Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING (https://www.trojaner-board.de/90969-security-tools-mega-verseucht-tausend-prozesse-phishing.html)

dukems 20.09.2010 21:32
Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING
 
Hallo,

Hab mir vor wenigen Tagen irgendwas runtergeladen und exe ausgeführt (vorabscans haben nix böses an der exe erkannt....), gleich an der langen ladezeit gecheckt dass es irgendein mist ein muss --> taskmanager, versucht prozesse zu killen, aber dann hatte ich mir schon:

--> SECURITY TOOL <--

eingefangen :kloppen:!
Konnte es via eines Zweitrechners nach der Anleitung hier im Forum (http://www.trojaner-board.de/81432-s...entfernen.html) mit rkill.com und MBAB scheinbar entfernen - das war vorgestern.

Doch nun: ist der Rechner lahm und ich hatte schon den verdacht, dass etwas drauf ist, bei den laufenden Prozessen konnte ich aber nichts auffälliges feststellen.
Nur: immer wenn firefox.exe startet wird verdächtig lange geladen, CPU-Last steigt auffällig und dergleichen.

Spyware-Doctor, Antivir und MBAB --> Alles findet NIX! Hab jetzt aus dem verdacht heraus schon mehrere Scans laufen lassen - nichts, angeblich alles sauber.

Eben hab ich mich mal testhalber bei meinem online-banking eingeloggt und siehe da: Ein phishing-Versuch! Einloggen ging ganz normal, doch als ich zur Kontoübersicht kam werde ich aufgefordert "Aufgrund erhöhter Sicherheitsmaßnahmen müssen Sie folgende TANs eingeben um auf Ihr Konto zugreifen zu können" - jaja, is klar :lmaa: dacht ich mir. Zumindest Gewissheit.

Und nun, seit diesem Meeting und einem darauffolgenden Neustart (weil ich versucht habe einen Prozess abzuschießen, nachdem firefox sich nich mehr schließen ließ) hab ich mehr als doppelt so viele Prozesse laufen als normalerweise.

Hier der HiJackThis-Log:

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\Programme\Avira\AntiVir Desktop\avguard.exe
E:\Programme\Avira\AntiVir Desktop\avshadow.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\rundll32.exe
E:\Programme\Avira\AntiVir Desktop\sched.exe
E:\WINDOWS\system32\svchost.exe
E:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
E:\WINDOWS\system32\svchost.exe
E:\Programme\Cisco Systems\VPN Client\cvpnd.exe
E:\Programme\Java\jre6\bin\jqs.exe
E:\Programme\Spyware Doctor\pctsAuxs.exe
E:\Programme\Spyware Doctor\pctsSvc.exe
E:\WINDOWS\Explorer.EXE
E:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
E:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
E:\WINDOWS\system32\svchost.exe
E:\Programme\Spyware Doctor\pctsTray.exe
E:\WINDOWS\system32\igfxtray.exe
E:\WINDOWS\system32\hkcmd.exe
E:\WINDOWS\system32\igfxpers.exe
E:\WINDOWS\system32\igfxsrvc.exe
E:\Programme\Avira\AntiVir Desktop\avgnt.exe
E:\WINDOWS\System32\alg.exe
E:\Programme\Malwarebytes' Anti-Malware\mbam.exe
E:\WINDOWS\system32\taskmgr.exe
E:\Programme\Mozilla Firefox\firefox.exe
E:\Dokumente und Einstellungen\xyz\Desktop\HiJackThis.exe
E:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "E:\Programme\Outlook Express\msimn.exe" //mailurl:mailto:hostelge@iol.it
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - E:\Programme\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - E:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - E:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll
O4 - HKLM\..\Run: [IgfxTray] E:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] E:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] E:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ISTray] "E:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [avgnt] "E:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Download All by FlashGet - E:\Programme\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm
O8 - Extra context menu item: &Download by FlashGet - E:\Programme\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - E:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - E:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - E:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - E:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NLS Service (nlsX86cc) - Unknown owner - E:\WINDOWS\system32\NLSSRV32.EXE (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - E:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - E:\Programme\Spyware Doctor\pctsSvc.exe



