca0f0b43e7db2ecab02d3ecdc8ec
 

Scan and cleaning complete: Finished correctly after 5923 seconds
 

*********************************** Settings ***********************************
 

Scan profile:

ID: full, enabled:1, value: Vollständiger Scan

  ID: folderstoscan, enabled:1, value: C:\

  ID: useantivirus, enabled:1, value: true

  ID: sections, enabled:1

    ID: scancriticalareas, enabled:1, value: true

    ID: scanrunningapps, enabled:1, value: true

    ID: scanregistry, enabled:1, value: true

    ID: scanlsp, enabled:1, value: true

    ID: scanads, enabled:1, value: true

    ID: scanhostsfile, enabled:1, value: true

    ID: scanmru, enabled:1, value: true

    ID: scanbrowserhijacks, enabled:1, value: true

    ID: scantrackingcookies, enabled:1, value: true

      ID: closebrowsers, enabled:1, value: false

  ID: filescanningoptions, enabled:1

    ID: archives, enabled:1, value: true

    ID: onlyexecutables, enabled:1, value: false

    ID: skiplargerthan, enabled:1, value: 20480

    ID: scanrootkits, enabled:1, value: true

      ID: rootkitlevel, enabled:1, value: mild, domain: medium,mild,strict

    ID: usespywareheuristics, enabled:1, value: true
 

Scan global:

ID: global, enabled:1

  ID: addtocontextmenu, enabled:1, value: true

  ID: playsoundoninfection, enabled:1, value: false

    ID: soundfile, enabled:0, value: *to be filled in automatically*\alert.wav
 

Scheduled scan settings:

<Empty>
 

Update settings:

ID: updates, enabled:1

  ID: launchthreatworksafterscan, enabled:1, value: normal, domain: normal,off,silently

  ID: licenseandinfo, enabled:1, value: downloadandinstall, domain: dontcheck,downloadandinstall

  ID: schedules, enabled:1, value: true

    ID: updatedaily1, enabled:1, value: Daily 1

      ID: time, enabled:1, value: Wed Jul 14 07:52:00 2010

      ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly

      ID: weekdays, enabled:1

        ID: monday, enabled:1, value: false

        ID: tuesday, enabled:1, value: false

        ID: wednesday, enabled:1, value: false

        ID: thursday, enabled:1, value: false

        ID: friday, enabled:1, value: false

        ID: saturday, enabled:1, value: false

        ID: sunday, enabled:1, value: false

      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31

      ID: scanprofile, enabled:1, value: 

      ID: auto_deal_with_infections, enabled:1, value: false

    ID: updatedaily2, enabled:1, value: Daily 2

      ID: time, enabled:1, value: Wed Jul 14 13:52:00 2010

      ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly

      ID: weekdays, enabled:1

        ID: monday, enabled:1, value: false

        ID: tuesday, enabled:1, value: false

        ID: wednesday, enabled:1, value: false

        ID: thursday, enabled:1, value: false

        ID: friday, enabled:1, value: false

        ID: saturday, enabled:1, value: false

        ID: sunday, enabled:1, value: false

      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31

      ID: scanprofile, enabled:1, value: 

      ID: auto_deal_with_infections, enabled:1, value: false

    ID: updatedaily3, enabled:1, value: Daily 3

      ID: time, enabled:1, value: Wed Jul 14 19:52:00 2010

      ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly

      ID: weekdays, enabled:1

        ID: monday, enabled:1, value: false

        ID: tuesday, enabled:1, value: false

        ID: wednesday, enabled:1, value: false

        ID: thursday, enabled:1, value: false

        ID: friday, enabled:1, value: false

        ID: saturday, enabled:1, value: false

        ID: sunday, enabled:1, value: false

      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31

      ID: scanprofile, enabled:1, value: 

      ID: auto_deal_with_infections, enabled:1, value: false

    ID: updatedaily4, enabled:1, value: Daily 4

      ID: time, enabled:1, value: Wed Jul 14 01:52:00 2010

      ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly

      ID: weekdays, enabled:1

        ID: monday, enabled:1, value: false

        ID: tuesday, enabled:1, value: false

        ID: wednesday, enabled:1, value: false

        ID: thursday, enabled:1, value: false

        ID: friday, enabled:1, value: false

        ID: saturday, enabled:1, value: false

        ID: sunday, enabled:1, value: false

      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31

      ID: scanprofile, enabled:1, value: 

      ID: auto_deal_with_infections, enabled:1, value: false

    ID: updateweekly1, enabled:1, value: Weekly

      ID: time, enabled:1, value: Wed Jul 14 07:52:00 2010

      ID: frequency, enabled:1, value: weekly, domain: daily,monthly,once,systemstart,weekly

      ID: weekdays, enabled:1

        ID: monday, enabled:1, value: false

        ID: tuesday, enabled:1, value: false

        ID: wednesday, enabled:1, value: true

        ID: thursday, enabled:1, value: false

        ID: friday, enabled:1, value: false

        ID: saturday, enabled:1, value: true

        ID: sunday, enabled:1, value: false

      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31

      ID: scanprofile, enabled:1, value: 

      ID: auto_deal_with_infections, enabled:1, value: false

  ID: deffiles, enabled:1, value: downloadandinstall, domain: dontcheck,downloadandinstall
 

Appearance settings:

ID: appearance, enabled:1

  ID: skin, enabled:1, value: default.egl, reglocation: HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\Ad-Aware\Resource

  ID: showtrayicon, enabled:1, value: true

  ID: language, enabled:1, value: de, reglocation: HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\Ad-Aware\Language

  ID: autoentertainmentmode, enabled:1, value: true

  ID: guimode, enabled:1, value: mode_simple, domain: mode_advanced,mode_simple
 

Realtime protection settings:

ID: realtime, enabled:1

  ID: infomessages, enabled:1, value: onlyimportant, domain: display,dontnotify,onlyimportant

  ID: layers, enabled:1

    ID: useantivirus, enabled:1, value: true

    ID: usespywareheuristics, enabled:1, value: true

  ID: modules, enabled:1

    ID: processprotection, enabled:1, value: true

    ID: onaccessprotection, enabled:1, value: false

    ID: registryprotection, enabled:1, value: true

    ID: networkprotection, enabled:1, value: true
 
 

****************************** System information ******************************

Computer name: XXXXTHINKPAD

Processor name: Intel(R) Core(TM)2 Duo CPU     L7500  @ 1.60GHz

Processor identifier: x86 Family 6 Model 15 Stepping 11

Processor speed: ~1596MHZ

Raw info: processorarchitecture 0, processortype 586, processorlevel 6, processor revision 3851, number of processors 2, processor features: [MMX,SSE,SSE2]

Physical memory available: 1212923904 bytes

Physical memory total: 2120454144 bytes

Virtual memory available: 1925730304 bytes

Virtual memory total: 2147352576 bytes

Memory load: 42%

Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

Windows startup mode:
 

Running processes:

PID: 912 name: \SystemRoot\System32\smss.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 968 name: \??\C:\WINDOWS\system32\csrss.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 996 name: \??\C:\WINDOWS\system32\winlogon.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1040 name: C:\WINDOWS\system32\services.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1052 name: C:\WINDOWS\system32\lsass.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1228 name: C:\WINDOWS\system32\ibmpmsvc.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1260 name: C:\WINDOWS\system32\svchost.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1316 name: C:\WINDOWS\system32\svchost.exe owner: NETZWERKDIENST domain: NT-AUTORITÄT

PID: 1356 name: C:\WINDOWS\System32\svchost.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1380 name: C:\Programme\ThinkPad\Bluetooth Software\bin\btwdins.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1408 name: C:\WINDOWS\system32\svchost.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1472 name: C:\Programme\Intel\Wireless\Bin\S24EvMon.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1592 name: C:\WINDOWS\system32\svchost.exe owner: NETZWERKDIENST domain: NT-AUTORITÄT

PID: 1632 name: C:\WINDOWS\system32\svchost.exe owner: LOKALER DIENST domain: NT-AUTORITÄT

PID: 1852 name: C:\Programme\Lavasoft\Ad-Aware\AAWService.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 216 name: C:\WINDOWS\system32\spoolsv.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 316 name: C:\Programme\Avira\AntiVir Desktop\sched.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 368 name: C:\WINDOWS\system32\svchost.exe owner: LOKALER DIENST domain: NT-AUTORITÄT

PID: 452 name: C:\Programme\Lenovo\TrackPoint\TP4SERVINST.EXE owner: SYSTEM domain: NT-AUTORITÄT

PID: 464 name: C:\WINDOWS\system32\IPSSVC.EXE owner: SYSTEM domain: NT-AUTORITÄT

PID: 488 name: C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 512 name: C:\Programme\Avira\AntiVir Desktop\avguard.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 536 name: C:\Programme\Diskeeper Corporation\Diskeeper\DkService.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 572 name: C:\Programme\Intel\Wireless\Bin\EvtEng.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 932 name: C:\WINDOWS\System32\svchost.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1300 name: C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1540 name: C:\Programme\Java\jre6\bin\jqs.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1708 name: C:\Programme\CDBurnerXP\NMSAccessU.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1756 name: C:\Programme\Intel\Wireless\Bin\RegSrvc.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1932 name: C:\WINDOWS\system32\svchost.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2156 name: C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2192 name: C:\WINDOWS\System32\TPHDEXLG.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2204 name: C:\WINDOWS\system32\TpKmpSVC.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2224 name: C:\Programme\Lenovo\Client Security Solution\tvttcsd.exe owner: NETZWERKDIENST domain: NT-AUTORITÄT