sqlbrowser.exe, die vielen svchosts, wmiprvse, avshadow usw., alles Quatsch! Da ich immer ein Auge auf meine Prozesse habe weiß ich was da normal so läuft, und sowas gewiss nicht :headbang:!
Viele Prozesse sind als "LOKALER DIENST" angemeldet, einige sind "NETZWERKDIENSTE", nix davon war da als der PC noch "clean" war.
Ein Prozess der als "SYSTEM" angemeldet ist heißt übrigens einfach "System", den gabs auch nicht vorher.

Also - Ihr seid nun meine letzte Hoffnung, ansonsten bleibt wohl nur noch Formatierus Allus :crazy:, was einigermaßen ätzend wäre...!!

Danke schonmal :)!

markusg 21.09.2010 12:13
ich möchte zwar noch ne genaue übersicht, aber ruf schon mal die bank an und bereite dich aufs neu aufsetzen vor.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

dukems 21.09.2010 22:13
Danke erstmal für diese erste rasche Antwort.

Habe den Scan durchlaufen lassen und hat auch offenbar alles geklappt, combofix hat einige Dateien gelöscht.

Auswirkung: Nach dem Durchlauf läuft bisher alles normal weiter. Die Massen an Prozessen sind unverändert nach wie vor da.

Merkwürdig: scheinbar könnte der Trojaner oder was auc himmer ich da hab combofix erolgreich vorgaukeln es würden Antivirus-Programme laufen, denn es kam die Meldung "Es laufen folgende Antivirus-Programme: Antivir Desktop, Spyware Doctor" (mit dem hinweis dass dies die Arbeit von combofix einschränken kann), auch noch nachdem ich dafür gesorgt habe dass beide nich mer laufen, auch nich im Hintergrund.

Anmerkung: "Martykel V1-0" im Autostart isn Prog von mir.


Hier nun der log (meinen username hab ich rausgenommen (XxX) ):