PID: 2268 name: C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2344 name: C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2420 name: c:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2488 name: C:\Programme\Lenovo\Rescue and Recovery\ADM\IUService.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2524 name: C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2656 name: C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2776 name: C:\WINDOWS\system32\wuauclt.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2792 name: c:\programme\lenovo\system update\suservice.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2920 name: C:\Programme\Windows Media Player\WMPNetwk.exe owner: NETZWERKDIENST domain: NT-AUTORITÄT

PID: 3588 name: C:\Programme\Gemeinsame Dateien\Lenovo\Logger\logmon.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 832 name: C:\WINDOWS\system32\wbem\wmiapsrv.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 1748 name: C:\WINDOWS\system32\wbem\unsecapp.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2040 name: C:\WINDOWS\System32\alg.exe owner: LOKALER DIENST domain: NT-AUTORITÄT

PID: 2248 name: C:\WINDOWS\system32\wbem\wmiprvse.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 3660 name: C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe owner: SYSTEM domain: NT-AUTORITÄT

PID: 2568 name: C:\Programme\Lenovo\TrackPoint\tp4serv.exe owner: XXXX domain: XXXXTHINKPAD

PID: 3124 name: C:\WINDOWS\Explorer.EXE owner: XXX domain: XXXXTHINKPAD

PID: 3368 name: C:\Programme\Diskeeper Corporation\Diskeeper\DkIcon.exe owner: XXX domain: XXXXTHINKPAD

PID: 2556 name: C:\WINDOWS\system32\rundll32.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 2944 name: C:\PROGRA~1\Lenovo\NPDIRECT\TPFNF7SP.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3048 name: C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 2760 name: C:\WINDOWS\system32\TpShocks.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3200 name: C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe owner: XXXXXX domain: XXXTHINKPAD

PID: 336 name: C:\Programme\Lenovo\HOTKEY\TPONSCR.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 2960 name: C:\Programme\Lenovo\Zoom\TpScrex.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3348 name: C:\Programme\Analog Devices\SoundMAX\Smax4.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3360 name: C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3692 name: C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 1572 name: C:\Programme\Lenovo\AwayTask\AwaySch.EXE owner: XXXXXX domain: XXXTHINKPAD

PID: 3760 name: C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3892 name: C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3940 name: C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 1312 name: C:\Programme\FreePDF_XP\fpassist.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3364 name: C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 2712 name: C:\WINDOWS\system32\igfxtray.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 648 name: C:\WINDOWS\system32\hkcmd.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 2768 name: C:\WINDOWS\system32\igfxpers.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3976 name: C:\PROGRA~1\THINKV~2\PrdCtr\LPMLCHK.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3172 name: C:\WINDOWS\system32\igfxsrvc.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 2036 name: C:\Programme\Lenovo\Client Security Solution\cssauth.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3052 name: C:\Programme\Analog Devices\Core\smax4pnp.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3228 name: C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 2652 name: C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 4040 name: C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 1820 name: C:\Programme\Avira\AntiVir Desktop\avgnt.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 3820 name: C:\Programme\ScanSoft\PaperPort\pptd40nt.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 908 name: C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 4532 name: C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 4540 name: C:\Programme\Brother\ControlCenter3\brccMCtl.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 4588 name: C:\Programme\Brother\Brmfcmon\BrMfcmon.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 4596 name: C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 4620 name: C:\Programme\Windows Media Player\WMPNSCFG.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 4628 name: C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 5236 name: C:\Programme\ThinkPad\Bluetooth Software\BTTray.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 5248 name: C:\Programme\Digital Line Detect\DLG.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 5392 name: C:\Programme\Lavasoft\Ad-Aware\Ad-Aware.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 5928 name: C:\Programme\Lenovo\Client Security Solution\password_manager.exe owner: XXXXXX domain: XXXTHINKPAD

PID: 4708 name: C:\PROGRA~1\ThinkPad\BLUETO~1\BTSTAC~1.EXE owner: XXXXXX domain: XXXTHINKPAD

PID: 4760 name: C:\WINDOWS\system32\wuauclt.exe owner: XXXXXX domain: XXXTHINKPAD
 

Startup items:

Name: {438755C2-A8BA-11D1-B96B-00A0C90312E1}

          imagepath: Browseui preloader

Name: {8C7461EF-2B13-11d2-BE35-3078302C2030}

          imagepath: Component Categories cache daemon

Name: CTFMON.EXE

          imagepath: C:\WINDOWS\system32\CTFMON.EXE

Name: PostBootReminder

          imagepath: {7849596a-48ea-486e-8937-a2a3009f31a9}

Name: CDBurn

          imagepath: {fbeb8a05-beee-4442-804e-409d6c4515e9}

Name: WebCheck

          imagepath: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

Name: SysTray

          imagepath: {35CEC8A3-2BE6-11D2-8773-92E220524153}

Name: WPDShServiceObj

          imagepath: {AAA288BA-9A4C-45B0-95D7-94D524869DB5}

Name: TrackPointSrv

          imagepath: C:\Programme\Lenovo\TrackPoint\tp4serv.exe

Name: PWRMGRTR

          imagepath: rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor

Name: BLOG

          imagepath: rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog

Name: TPFNF7

          imagepath: C:\PROGRA~1\Lenovo\NPDIRECT\TPFNF7SP.exe /r

Name: TPHOTKEY

          imagepath: C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe

Name: 

Name: TpShocks

          imagepath: TpShocks.exe

Name: EZEJMNAP

          imagepath: C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

Name: SoundMAX

          imagepath: "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray

Name: TVT Scheduler Proxy

          imagepath: C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe

Name: SunJavaUpdateSched

          imagepath: "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

Name: AwaySch

          imagepath: C:\Programme\Lenovo\AwayTask\AwaySch.EXE

Name: LPManager

          imagepath: C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe

Name: AMSG

          imagepath: C:\Programme\ThinkVantage\AMSG\Amsg.exe /startup

Name: DiskeeperSystray

          imagepath: "C:\Programme\Diskeeper Corporation\Diskeeper\DkIcon.exe"

Name: ACTray

          imagepath: C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe

Name: ACWLIcon

          imagepath: C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe

Name: QuickTime Task

          imagepath: "C:\Programme\QuickTime\QTTask.exe" -atboottime

Name: FreePDF Assistant

          imagepath: C:\Programme\FreePDF_XP\fpassist.exe

Name: IgfxTray

          imagepath: C:\WINDOWS\system32\igfxtray.exe

Name: HotKeysCmds

          imagepath: C:\WINDOWS\system32\hkcmd.exe

Name: Persistence

          imagepath: C:\WINDOWS\system32\igfxpers.exe

Name: LPMailChecker

          imagepath: C:\PROGRA~1\THINKV~2\PrdCtr\LPMLCHK.exe

Name: cssauth

          imagepath: "C:\Programme\Lenovo\Client Security Solution\cssauth.exe" silent

Name: TPKMAPHELPER

          imagepath: C:\Programme\ThinkPad\Utilities\TpKmapAp.exe -helper

Name: SoundMAXPnP

          imagepath: C:\Programme\Analog Devices\Core\smax4pnp.exe

Name: Adobe Reader Speed Launcher

          imagepath: "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

Name: Ad-Watch

          imagepath: C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe

Name: NeroFilterCheck

          imagepath: C:\WINDOWS\system32\NeroCheck.exe

Name: TkBellExe

          imagepath: "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

Name: avgnt

          imagepath: "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

Name: SSBkgdUpdate

          imagepath: "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

Name: PaperPort PTD

          imagepath: "C:\Programme\ScanSoft\PaperPort\pptd40nt.exe"

Name: IndexSearch

          imagepath: "C:\Programme\ScanSoft\PaperPort\IndexSearch.exe"

Name: 

          location: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk

          imagepath: C:\Programme\ThinkPad\Bluetooth Software\BTTray.exe

Name: 

          imagepath: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

Name: 

          location: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Digital Line Detect.lnk

          imagepath: C:\Programme\Digital Line Detect\DLG.exe

Name: 

          location: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk

          imagepath: C:\Programme\Microsoft Office\Office\OSA9.EXE
 

Bootexecute items:

Name: 

          imagepath: autocheck autochk *

Name: 

          imagepath: lsdelete
 

Running services:

Name: AcPrfMgrSvc

          displayname: Ac Profile Manager Service

Name: AcSvc

          displayname: Access Connections Main Service

Name: ALG

          displayname: Gatewaydienst auf Anwendungsebene

Name: AntiVirSchedulerService

          displayname: Avira AntiVir Planer

Name: AntiVirService

          displayname: Avira AntiVir Guard

Name: AudioSrv

          displayname: Windows Audio

Name: BITS

          displayname: Intelligenter Hintergrundübertragungsdienst

Name: btwdins

          displayname: Bluetooth Service

Name: CryptSvc

          displayname: Kryptografiedienste

Name: DcomLaunch

          displayname: DCOM-Server-Prozessstart

Name: Dhcp

          displayname: DHCP-Client

Name: Diskeeper

          displayname: Diskeeper

Name: dmserver

          displayname: Verwaltung logischer Datenträger

Name: Dnscache

          displayname: DNS-Client

Name: ERSvc

          displayname: Fehlerberichterstattungsdienst

Name: Eventlog

          displayname: Ereignisprotokoll

Name: EventSystem

          displayname: COM+-Ereignissystem

Name: EvtEng

          displayname: Intel(R) PROSet/Wireless Event Log

Name: FastUserSwitchingCompatibility

          displayname: Kompatibilität für schnelle Benutzerumschaltung

Name: helpsvc

          displayname: Hilfe und Support

Name: HTTPFilter

          displayname: HTTP-SSL

Name: IBMPMSVC

          displayname: ThinkPad PM Service

Name: IPSSVC

          displayname: IPS-Basisservice

Name: IviRegMgr

          displayname: IviRegMgr

Name: JavaQuickStarterService

          displayname: Java Quick Starter

Name: lanmanserver

          displayname: Server

Name: lanmanworkstation

          displayname: Arbeitsstationsdienst

Name: Lavasoft Ad-Aware Service

          displayname: Lavasoft Ad-Aware Service

Name: LmHosts

          displayname: TCP/IP-NetBIOS-Hilfsprogramm

Name: Netman

          displayname: Netzwerkverbindungen

Name: Nla

          displayname: NLA (Network Location Awareness)

Name: NMSAccessU

          displayname: NMSAccessU

Name: PlugPlay

          displayname: Plug & Play

Name: PolicyAgent

          displayname: IPSEC-Dienste

Name: ProtectedStorage

          displayname: Geschützter Speicher

Name: RasMan

          displayname: RAS-Verbindungsverwaltung

Name: RegSrvc

          displayname: Intel(R) PROSet/Wireless Registry Service

Name: RemoteRegistry

          displayname: Remote-Registrierung

Name: RpcSs

          displayname: Remoteprozeduraufruf (RPC)

Name: S24EventMonitor

          displayname: Intel(R) PROSet/Wireless Service

Name: SamSs

          displayname: Sicherheitskontenverwaltung

Name: Schedule

          displayname: Taskplaner

Name: seclogon

          displayname: Sekundäre Anmeldung

Name: SENS

          displayname: Systemereignisbenachrichtigung

Name: SharedAccess

          displayname: Windows-Firewall/Gemeinsame Nutzung der Internetverbindung

Name: ShellHWDetection

          displayname: Shellhardwareerkennung

Name: Spooler

          displayname: Druckwarteschlange

Name: srservice

          displayname: Systemwiederherstellungsdienst

Name: SSDPSRV

          displayname: SSDP-Suchdienst

Name: stisvc

          displayname: Windows-Bilderfassung (WIA)

Name: SUService

          displayname: System Update

Name: TapiSrv

          displayname: Telefonie

Name: TermService

          displayname: Terminaldienste

Name: Themes

          displayname: Designs

Name: ThinkVantage Registry Monitor Service

          displayname: ThinkVantage Registry Monitor Service

Name: tp4serv

          displayname: tp4serv

Name: TPHDEXLGSVC

          displayname: ThinkPad HDD APS Logging Service

Name: TpKmpSVC

          displayname: IBM KCU Service

Name: TrkWks

          displayname: Überwachung verteilter Verknüpfungen (Client)

Name: TSSCoreService

          displayname: TSS Core Service

Name: TVT Backup Protection Service

          displayname: TVT Backup Protection Service

Name: TVT Backup Service

          displayname: TVT Backup Service

Name: TVT Scheduler

          displayname: TVT Scheduler

Name: tvtnetwk

          displayname: tvtnetwk

Name: TVT_UpdateMonitor

          displayname: TVT Windows Update Monitor

Name: upnphost

          displayname: Universeller Plug & Play-Gerätehost

Name: W32Time

          displayname: Windows-Zeitgeber

Name: WebClient

          displayname: WebClient

Name: winmgmt

          displayname: Windows-Verwaltungsinstrumentation

Name: WmiApSrv

          displayname: WMI-Leistungsadapter

Name: WMPNetworkSvc

          displayname: Windows Media Player-Netzwerkfreigabedienst

Name: wscsvc

          displayname: Sicherheitscenter

Name: wuauserv

          displayname: Automatische Updates

Name: WudfSvc

          displayname: Windows Driver Foundation - User-mode Driver Framework

Name: WZCSVC

          displayname: Konfigurationsfreie drahtlose Verbindung

Und hier jener von Avira Antivir:

Code:

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Dienstag, 20. Juli 2010  09:26
 

Es wird nach 2365352 Virenstämmen gesucht.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : XXXXTHINKPAD
 

Versionsinformationen:

BUILD.DAT      : 9.0.0.422     21701 Bytes  09.03.2010 10:23:00

AVSCAN.EXE     : 9.0.3.10     466689 Bytes  13.10.2009 10:26:28

AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10

LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44

LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59

VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 06:35:52

VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 15:02:05

VBASE002.VDF   : 7.10.3.1    3143680 Bytes  20.01.2010 15:23:39

VBASE003.VDF   : 7.10.3.75    996864 Bytes  26.01.2010 20:06:07

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 09:33:58

VBASE005.VDF   : 7.10.6.82   2494464 Bytes  15.04.2010 18:40:20

VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 08:17:45

VBASE007.VDF   : 7.10.7.219      2048 Bytes  02.06.2010 08:17:45

VBASE008.VDF   : 7.10.7.220      2048 Bytes  02.06.2010 08:17:45

VBASE009.VDF   : 7.10.7.221      2048 Bytes  02.06.2010 08:17:45

VBASE010.VDF   : 7.10.7.222      2048 Bytes  02.06.2010 08:17:46

VBASE011.VDF   : 7.10.7.223      2048 Bytes  02.06.2010 08:17:46

VBASE012.VDF   : 7.10.7.224      2048 Bytes  02.06.2010 08:17:46

VBASE013.VDF   : 7.10.8.37    270336 Bytes  10.06.2010 02:03:32

VBASE014.VDF   : 7.10.8.69    138752 Bytes  14.06.2010 02:04:27

VBASE015.VDF   : 7.10.8.102    130560 Bytes  16.06.2010 03:34:22

VBASE016.VDF   : 7.10.8.135    152064 Bytes  21.06.2010 03:34:22

VBASE017.VDF   : 7.10.8.163    432128 Bytes  23.06.2010 03:34:25

VBASE018.VDF   : 7.10.8.194    133632 Bytes  27.06.2010 03:45:32

VBASE019.VDF   : 7.10.8.220    134656 Bytes  29.06.2010 04:34:25

VBASE020.VDF   : 7.10.8.252    171520 Bytes  04.07.2010 04:34:37

VBASE021.VDF   : 7.10.9.19    131072 Bytes  06.07.2010 04:34:27

VBASE022.VDF   : 7.10.9.36    297472 Bytes  07.07.2010 04:34:38

VBASE023.VDF   : 7.10.9.60    150016 Bytes  11.07.2010 11:42:06

VBASE024.VDF   : 7.10.9.79    113152 Bytes  13.07.2010 11:41:57

VBASE025.VDF   : 7.10.9.99    158720 Bytes  16.07.2010 11:41:59

VBASE026.VDF   : 7.10.9.112    155136 Bytes  19.07.2010 13:24:18

VBASE027.VDF   : 7.10.9.113      2048 Bytes  19.07.2010 13:24:18

VBASE028.VDF   : 7.10.9.114      2048 Bytes  19.07.2010 13:24:18

VBASE029.VDF   : 7.10.9.115      2048 Bytes  19.07.2010 13:24:18

VBASE030.VDF   : 7.10.9.116      2048 Bytes  19.07.2010 13:24:18

VBASE031.VDF   : 7.10.9.121     59904 Bytes  19.07.2010 07:25:28

Engineversion  : 8.2.4.12 

AEVDF.DLL      : 8.1.2.0      106868 Bytes  25.04.2010 06:29:24

AESCRIPT.DLL   : 8.1.3.40    1360250 Bytes  16.07.2010 11:42:01

AESCN.DLL      : 8.1.6.1      127347 Bytes  13.05.2010 13:29:14

AESBX.DLL      : 8.1.3.1      254324 Bytes  25.04.2010 06:29:24

AERDL.DLL      : 8.1.4.6      541043 Bytes  15.04.2010 18:40:42

AEPACK.DLL     : 8.2.2.6      430452 Bytes  16.07.2010 11:42:00

AEOFFICE.DLL   : 8.1.1.6      201081 Bytes  07.07.2010 04:34:28

AEHEUR.DLL     : 8.1.1.38    2724214 Bytes  24.06.2010 03:34:28

AEHELP.DLL     : 8.1.11.6     242038 Bytes  24.06.2010 03:34:26

AEGEN.DLL      : 8.1.3.14     381299 Bytes  16.07.2010 11:42:00

AEEMU.DLL      : 8.1.2.0      393588 Bytes  25.04.2010 06:29:23

AECORE.DLL     : 8.1.15.4     192886 Bytes  16.07.2010 11:41:59

AEBB.DLL       : 8.1.1.0       53618 Bytes  25.04.2010 06:29:23

AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56

AVPREF.DLL     : 9.0.3.0       44289 Bytes  26.08.2009 14:13:59

AVREP.DLL      : 8.0.0.7      159784 Bytes  18.02.2010 05:43:25

AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04

AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37

AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04

SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49

SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28

NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21

RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17

RCTEXT.DLL     : 9.0.73.0      87297 Bytes  13.10.2009 11:19:29
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel
 

Beginn des Suchlaufs: Dienstag, 20. Juli 2010  09:26
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '48851' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ad-Aware.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AAWService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'EXCEL.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'EXCEL.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'password_manager.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BTSTAC~1.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DLG.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrMfcMon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'veohwebplayer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrccMCtl.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CTSyncU.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smax4pnp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'cssauth.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LPMLCHK.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dot1XCfg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ACWLIcon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ACTray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LPMGR.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AwaySch.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'scheduler_proxy.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SMax4.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TpScrex.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPONSCR.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'EZEJMNAP.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DkIcon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TpShocks.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPOSDSVC.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'tpfnf7sp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'tp4serv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SvcGuiHlpr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'logmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AcSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SUService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'UpdateMonitor.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IUService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'tvtsched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'rrservice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'rrpservice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'tvttcsd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TpKmpSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPHDEXLG.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iviRegMgr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DkService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AcPrfMgrSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IPSSVC.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'tp4servinst.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ibmpmsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '95' Prozesse mit '95' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '89' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <Preload>

C:\hiberfil.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\System Volume Information\_restore{B991F27A-883F-42A9-A172-EAAB1D37FFFA}\RP376\A0102297.dll

    [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Papras.JF
 

Beginne mit der Desinfektion:

C:\System Volume Information\_restore{B991F27A-883F-42A9-A172-EAAB1D37FFFA}\RP376\A0102297.dll

    [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Papras.JF

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c765dc9.qua' verschoben!
 