Combofix Logfile:
Code:
ComboFix 10-09-21.01 - XxX 21.09.2010  22:18:28.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2038.1628 [GMT 2:00]
ausgeführt von:: e:\dokumente und einstellungen\XxX\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Spyware Doctor with AntiVirus *On-access scanning enabled* (Updated) {D3C23B96-C9DC-477F-8EF1-69AF17A6EFF6}
.
ADS - WINDOWS: deleted 128 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\BITS.ini
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\DHTTable.dat
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\ProxyList.ini
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523005702.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523005702.torrent.~tmp
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523005702.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523005702.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523005702.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523005702.torrent.seeds
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523011400.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523011400.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523011400.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523011400.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20090523011400.torrent.seeds
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20091114225355.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20091114225355.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20091114225355.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20091231174531.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20091231174628.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20091231175153.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20091231180104.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20091231180238.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100101174911.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100101174911.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100101174911.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100101174911.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100105223916.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100105223916.torrent.~tmp
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100105223916.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100105223916.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100105223916.torrent.seeds
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100225204946.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100225204946.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100225204946.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100225204946.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307192211.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307192211.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307192211.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307192211.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307192211.torrent.seeds
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307194117.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307194117.torrent.~tmp
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307194117.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307194117.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307194117.torrent.seeds
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307194300.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307194300.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307194300.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307194300.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100307194300.torrent.seeds
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100406123118.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100406123118.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100406123118.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100406123118.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100601190011.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100601190011.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100601190011.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100601190011.torrent.seeds
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100601192852.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100601192852.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100601192852.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100601192852.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100917232042.torrent
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100917232042.torrent.bits
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100917232042.torrent.filelist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100917232042.torrent.hybridlist
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\Torrent\20100917232042.torrent.seeds
e:\dokumente und einstellungen\XxX\Anwendungsdaten\BITS\UPnP.ini
e:\dokumente und einstellungen\XxX\Anwendungsdaten\Cidoy
e:\dokumente und einstellungen\XxX\Anwendungsdaten\Cidoy\ekefo.moy
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\BITS.ini
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\DHTTable.dat
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\ProxyList.ini
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090523005702.torrent
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090523005702.torrent.filelist
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090523011400.torrent
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090523011400.torrent.~tmp
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090523011400.torrent.bits
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090523011400.torrent.filelist
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090523011400.torrent.hybridlist
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090610205935.torrent
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090610205935.torrent.~tmp
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090610205935.torrent.bits
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090610205935.torrent.filelist
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20090610205935.torrent.hybridlist
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20100307194117.torrent
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20100307194117.torrent.bits
e:\dokumente und einstellungen\XxX2\Anwendungsdaten\BITS\Torrent\20100307194117.torrent.filelist
e:\programme\FlashGet Network
e:\programme\FlashGet Network\FlashGet universal\btcore.dll
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4a172dbe.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4a1731b8.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4a300297.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4aff26f3.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b3cd52b.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b3cd564.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b3cd6a9.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b3cd8d0.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b3cd92e.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b3e2787.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b43b184.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b86d45a.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b93eed3.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b93f34d.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4b93f3b4.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4bbb0d76.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4c053c9b.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4c054354.torrent
e:\programme\FlashGet Network\FlashGet universal\BtTorrentTemp\4c93dbaa.torrent
e:\programme\FlashGet Network\FlashGet universal\btwrap.dll
e:\programme\FlashGet Network\FlashGet universal\BugReport.dll
e:\programme\FlashGet Network\FlashGet universal\BugReport.exe
e:\programme\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm
e:\programme\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll
e:\programme\FlashGet Network\FlashGet universal\ComDlls\Bhocfg.ini
e:\programme\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
e:\programme\FlashGet Network\FlashGet universal\ComDlls\ComDlls.ini
e:\programme\FlashGet Network\FlashGet universal\ComDlls\flashget.xpi
e:\programme\FlashGet Network\FlashGet universal\ComDlls\FlashgetXpi.dll
e:\programme\FlashGet Network\FlashGet universal\ComDlls\IFlashgetXpi.xpt
e:\programme\FlashGet Network\FlashGet universal\dbghelp.dll
e:\programme\FlashGet Network\FlashGet universal\DBTrans.dll
e:\programme\FlashGet Network\FlashGet universal\dbtrans_verbose.log
e:\programme\FlashGet Network\FlashGet universal\DBTransC.exe
e:\programme\FlashGet Network\FlashGet universal\ed2kwrap.dll
e:\programme\FlashGet Network\FlashGet universal\explorerbar.dll
e:\programme\FlashGet Network\FlashGet universal\fgoption.ini
e:\programme\FlashGet Network\FlashGet universal\FGVer.dll
e:\programme\FlashGet Network\FlashGet universal\flashget.exe
e:\programme\FlashGet Network\FlashGet universal\gt.exe
e:\programme\FlashGet Network\FlashGet universal\hashgen.dll
e:\programme\FlashGet Network\FlashGet universal\Help\license.txt
e:\programme\FlashGet Network\FlashGet universal\Help\Readme.txt
e:\programme\FlashGet Network\FlashGet universal\Help\WHATSNEW.TXT
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddBatchLinksDlg.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddBTTask.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Added.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddEMTask.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddHpFpLink.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddLinksDlg.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddLinksDlgEx.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddLinksModern.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\BrowserPlugins.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\BTOption.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\CategoryView.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ComfirmWhenExitDialog.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\CommonDlg.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ConfirmInvalidLinks.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ContextMenu.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\DefaultDownloadsDialog.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\DeleteFilesDialog.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\DetailStatus.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\EMOption.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\EMServers.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ExplorerPane.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ExtensionRuleDlg.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FG2SearchTopPlugin.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FileListCtrl.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FileRemovedDialog.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FindTaskDialog.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FlashgetAbout.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FlashGetDlg.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FSUStatusBar.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\GarageLoginDialog.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\GarageView.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\HotResource.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\HpFpOption.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Info.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\LogsOutput.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MACReader.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MainMenu.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MainToolbar.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MonitorOption.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\NormalOption.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\NotifyOption.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Option.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\P4PPluginMain.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ProxySetting.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SearchBar.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Security.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SecurityOption.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SecurityScan.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SecurityToolbar.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Shutdown.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\StatusBar.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\TaskDefOption.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\TaskListView.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\TaskNotify.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\UserListCtrl.ini
e:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\XpEnhance.ini
e:\programme\FlashGet Network\FlashGet universal\libupnp.dll
e:\programme\FlashGet Network\FlashGet universal\LiveUpdateUI.dll
e:\programme\FlashGet Network\FlashGet universal\modules\ComHelper\ComHelper.dll
e:\programme\FlashGet Network\FlashGet universal\modules\ComHelper\Info.ini
e:\programme\FlashGet Network\FlashGet universal\modules\Downstat\Downstat.dll
e:\programme\FlashGet Network\FlashGet universal\modules\Downstat\Info.ini
e:\programme\FlashGet Network\FlashGet universal\modules\P4pclient\Info.ini
e:\programme\FlashGet Network\FlashGet universal\modules\P4pclient\P4pclient.dll
e:\programme\FlashGet Network\FlashGet universal\modules\P4pclient\Thumbs.db
e:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Info.ini
e:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource.ini
e:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\iexplorer.bmp
e:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\resource.bmp
e:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\resource.xml
e:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\search.bmp
e:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\subscribe.bmp
e:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\Thumbs.db
e:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\SearchTop.dll
e:\programme\FlashGet Network\FlashGet universal\modules\Security\FunctionalRepair.bmp
e:\programme\FlashGet Network\FlashGet universal\modules\Security\Info.ini
e:\programme\FlashGet Network\FlashGet universal\modules\Security\Scanning.bmp
e:\programme\FlashGet Network\FlashGet universal\modules\Security\Security.bmp
e:\programme\FlashGet Network\FlashGet universal\modules\Security\SECURITY.dll
e:\programme\FlashGet Network\FlashGet universal\modules\Security\Security.xml
e:\programme\FlashGet Network\FlashGet universal\modules\Security\SystemFix.bmp
e:\programme\FlashGet Network\FlashGet universal\modules\SnapShot\Info.ini
e:\programme\FlashGet Network\FlashGet universal\modules\SnapShot\SamplerCli.dll
e:\programme\FlashGet Network\FlashGet universal\modules\SnapShot\SnapShot.dll
e:\programme\FlashGet Network\FlashGet universal\modules\tasknotifier\Info.ini
e:\programme\FlashGet Network\FlashGet universal\modules\tasknotifier\tasknotifier.dll
e:\programme\FlashGet Network\FlashGet universal\P2PCfg.ini
e:\programme\FlashGet Network\FlashGet universal\P2PCore.dll
e:\programme\FlashGet Network\FlashGet universal\p2pprot.dll
e:\programme\FlashGet Network\FlashGet universal\p2snetio.dll
e:\programme\FlashGet Network\FlashGet universal\p2spmgr.dll
e:\programme\FlashGet Network\FlashGet universal\p2spmgr.ini
e:\programme\FlashGet Network\FlashGet universal\p2sprot.dll
e:\programme\FlashGet Network\FlashGet universal\p2spwrap.dll
e:\programme\FlashGet Network\FlashGet universal\p4spmgr.ini
e:\programme\FlashGet Network\FlashGet universal\Profiles\config.dat
e:\programme\FlashGet Network\FlashGet universal\Profiles\tasks.dat
e:\programme\FlashGet Network\FlashGet universal\Skins\close_default.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\close_press.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\close_select.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\max_default.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\max_press.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\max_select.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\min_default.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\min_press.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\min_select.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\notify.wav
e:\programme\FlashGet Network\FlashGet universal\Skins\notify_board.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\notify_icon.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Back.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Backward.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\BrowserBarCT.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\FlashgetResource.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Forward.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Home.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Backward.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\BrowserBarDisableCT.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Forward.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Home.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Resource.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Available.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\CategoryTreeCT.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Downloaded.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Downloading.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Favorite.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Flashget.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Release.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Rubbish.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Search.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\Expbar.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\garage.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\resource.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\transfer.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\BT.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\EM.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\GlobalOptionCT.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\HpFp.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Monitor.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Normal.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Notify.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Proxy.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\TaskDef.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\Info.ini
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\About.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\DeleteTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\folder.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\MainMenuCT.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\MoveDownTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\MoveUpTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\NewTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\open.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\Option.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\PauseTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\Resource.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\StartTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\TaskProperties.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\About.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\DeleteTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Folder.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\MainToolbarCT.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\NewTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Open.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Option.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\PauseTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Resource.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\StartTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\TaskProperties.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\About.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\DeleteTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Folder.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\MainToolbarDisableCT.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\NewTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Open.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Option.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\PauseTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Resource.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\StartTask.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\TaskProperties.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\Monitor\InfoBkg.Bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\Monitor\MonitorBkg.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Down.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Error.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Normal.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\OutpuLogCT.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Up.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\All.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Book.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Bt.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Game.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Movie.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Music.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Phone.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Picture.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\SobarIconCT.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Software.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Error.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\hashing.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\OK.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Pause.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Pin.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Schedule.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Start.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\TaskListCT.xml
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Upload.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Wait.bmp
e:\programme\FlashGet Network\FlashGet universal\Skins\Thumbs.db
e:\programme\FlashGet Network\FlashGet universal\storage.dll
e:\programme\FlashGet Network\FlashGet universal\SysOpt.exe
e:\programme\FlashGet Network\FlashGet universal\transaction.log
e:\programme\FlashGet Network\FlashGet universal\uninst.exe
e:\programme\FlashGet Network\FlashGet universal\zlib.dll