 

Ende des Suchlaufs: Dienstag, 20. Juli 2010  10:26

Benötigte Zeit: 59:24 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  15906 Verzeichnisse wurden überprüft

 488745 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      2 Dateien konnten nicht durchsucht werden

 488742 Dateien ohne Befall

  12053 Archive wurden durchsucht

      2 Warnungen

      3 Hinweise

  48851 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Nochmals vielen Dank!

Vielen Dank für die weitere Anleitung und Entschuldigung für die extrem lange Zeit, bis ich darauf reagieren konnte. Leider treten manchmal unerwartete persönliche Ereignisse über einen herein, die mögliche Malware auf dem Notebook als peripheres Problem erscheinen lassen. Ich bitte dafür um Verständnis.

Hier sind die Ergebnisse der Scans:

Malwarebytes' Anti-Malware-Vollscan:

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4625
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512
 

16.09.2010 10:50:38

mbam-log-2010-09-16 (10-50-38).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 283971

Laufzeit: 1 Stunde(n), 21 Minute(n), 36 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

OTL logfile:

OTL Logfile:

Code:

OTL logfile created on: 16.09.2010 11:52:53 - Run 1

OTL by OldTimer - Version 3.2.12.1     Folder = C:\Dokumente und Einstellungen\*****\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.5512)

Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy

 

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 43,00% Memory free

4,00 Gb Paging File | 3,00 Gb Available in Paging File | 73,00% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 107,47 Gb Total Space | 44,46 Gb Free Space | 41,37% Space Free | Partition Type: NTFS

D: Drive not present or media not loaded

E: Drive not present or media not loaded

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

 

Computer Name: *****

Current User Name: ******

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: Current user

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Minimal

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\****\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe (Lavasoft)

PRC - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)

PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

PRC - C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (Veoh Networks)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)

PRC - c:\Programme\Lenovo\System Update\SUService.exe (Lenovo Group Limited)

PRC - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe (Lenovo Group Limited)

PRC - c:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe (Lenovo Group Limited)

PRC - C:\Programme\Lenovo\Client Security Solution\password_manager.exe (Lenovo Group Limited)

PRC - C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (Brother Industries, Ltd.)

PRC - C:\Programme\Lenovo\ZOOM\TpScrex.exe (Lenovo Group Limited)

PRC - C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe (Lenovo Group Limited)

PRC - C:\Programme\ThinkVantage\PrdCtr\LPMGR.EXE (Lenovo Group Limited)

PRC - C:\Programme\ThinkVantage\PrdCtr\LPMLCHK.EXE (Lenovo Group Limited)

PRC - C:\Programme\Lenovo\NPDIRECT\tpfnf7sp.exe (Lenovo Group Limited)

PRC - C:\Programme\Analog Devices\Core\smax4pnp.exe (Analog Devices, Inc.)

PRC - C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe (Lenovo Group Limited)

PRC - C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe ()

PRC - C:\Programme\Gemeinsame Dateien\Lenovo\Logger\logmon.exe ()

PRC - C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe (Lenovo Group Limited)

PRC - C:\Programme\Lenovo\Client Security Solution\cssauth.exe (Lenovo Group Limited)

PRC - C:\Programme\Lenovo\Client Security Solution\tvttcsd.exe (Lenovo)

PRC - C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe (Lenovo Group Limited)

PRC - C:\WINDOWS\system32\TpShocks.exe (Lenovo.)

PRC - C:\Programme\Lenovo\HOTKEY\TPONSCR.exe (Lenovo Group Limited)

PRC - C:\Programme\Intel\Wireless\Bin\EvtEng.exe (Intel Corporation)

PRC - C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe (Intel Corporation)

PRC - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe (Intel Corporation )

PRC - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe (Intel Corporation)

PRC - C:\Programme\Brother\ControlCenter3\BrccMCtl.exe (Brother Industries, Ltd.)

PRC - C:\Programme\Lenovo\TrackPoint\tp4servinst.exe (Lenovo Group Limited)

PRC - C:\Programme\Lenovo\TrackPoint\tp4serv.exe (Lenovo Group Limited)

PRC - C:\WINDOWS\system32\ibmpmsvc.exe (Lenovo)

PRC - C:\Programme\Analog Devices\SoundMAX\SMax4.exe (Analog Devices, Inc.)

PRC - C:\WINDOWS\system32\TPHDEXLG.exe (Lenovo.)

PRC - C:\Programme\CDBurnerXP\NMSAccessU.exe ()

PRC - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Nuance Communications, Inc.)

PRC - C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe (Lenovo )

PRC - C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe (Lenovo )

PRC - C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe (Lenovo )

PRC - C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe (Lenovo )

PRC - C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe (Lenovo )

PRC - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)

PRC - C:\Programme\ThinkPad\Utilities\EZEJMNAP.EXE (Lenovo Group Ltd.)

PRC - C:\Programme\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

PRC - C:\Programme\ThinkPad\Bluetooth Software\BTStackServer.exe (Broadcom Corporation.)

PRC - C:\Programme\ThinkPad\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.)

PRC - C:\Programme\Lenovo\Rescue and Recovery\ADM\IUService.exe ()

PRC - C:\WINDOWS\system32\IPSSVC.EXE (Lenovo Group Limited)

PRC - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)

PRC - C:\Programme\Lenovo\AwayTask\AwaySch.EXE (Lenovo Group Limited)

PRC - C:\Programme\Digital Line Detect\DLG.exe (Avanquest Software )

PRC - C:\WINDOWS\system32\TpKmpSvc.exe ()

PRC - C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe ()

PRC - C:\Programme\Diskeeper Corporation\Diskeeper\DkService.exe (Diskeeper Corporation)

PRC - C:\Programme\Diskeeper Corporation\Diskeeper\DkIcon.exe (Diskeeper Corporation)

PRC - C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE (Microsoft Corporation)

 

 
 ========== Modules (SafeList) ==========

 

MOD - C:\Dokumente und Einstellungen\****\Desktop\OTL.exe (OldTimer Tools)

MOD - c:\Programme\Realplayerl\RealPlayer\browserrecord\chrome\hook\rpchromebrowserrecordhelper.dll (RealPlayer)

MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\GdiPlus.dll (Microsoft Corporation)

MOD - C:\WINDOWS\system32\winsta.dll (Microsoft Corporation)

MOD - C:\WINDOWS\system32\wtsapi32.dll (Microsoft Corporation)

MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)

MOD - C:\Programme\Lenovo\Client Security Solution\tvtpwm_windows_hook.dll (Lenovo Group Limited)

MOD - C:\Programme\Lenovo\Client Security Solution\tvtpwm_interface.dll (Lenovo Group Limited)

MOD - C:\WINDOWS\system32\BtMmHook.dll (Broadcom Corporation.)

MOD - C:\WINDOWS\system32\msvcp71.dll (Microsoft Corporation)

MOD - C:\WINDOWS\system32\msvcr71.dll (Microsoft Corporation)

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found

SRV - (Lavasoft Ad-Aware Service) -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (SUService) -- c:\Programme\Lenovo\System Update\SUService.exe (Lenovo Group Limited)

SRV - (TVT Scheduler) -- c:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe (Lenovo Group Limited)

SRV - (TVT Backup Service) -- C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe (Lenovo Group Limited)

SRV - (TVT Backup Protection Service) -- C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe ()

SRV - (TVT_UpdateMonitor) -- C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe (Lenovo Group Limited)

SRV - (TSSCoreService) -- C:\Programme\Lenovo\Client Security Solution\tvttcsd.exe (Lenovo)

SRV - (ThinkVantage Registry Monitor Service) -- C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe (Lenovo Group Limited)

SRV - (EvtEng) Intel(R) -- C:\Programme\Intel\Wireless\Bin\EvtEng.exe (Intel Corporation)

SRV - (S24EventMonitor) Intel(R) -- C:\Programme\Intel\Wireless\Bin\S24EvMon.exe (Intel Corporation )

SRV - (RegSrvc) Intel(R) -- C:\Programme\Intel\Wireless\Bin\RegSrvc.exe (Intel Corporation)

SRV - (tp4serv) -- C:\Programme\Lenovo\TrackPoint\tp4servinst.exe (Lenovo Group Limited)

SRV - (IBMPMSVC) -- C:\WINDOWS\system32\ibmpmsvc.exe (Lenovo)

SRV - (TPHDEXLGSVC) -- C:\WINDOWS\system32\TPHDEXLG.exe (Lenovo.)

SRV - (NMSAccessU) -- C:\Programme\CDBurnerXP\NMSAccessU.exe ()

SRV - (AcPrfMgrSvc) -- C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe (Lenovo )

SRV - (AcSvc) -- C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe (Lenovo )

SRV - (btwdins) -- C:\Programme\ThinkPad\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.)

SRV - (tvtnetwk) -- C:\Programme\Lenovo\Rescue and Recovery\ADM\IUService.exe ()

SRV - (IPSSVC) -- C:\WINDOWS\system32\IPSSVC.EXE (Lenovo Group Limited)

SRV - (IviRegMgr) -- C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)

SRV - (TpKmpSVC) -- C:\WINDOWS\system32\TpKmpSvc.exe ()

SRV - (Diskeeper) -- C:\Programme\Diskeeper Corporation\Diskeeper\DkService.exe (Diskeeper Corporation)

SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation)

SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (UIUSys) -- C:\WINDOWS\System32\DRIVERS\UIUSYS.SYS File not found

DRV - (TVTPktFilter) -- C:\WINDOWS\System32\DRIVERS\tvtpktfilter.sys File not found

DRV - (Lavasoft Kernexplorer) -- C:\Programme\Lavasoft\Ad-Aware\kernexplorer.sys ()

DRV - (Lbd) -- C:\WINDOWS\system32\DRIVERS\Lbd.sys (Lavasoft AB)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (amdagp) -- C:\WINDOWS\system32\DRIVERS\amdagp.sys (Advanced Micro Devices, Inc.)

DRV - (sisagp) -- C:\WINDOWS\system32\DRIVERS\sisagp.sys (Silicon Integrated Systems Corporation)

DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)

DRV - (tvtfilter) -- C:\WINDOWS\system32\drivers\tvtfilter.sys (Lenovo)

DRV - (psadd) -- C:\WINDOWS\system32\drivers\psadd.sys (Lenovo (United States) Inc.)

DRV - (pmem) -- C:\WINDOWS\system32\drivers\pmemnt.sys (Microsoft Corporation)

DRV - (TPPWRIF) -- C:\WINDOWS\system32\drivers\TPPWRIF.SYS ()

DRV - (TSMAPIP) -- C:\WINDOWS\system32\drivers\TSMAPIP.SYS ()

DRV - (ADIHdAudAddService) -- C:\WINDOWS\system32\drivers\ADIHdAud.sys (Analog Devices, Inc.)

DRV - (tvtumon) -- C:\WINDOWS\system32\drivers\tvtumon.sys (Lenovo)

DRV - (NETw4x32) Intel(R) -- C:\WINDOWS\system32\drivers\NETw4x32.sys (Intel Corporation)

DRV - (s24trans) -- C:\WINDOWS\system32\drivers\s24trans.sys (Intel Corporation)

DRV - (TPHKDRV) -- C:\WINDOWS\system32\drivers\TPHKDRV.sys (Lenovo Group Limited)

DRV - (Tp4Track) -- C:\WINDOWS\system32\drivers\tp4track.sys (Lenovo Group Limited)

DRV - (IBMPMDRV) -- C:\WINDOWS\system32\drivers\ibmpmdrv.sys (Lenovo.)

DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)

DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)

DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)

DRV - (Shockprf) -- C:\WINDOWS\System32\DRIVERS\Apsx86.sys (Lenovo.)

DRV - (TPDIGIMN) -- C:\WINDOWS\System32\DRIVERS\ApsHM86.sys (Lenovo.)

DRV - (e1express) Intel(R) -- C:\WINDOWS\system32\drivers\e1e5132.sys (Intel Corporation)

DRV - (iaStor) -- C:\WINDOWS\system32\DRIVERS\iaStor.sys (Intel Corporation)

DRV - (smihlp2) SMI Helper Driver (smihlp2) -- C:\Programme\Gemeinsame Dateien\ThinkVantage Fingerprint Software\Drivers\smihlp.sys (UPEK Inc.)

DRV - (TcUsb) -- C:\WINDOWS\system32\drivers\tcusb.sys (UPEK Inc.)

DRV - (ialm) -- C:\WINDOWS\system32\drivers\igxpmp32.sys (Intel Corporation)

DRV - (TVTI2C) -- C:\WINDOWS\system32\drivers\tvti2c.sys (Lenovo (United States) Inc.)

DRV - (IBMTPCHK) -- C:\WINDOWS\system32\drivers\IBMBLDID.sys ()

DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)

DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)

DRV - (BrSerIf) -- C:\WINDOWS\system32\drivers\BrSerIf.sys (Brother Industries Ltd.)

DRV - (PROCDD) -- C:\WINDOWS\system32\drivers\PROCDD.SYS (Lenovo Group Limited)

DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)

DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)

DRV - (BrUsbSer) -- C:\WINDOWS\system32\drivers\BrUsbSer.sys (Brother Industries Ltd.)

DRV - (ANC) -- C:\WINDOWS\system32\drivers\ANC.sys (IBM Corp.)

DRV - (atmeltpm) -- C:\WINDOWS\system32\drivers\atmeltpm.sys (Atmel, Inc.)

DRV - (BrScnUsb) -- C:\WINDOWS\system32\drivers\BrScnUsb.sys (Brother Industries Ltd.)

DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)

DRV - (CmdIde) -- C:\WINDOWS\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.)

DRV - (G400) -- C:\WINDOWS\system32\drivers\G400m.sys (Matrox Graphics Inc.)

DRV - (Sparrow) -- C:\WINDOWS\system32\DRIVERS\sparrow.sys (Adaptec, Inc.)

DRV - (sym_u3) -- C:\WINDOWS\system32\DRIVERS\sym_u3.sys (LSI Logic)

DRV - (sym_hi) -- C:\WINDOWS\system32\DRIVERS\sym_hi.sys (LSI Logic)

DRV - (symc8xx) -- C:\WINDOWS\system32\DRIVERS\symc8xx.sys (LSI Logic)

DRV - (symc810) -- C:\WINDOWS\system32\DRIVERS\symc810.sys (Symbios Logic Inc.)

DRV - (ultra) -- C:\WINDOWS\system32\DRIVERS\ultra.sys (Promise Technology, Inc.)

DRV - (ql12160) -- C:\WINDOWS\system32\DRIVERS\ql12160.sys (QLogic Corporation)

DRV - (ql1080) -- C:\WINDOWS\system32\DRIVERS\ql1080.sys (QLogic Corporation)

DRV - (ql1280) -- C:\WINDOWS\system32\DRIVERS\ql1280.sys (QLogic Corporation)

DRV - (dac2w2k) -- C:\WINDOWS\system32\DRIVERS\dac2w2k.sys (Mylex Corporation)

DRV - (mraid35x) -- C:\WINDOWS\system32\DRIVERS\mraid35x.sys (American Megatrends Inc.)

DRV - (asc) -- C:\WINDOWS\system32\DRIVERS\asc.sys (Advanced System Products, Inc.)

DRV - (asc3550) -- C:\WINDOWS\system32\DRIVERS\asc3550.sys (Advanced System Products, Inc.)

DRV - (AliIde) -- C:\WINDOWS\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.)

DRV - (ac97intc) Intel(r) 82801 Audiotreiber-Installationsdienst (WDM) -- C:\WINDOWS\system32\drivers\ac97intc.sys (Intel Corporation)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://w*ww.google.com/ie

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://w*ww.google.com/ie

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://w*ww.google.com/ie

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://w*ww.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://w*ww.lenovo.com/welcome/thinkpad [binary data]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://w*ww.ask.com?o=14978&l=dis

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://w*ww.google.com/ie

IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultengine: "Ask.com"

FF - prefs.js..browser.search.defaultenginename: "Ask.com"

FF - prefs.js..browser.search.order.1: "Ask.com"

FF - prefs.js..browser.search.selectedEngine: "Ask.com"

FF - prefs.js..browser.search.suggest.enabled: false

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "hxxp://derstandard.at/"

FF - prefs.js..extensions.enabledItems: brief@mozdev.org:1.2.5

FF - prefs.js..extensions.enabledItems: de-AT@dictionaries.addons.mozilla.org:2.0.1

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.0.3

FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0

FF - prefs.js..extensions.enabledItems: {ada4b710-8346-4b82-8199-5de2b400a6ae}:1.9.8.3

FF - prefs.js..extensions.enabledItems: searchrecs@veoh.com:1.5.2

FF - prefs.js..extensions.enabledItems: {37fa1426-b82d-11db-8314-0800200c9a66}:2.5.9

FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=BT3&o=14979&locale=de_US&apn_uid=006933FD-CE3E-475E-8E39-61633C6467AF&apn_ptnrs=J7&apn_sauid=770823CF-4F5F-4DF7-8548-3F5A87642622&apn_dtid=&q="

 

FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: c:\programme\realplayerl\realplayer\browserrecord\firefox\ext [2009.09.26 13:48:27 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.5.11\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.09.07 17:26:19 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.5.11\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.07.21 15:27:15 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\SeaMonkey 1.1.12\Extensions\\Components: C:\Programme\mozilla.org\SeaMonkey\Components [2009.11.09 23:49:33 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\SeaMonkey 1.1.12\Extensions\\Plugins: C:\Programme\mozilla.org\SeaMonkey\Plugins [2009.09.26 13:48:31 | 000,000,000 | ---D | M]

 

[2009.03.15 15:05:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Extensions

[2010.09.16 10:43:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Mozilla\Firefox\Profiles\0p1sfe7i.default\extensions

[2010.04.27 13:35:33 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\0p1sfe7i.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2010.09.14 17:10:47 | 000,000,000 | ---D | M] (WebMail Notifier) -- C:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\0p1sfe7i.default\extensions\{37fa1426-b82d-11db-8314-0800200c9a66}

[2009.08.04 23:23:23 | 000,000,000 | ---D | M] (Notefish) -- C:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\0p1sfe7i.default\extensions\{58F239B5-D23B-47bd-B833-3619428FDC92}

[2010.09.14 17:10:46 | 000,000,000 | ---D | M] (NoScript) -- C:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\0p1sfe7i.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}

[2010.08.06 17:23:33 | 000,000,000 | ---D | M] (ReminderFox) -- C:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\0p1sfe7i.default\extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae}

[2009.12.19 19:53:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\0p1sfe7i.default\extensions\brief@mozdev.org

[2010.02.14 06:29:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\0p1sfe7i.default\extensions\de-AT@dictionaries.addons.mozilla.org

[2010.07.07 06:17:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\0p1sfe7i.default\extensions\searchrecs@veoh.com

[2010.07.23 07:37:07 | 000,002,383 | ---- | M] () -- C:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Profiles\0p1sfe7i.default\searchplugins\askcom.xml

[2010.09.16 10:43:45 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions

[2007.11.09 17:10:22 | 000,079,440 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\CgpCore.dll

[2007.11.09 17:10:24 | 000,075,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\confmgr.dll

[2007.11.09 17:10:50 | 000,034,384 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\logging.dll

[2007.11.09 17:11:08 | 000,333,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\npicaN.dll

[2007.11.09 17:11:38 | 000,030,288 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\TcpPServ.dll

[2009.09.19 15:43:22 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2009.09.19 15:43:22 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2009.09.19 15:43:22 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2009.09.19 15:43:22 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2009.09.19 15:43:22 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\Programme\Realplayerl\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer)

O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)

O2 - BHO: (Windows Live Toolbar Helper) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)

O2 - BHO: (IePasswordManagerHelper Class) - {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} - C:\Programme\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)

O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O3 - HKLM\..\Toolbar: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)

O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O3 - HKCU\..\Toolbar\WebBrowser: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)

O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [ACTray] C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe (Lenovo )

O4 - HKLM..\Run: [ACWLIcon] C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe (Lenovo )

O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe (Lavasoft)

O4 - HKLM..\Run: [AMSG] C:\Programme\ThinkVantage\AMSG\Amsg.exe (LENOVO)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [AwaySch] C:\Programme\Lenovo\AwayTask\AwaySch.EXE (Lenovo Group Limited)

O4 - HKLM..\Run: [BLOG] C:\Programme\ThinkPad\Utilities\BATLOGEX.DLL ()

O4 - HKLM..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [cssauth] C:\Programme\Lenovo\Client Security Solution\cssauth.exe (Lenovo Group Limited)

O4 - HKLM..\Run: [DiskeeperSystray] C:\Programme\Diskeeper Corporation\Diskeeper\DkIcon.exe (Diskeeper Corporation)

O4 - HKLM..\Run: [EZEJMNAP] C:\Programme\ThinkPad\Utilities\EZEJMNAP.EXE (Lenovo Group Ltd.)

O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)

O4 - HKLM..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe (Nuance Communications, Inc.)

O4 - HKLM..\Run: [LPMailChecker] C:\Programme\ThinkVantage\PrdCtr\LPMLCHK.EXE (Lenovo Group Limited)

O4 - HKLM..\Run: [LPManager] C:\Programme\ThinkVantage\PrdCtr\LPMGR.EXE (Lenovo Group Limited)

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)

O4 - HKLM..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Nuance Communications, Inc.)

O4 - HKLM..\Run: [PPort11reminder] C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe (Nuance Communications, Inc.)

O4 - HKLM..\Run: [PWRMGRTR] C:\Programme\ThinkPad\Utilities\PWRMGRTR.DLL (Lenovo Group Limited)

O4 - HKLM..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe (Analog Devices, Inc.)

O4 - HKLM..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe (Analog Devices, Inc.)

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

O4 - HKLM..\Run: [TPFNF7] C:\Programme\Lenovo\NPDIRECT\tpfnf7sp.exe (Lenovo Group Limited)

O4 - HKLM..\Run: [TPHOTKEY] C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe (Lenovo Group Limited)

O4 - HKLM..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe (Lenovo)

O4 - HKLM..\Run: [TpShocks] C:\WINDOWS\System32\TpShocks.exe (Lenovo.)

O4 - HKLM..\Run: [TrackPointSrv] C:\Programme\Lenovo\TrackPoint\tp4serv.exe (Lenovo Group Limited)

O4 - HKLM..\Run: [TVT Scheduler Proxy] C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe (Lenovo Group Limited)

O4 - HKCU..\Run: [CTSyncU.exe] C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe ()

O4 - HKCU..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)

O4 - HKCU..\Run: [VeohPlugin] C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (Veoh Networks)

O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Digital Line Detect.lnk = C:\Programme\Digital Line Detect\DLG.exe (Avanquest Software )

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: &Windows Live Search - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)

O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll (Google Inc.)

O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm ()

O9 - Extra 'Tools' menuitem : Lenovo Password Manager... - {F4F55DC8-0B69-4DFE-BA94-CB677B88B2A3} - C:\Programme\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19)

O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)

O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)

O16 - DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\ACNotify: DllName - ACNotify.dll - C:\Programme\ThinkPad\ConnectUtilities\ACNotify.dll (Lenovo )

O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)

O20 - Winlogon\Notify\psfus: DllName - C:\WINDOWS\system32\psqlpwd.dll - C:\WINDOWS\system32\psqlpwd.dll (UPEK Inc.)

O20 - Winlogon\Notify\tpfnf2: DllName - C:\Programme\Lenovo\HOTKEY\notifyf2.dll - C:\Programme\Lenovo\HOTKEY\notifyf2.dll ()

O20 - Winlogon\Notify\tphotkey: DllName - C:\Programme\Lenovo\HOTKEY\tphklock.dll - C:\Programme\Lenovo\HOTKEY\tphklock.dll (Lenovo Group Limited)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Desktop-Hintergrund.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\********\Anwendungsdaten\Mozilla\Firefox\Desktop-Hintergrund.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.01.27 04:18:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe ()

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O36 - AppCertDlls: reseunas - (C:\WINDOWS\system32\CNMCnet1.dll) - C:\WINDOWS\System32\CNMCnet1.dll File not found

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2010.09.16 11:49:45 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\********\Desktop\OTL.exe

[2010.09.16 09:23:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\********\Anwendungsdaten\Malwarebytes

[2010.09.16 09:23:17 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.09.16 09:23:16 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2010.09.16 09:23:16 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2010.09.16 09:23:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2010.09.15 20:45:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\********\Eigene Dateien\Balkanländer Hösch-Dateien

[2010.08.25 21:00:51 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\********\Anwendungsdaten\Brother

[2010.08.23 14:50:07 | 000,000,000 | ---D | C] -- C:\Programme\MSECache

[2010.08.17 15:17:06 | 000,058,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\spoolsv.exe

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2010.09.16 11:48:08 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\********\Desktop\OTL.exe

[2010.09.16 11:36:01 | 000,000,254 | ---- | M] () -- C:\WINDOWS\tasks\Auf Updates für Windows Live Toolbar prüfen.job

[2010.09.16 11:14:10 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job

[2010.09.16 11:13:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2010.09.16 11:01:00 | 000,000,234 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

[2010.09.16 10:51:45 | 000,023,040 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\malwarebytes und OTL für hiJack-Forum.doc

[2010.09.16 09:27:27 | 000,000,162 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\~$lwarebytes und OTL für hiJack-Forum.doc

[2010.09.16 09:23:20 | 000,000,683 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.09.16 09:11:26 | 000,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job

[2010.09.16 09:09:49 | 000,000,308 | ---- | M] () -- C:\WINDOWS\tasks\PMTask.job

[2010.09.16 09:09:35 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2010.09.16 09:09:34 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2010.09.16 09:09:20 | 000,025,326 | ---- | M] () -- C:\WINDOWS\System32\PROCDB.INI

[2010.09.16 09:09:07 | 000,000,380 | ---- | M] () -- C:\WINDOWS\System32\IPSCtrl.INI

[2010.09.16 09:09:07 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT

[2010.09.16 09:09:05 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2010.09.16 09:09:03 | 2120,527,872 | -HS- | M] () -- C:\hiberfil.sys

[2010.09.16 09:08:12 | 004,980,736 | -H-- | M] () -- C:\Dokumente und Einstellungen\********\NTUSER.DAT

[2010.09.16 09:07:40 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2010.09.16 09:04:23 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\********\ntuser.ini

[2010.09.15 20:44:19 | 000,083,653 | ---- | M] () -- C:\Dokumente und Einstellungen\********\Eigene Dateien\Balkanländer Hösch.htm

[2010.09.06 22:07:09 | 000,202,240 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Anhörliste.xls

[2010.09.04 22:42:14 | 000,058,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\RYM besondere Alben.xls

[2010.09.04 20:19:59 | 000,000,432 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI

[2010.09.04 04:11:28 | 000,031,488 | ---- | M] () -- C:\Dokumente und Einstellungen\********\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

[2010.09.04 04:10:53 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn

[2010.08.31 15:57:54 | 000,099,328 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Metacritic.xls

[2010.08.30 16:10:21 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2010.08.30 15:33:56 | 000,672,256 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Musik Filme DVDs.xls

[2010.08.27 21:48:27 | 000,020,992 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\TMT Checkliste für Mappen-Durchsicht.xls

[2010.08.25 14:17:22 | 000,020,992 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Angesichts des Sparpakets.doc

[2010.08.23 19:28:42 | 000,157,952 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010.08.19 21:56:45 | 007,376,896 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Musik.mdb

[2010.08.19 20:06:58 | 000,022,528 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Kino kontrovers.xls

[2010.08.17 15:17:06 | 000,058,880 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\spoolsv.exe

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2010.09.16 09:27:27 | 000,000,162 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\~$lwarebytes und OTL für hiJack-Forum.doc

[2010.09.16 09:27:26 | 000,023,040 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\malwarebytes und OTL für hiJack-Forum.doc

[2010.09.16 09:23:20 | 000,000,683 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.09.15 20:45:44 | 000,083,653 | ---- | C] () -- C:\Dokumente und Einstellungen\********\Eigene Dateien\Balkanländer Hösch.htm

[2010.08.25 11:41:46 | 000,020,992 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Angesichts des Sparpakets.doc

[2010.08.21 22:03:40 | 000,020,992 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\TMT Checkliste für Mappen-Durchsicht.xls

[2010.07.05 16:10:25 | 000,000,087 | ---- | C] () -- C:\WINDOWS\cdplayer.ini

[2010.04.08 11:30:46 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2010.04.08 11:24:21 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini

[2010.04.08 11:24:21 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini

[2010.04.08 11:23:30 | 000,000,114 | ---- | C] () -- C:\WINDOWS\System32\BRLMW03A.INI

[2010.04.08 11:23:06 | 000,000,091 | ---- | C] () -- C:\WINDOWS\Brfaxrx.ini

[2010.04.08 11:23:05 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll

[2010.04.08 11:18:17 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini

[2010.03.22 20:19:56 | 000,000,044 | ---- | C] () -- C:\WINDOWS\SMWizard.INI

[2009.11.09 23:43:30 | 000,005,120 | ---- | C] () -- C:\Dokumente und Einstellungen\********\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2009.07.24 20:44:04 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2009.02.27 22:41:51 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\CNMVS2R.DLL

[2008.03.27 12:23:47 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2008.03.27 11:36:22 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\w32mkrc.dll

[2008.03.27 11:36:22 | 000,039,964 | ---- | C] () -- C:\WINDOWS\System32\smlink.dll

[2008.03.27 11:36:21 | 001,718,300 | ---- | C] () -- C:\WINDOWS\System32\smexec.dll

[2008.03.26 16:30:25 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4860.dll

[2008.03.26 13:18:11 | 000,000,280 | ---- | C] () -- C:\WINDOWS\System32\epoPGPsdk.dll.sig

[2008.03.26 13:17:18 | 000,116,224 | R--- | C] () -- C:\WINDOWS\System32\redmonnt.dll

[2008.03.26 09:45:49 | 000,000,142 | ---- | C] () -- C:\Dokumente und Einstellungen\********\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2008.03.26 08:59:45 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2008.03.26 08:49:07 | 000,004,224 | ---- | C] () -- C:\WINDOWS\System32\drivers\IBMBLDID.sys

[2008.03.26 08:42:59 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll

[2008.03.26 08:42:59 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll

[2008.03.26 08:42:59 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll

[2008.03.26 08:42:59 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll

[2008.03.26 08:42:59 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll

[2008.03.26 08:42:59 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll

[2008.03.26 08:36:41 | 000,910,464 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll

[2008.03.26 08:36:41 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4785.dll

[2008.03.26 08:34:58 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\TSMAPIP.SYS

[2008.03.26 08:33:57 | 000,004,442 | ---- | C] () -- C:\WINDOWS\System32\drivers\TPPWRIF.SYS

[2008.03.26 08:22:23 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\tp4uires.dll

[2007.12.14 17:12:14 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\DEVMAN.DLL

[2007.03.02 14:15:36 | 000,025,326 | ---- | C] () -- C:\WINDOWS\System32\PROCDB.INI

[2007.03.02 14:15:25 | 000,000,380 | ---- | C] () -- C:\WINDOWS\System32\IPSCtrl.INI

[2007.02.27 18:48:38 | 002,842,624 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll

[2007.02.27 18:29:32 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\btprn2k.dll

[2006.01.27 19:18:01 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2006.01.27 19:05:14 | 000,002,963 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI

[2005.02.17 12:41:32 | 000,000,603 | ---- | C] () -- C:\WINDOWS\System32\BTNeighborhood.dll.manifest

[2005.02.17 12:41:30 | 000,000,593 | ---- | C] () -- C:\WINDOWS\System32\btcss.dll.manifest

[2001.11.14 13:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll

[1999.01.22 22:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL

< End of report >

--- --- ---

OTL Extras logfile:

OTL Logfile:

Code:

OTL Extras logfile created on: 16.09.2010 11:52:53 - Run 1

OTL by OldTimer - Version 3.2.12.1     Folder = C:\Dokumente und Einstellungen\********\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.5512)

Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy

 

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 43,00% Memory free

4,00 Gb Paging File | 3,00 Gb Available in Paging File | 73,00% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 107,47 Gb Total Space | 44,46 Gb Free Space | 41,37% Space Free | Partition Type: NTFS

D: Drive not present or media not loaded

E: Drive not present or media not loaded

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

 

Computer Name: ****THINKPAD

Current User Name: ********

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: Current user

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Minimal

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

htmlfile [edit] -- Reg Error: Key error.

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 1

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

"DisableMonitoring" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

"DisableMonitoring" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

"DisableMonitoring" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\Programme\Realplayerl\RealPlayer\realplay.exe" = C:\Programme\Realplayerl\RealPlayer\realplay.exe:*:Disabled:RealPlayer -- (RealNetworks, Inc.)

"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)

"C:\Programme\BitTorrent\bittorrent.exe" = C:\Programme\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent -- (BitTorrent, Inc.)

"C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google)

"C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" = C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:*:Enabled:Veoh Web Player  -- (Veoh Networks)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium

"{1007F41F-7D69-468E-8017-3849A5A973C2}" = ThinkVantage Technologies Welcome Message

"{10DDCDDD-9A59-4496-9371-C17F1668D433}" = Windows Live Toolbar

"{1297C681-92D7-40EF-93BF-03F66EC5105C}" = ThinkPad-Dienstprogramm 'EasyEject'

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer

"{2111B23F-7FDA-4A41-8309-E5A1663CA296}" = Dienstprogramm 'ThinkPad-Tastaturanpassung'

"{23170F69-40C1-2701-0457-000001000000}" = 7-Zip 4.57

"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer

"{23FB368F-1399-4EAC-817C-4B83ECBE3D83}" = mProSafe

"{26A24AE4-039D-4CA4-87B4-2F83216019FF}" = Java(TM) 6 Update 19

"{2BC2781A-F7F6-452E-95EB-018A522F1B2C}" = PaperPort Image Printer

"{31C44235-A613-4E95-B297-207BF6C6A8C1}" = Creative ZEN Vision M Series

"{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6

"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3

"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{42ACCB45-3363-47E0-94E9-F0074CC8BC56}" = Citrix Presentation Server Client

"{44E9D4C2-946C-4378-9354-558803C47A68}" = Client Security - Password Manager

"{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis

"{46A84694-59EC-48F0-964C-7E76E9F8A2ED}" = ThinkVantage System für aktiven Festplattenschutz

"{46E1B1F2-A279-4356-9B17-029F9CC72EAE}" = Brother MFL-Pro Suite

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{54971F17-9D16-4D43-95D6-3A86E3D20EDB}" = Office-Bibliothek 4.1

"{65706020-7B6F-41F2-8047-FC69579E386A}" = Präsentationsdirektor

"{67ED2A8B-556D-4A8F-AC6F-34EE40D4A6D2}" = Vokabeltrainer-Update 4.0.11

"{69333A04-5134-40A5-A055-9166A7AA1EC8}" = 

"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable

"{796E076A-82F7-4D49-98C8-DEC0C3BC733A}" = Diskeeper Lite

"{7A8FF745-BBC5-482B-88E4-18D3178249A9}" = ScanSoft PaperPort 11

"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP

"{7EB114D8-207F-45AE-BABD-1669715F2630}" = ThinkVantage Access Connections

"{84814E6B-2581-46EC-926A-823BD1C670F6}" = ThinkPad Bluetooth with Enhanced Data Rate Software

"{8675339C-128C-44DD-83BF-0A5D6ABD8297}" = System Update

"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar

"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU

"{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}" = mPfMgr

"{8E9DB7EF-5DD3-499E-BA2A-A1F3153A4DF8}" = Adobe Flash Player 9 ActiveX

"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system

"{91120407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Standard Edition 2003

"{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}" = InterVideo WinDVD

"{986F64DC-FF15-449D-998F-EE3BCEC6666A}" = Help Center

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{A0E64EBA-8BF0-49FB-90C0-BB3D781A2016}" = ThinkPad Energie-Manager

"{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}" = mDriver

"{A2289997-10A3-48F2-AA03-99180D761661}" = ThinkVantage Fingerprint Software 5.6

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AC76BA86-7AD7-1031-7B44-A81200000003}" = Adobe Reader 8.1.2 - Deutsch

"{BD7F0533-243E-4CCF-B97C-BAD08510E7BC}" = Vokabeltrainer 3.0 Hebräisch - Griechisch - Lateinisch

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C2D129C0-7508-11DF-9F1B-005056806466}" = Google Earth

"{C54ED2B6-1AF2-416F-BBA8-5E2B8CDCB5C4}" = XP Themes

"{C6FA39A7-26B1-480A-BC74-6D17531AC222}" = Access Help

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{CF5737AF-8550-4546-A69B-0EA9EF5A9B55}" = ThinkVantage Productivity Center

"{D728E945-256D-4477-B377-6BBA693714AC}" = Ergänzung zu Productivity Center für ThinkPad

"{DB71210F-8314-4AE3-B7A7-EBAF85BD30E9}" = Wallpapers

"{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware

"{E0D51394-1D45-460A-B62D-383BC4F8B335}" = QuickTime

"{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}" = OpenOffice.org Installer 1.0

"{E7E836B8-4BDD-454F-82E6-5FEA17C83AD4}" = Message Center

"{E81667C6-2856-46D6-ABEA-6A2F42166779}" = mCore

"{E95F814C-07DA-419D-BE0F-EA29199A6B2D}" = Langenscheidt Vokabeltrainer 4.0 Französisch

"{F0312AC6-988B-11DA-9C49-000476F770CC}" = CIB pdf brewer 2.5.29

"{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX

"{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}" = mMHouse

"{F151F2B3-0C32-44D3-90E2-E639B8024622}" = Rescue and Recovery

"{F18DB86D-BC16-4E01-BCCE-63F62B931D82}" = InterVideo Register Manager

"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)

"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01

"{F705E3E1-A471-426B-9A09-73429F3418EE}" = System Migration Assistant

"{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}" = mWlsSafe

"Ad-Aware" = Ad-Aware

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus

"AwayTask" = Maintenance Manager

"BitTorrent" = BitTorrent

"CANONBJ_Deinstall_CNMCP2R.DLL" = S450

"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_10140588" = ThinkPad Modem

"Creative Removable Disk Manager" = Creative-Manager für Wechseldatenträger

"DER GROSSE PLOETZ" = DER GROSSE PLOETZ (34. Auflage) 

"FreePDF_XP" = FreePDF XP (Remove only)

"Google Chrome" = Google Chrome

"Google Updater" = Google Updater

"GPL Ghostscript 8.61" = GPL Ghostscript 8.61

"GPL Ghostscript Fonts" = GPL Ghostscript Fonts

"GSview 4.9" = GSview 4.9

"HDMI" = Intel(R) Graphics Media Accelerator Driver

"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs

"IrfanView" = IrfanView (remove only)

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"MiKTeX 2.7" = MiKTeX 2.7

"Mozilla Firefox (3.5.11)" = Mozilla Firefox (3.5.11)

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"NeroMultiInstaller!UninstallKey" = Nero Suite

"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs

"Notepad++" = Notepad++

"Nvu_is1" = Nvu 1.0

"OnkoS_is1" = OnkoS 1.00

"OnScreenDisplay" = Anzeige am Bildschirm

"PC-Doctor 5 for Windows" = PC-Doctor 5 für Windows

"PCMCIAPW" = ThinkPad PC Card Power Policy

"Picasa2" = Picasa 2

"Power Management Driver" = ThinkPad Power Management Driver

"ProInst" = Intel(R) PROSet/Wireless Software

"PROSet" = Intel(R) PRO Network Connections Drivers

"PuTTY_is1" = PuTTY version 0.60

"RealPlayer 12.0" = RealPlayer

"Redirection Port Monitor" = RedMon - Redirection Port Monitor

"SeaMonkey (1.1.12)" = SeaMonkey (1.1.12)

"Security Task Manager" = Security Task Manager 1.7h

"SenseMaker 32 Bit Runtime" = SenseMaker 32 Bit Runtime

"SysInfo" = Creative-Systeminformationen

"TeXnicCenter_is1" = TeXnicCenter Version 1 Beta 7.01 (Greengrass)

"ThinkPad FullScreen Magnifier" = ThinkPad FullScreen Magnifier

"TrackPoint" = ThinkPad TrackPoint Driver

"VLC media player" = VideoLAN VLC media player 0.8.6d

"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7

"Windows Live Toolbar" = Windows Live Toolbar

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"Windows XP Service Pack" = Windows XP Service Pack 3

"WinGimp-2.0_is1" = GIMP 2.4.2

"WinRAR archiver" = WinRAR

"winscp3_is1" = WinSCP 4.0.6

"WinShell_is1" = WinShell

"WMCSetup" = Windows Media Connect

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"ZENcast Organizer" = ZENcast Organizer

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 27.08.2010 22:01:21 | Computer Name = ****THINKPAD | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 28.08.2010 13:18:39 | Computer Name = ****THINKPAD | Source = PerfNet | ID = 2005

Description = Die Leistungsinformationen vom Serverdienst konnten nicht gelesen 

werden.  Es werden keine Server-Leistungsinformationen zurückgegeben.  Der zurückgegebene

 Fehlercode befindet sich in DWORD 0, der IOSB.Status ist DWORD 1 und  die IOSB.Information

 ist DWORD 2.

 

Error - 28.08.2010 13:18:39 | Computer Name = ****THINKPAD | Source = PerfNet | ID = 2006

Description = Die Server Queue-Leistungsinformationen konnten nicht gelesen werden.

Es

 werden keine Server-Leistungsinformationen zurückgegeben.  Der zurückgegebene Fehlercode

 ist DWORD 0, der IOSB.Status ist DWORD 1 und  die IOSB.Information ist DWORD 2.

 

Error - 29.08.2010 15:16:27 | Computer Name = ****THINKPAD | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 31.08.2010 15:46:39 | Computer Name = ****THINKPAD | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 03.09.2010 09:50:09 | Computer Name = ****THINKPAD | Source = PerfNet | ID = 2005

Description = Die Leistungsinformationen vom Serverdienst konnten nicht gelesen 

werden.  Es werden keine Server-Leistungsinformationen zurückgegeben.  Der zurückgegebene

 Fehlercode befindet sich in DWORD 0, der IOSB.Status ist DWORD 1 und  die IOSB.Information

 ist DWORD 2.

 

Error - 03.09.2010 09:50:09 | Computer Name = ****THINKPAD | Source = PerfNet | ID = 2006

Description = Die Server Queue-Leistungsinformationen konnten nicht gelesen werden.

Es

 werden keine Server-Leistungsinformationen zurückgegeben.  Der zurückgegebene Fehlercode

 ist DWORD 0, der IOSB.Status ist DWORD 1 und  die IOSB.Information ist DWORD 2.

 

Error - 07.09.2010 08:31:31 | Computer Name = ****THINKPAD | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 14.09.2010 11:07:34 | Computer Name = ****THINKPAD | Source = PerfNet | ID = 2005

Description = Die Leistungsinformationen vom Serverdienst konnten nicht gelesen 

werden.  Es werden keine Server-Leistungsinformationen zurückgegeben.  Der zurückgegebene

 Fehlercode befindet sich in DWORD 0, der IOSB.Status ist DWORD 1 und  die IOSB.Information

 ist DWORD 2.

 

Error - 14.09.2010 11:07:34 | Computer Name = ****THINKPAD | Source = PerfNet | ID = 2006

Description = Die Server Queue-Leistungsinformationen konnten nicht gelesen werden.

Es

 werden keine Server-Leistungsinformationen zurückgegeben.  Der zurückgegebene Fehlercode

 ist DWORD 0, der IOSB.Status ist DWORD 1 und  die IOSB.Information ist DWORD 2.

 

[ System Events ]

Error - 30.08.2010 08:48:32 | Computer Name = ****THINKPAD | Source = Tcpip | ID = 4199

Description = Das System hat einen Adressenkonflikt der IP-Adresse 192.168.1.2 mit

 dem Computer mit der  Netzwerkhardwareadresse 00:24:D2:4F:5C:95 ermittelt. Netzwerkvorgänge

 könnten daher auf diesem  System unterbrochen werden.

 

Error - 30.08.2010 09:56:02 | Computer Name = ****THINKPAD | Source = Dhcp | ID = 1002

Description = Die IP-Adresslease 192.168.1.2 für die Netzwerkkarte mit der Netzwerkadresse

 001F3B267449 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 

hat eine DHCPNACK-Meldung gesendet).

 

Error - 30.08.2010 22:01:42 | Computer Name = ****THINKPAD | Source = Dhcp | ID = 1002

Description = Die IP-Adresslease 192.168.1.5 für die Netzwerkkarte mit der Netzwerkadresse

 001F3B267449 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 

hat eine DHCPNACK-Meldung gesendet).

 

Error - 31.08.2010 15:46:43 | Computer Name = ****THINKPAD | Source = Dhcp | ID = 1002

Description = Die IP-Adresslease 192.168.1.2 für die Netzwerkkarte mit der Netzwerkadresse

 001F3B267449 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 

hat eine DHCPNACK-Meldung gesendet).

 

Error - 31.08.2010 22:01:28 | Computer Name = ****THINKPAD | Source = Dhcp | ID = 1002

Description = Die IP-Adresslease 192.168.1.3 für die Netzwerkkarte mit der Netzwerkadresse

 001F3B267449 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 

hat eine DHCPNACK-Meldung gesendet).

 

Error - 01.09.2010 14:52:59 | Computer Name = ****THINKPAD | Source = Dhcp | ID = 1002

Description = Die IP-Adresslease 192.168.1.2 für die Netzwerkkarte mit der Netzwerkadresse

 001F3B267449 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 

hat eine DHCPNACK-Meldung gesendet).

 

Error - 01.09.2010 22:00:40 | Computer Name = ****THINKPAD | Source = Dhcp | ID = 1002

Description = Die IP-Adresslease 192.168.1.4 für die Netzwerkkarte mit der Netzwerkadresse

 001F3B267449 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 

hat eine DHCPNACK-Meldung gesendet).

 

Error - 02.09.2010 22:01:33 | Computer Name = ****THINKPAD | Source = Dhcp | ID = 1002

Description = Die IP-Adresslease 192.168.1.3 für die Netzwerkkarte mit der Netzwerkadresse

 001F3B267449 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 

hat eine DHCPNACK-Meldung gesendet).

 

Error - 03.09.2010 00:59:24 | Computer Name = ****THINKPAD | Source = Tcpip | ID = 4199

Description = Das System hat einen Adressenkonflikt der IP-Adresse 192.168.1.2 mit

 dem Computer mit der  Netzwerkhardwareadresse 00:24:D2:4F:5C:95 ermittelt. Netzwerkvorgänge

 könnten daher auf diesem  System unterbrochen werden.

 

Error - 03.09.2010 10:01:34 | Computer Name = ****THINKPAD | Source = Dhcp | ID = 1002

Description = Die IP-Adresslease 192.168.1.2 für die Netzwerkkarte mit der Netzwerkadresse

 001F3B267449 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 

hat eine DHCPNACK-Meldung gesendet).

 

 

< End of report >

--- --- ---

Nochmals vielen Dank und Respekt für Eure Arbeit!