.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SSHNAS


(((((((((((((((((((((((  Dateien erstellt von 2010-08-21 bis 2010-09-21  ))))))))))))))))))))))))))))))
.

2010-09-20 13:22 . 2010-09-20 13:22        46592        ---ha-w-        e:\windows\system32\findcell.dll
2010-09-20 12:29 . 2010-09-20 12:29        101376        ----a-w-        e:\windows\system32\drivers\ACEDRV07.sys
2010-09-20 12:22 . 2010-09-20 12:22        80896        ----a-w-        e:\windows\cadkasdeinst01.exe
2010-09-20 11:09 . 2010-09-20 11:09        --------        d-----w-        e:\dokumente und einstellungen\XxX\Anwendungsdaten\Malwarebytes
2010-09-18 15:35 . 2010-09-18 15:35        --------        d-----w-        e:\dokumente und einstellungen\XxX2\Anwendungsdaten\Malwarebytes
2010-09-18 15:35 . 2010-04-29 10:19        38224        ----a-w-        e:\windows\system32\drivers\mbamswissarmy.sys
2010-09-18 15:35 . 2010-09-18 15:35        --------        d-----w-        e:\programme\Malwarebytes' Anti-Malware
2010-09-18 15:35 . 2010-09-18 15:35        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-09-18 15:35 . 2010-04-29 10:19        20952        ----a-w-        e:\windows\system32\drivers\mbam.sys
2010-09-17 22:31 . 2010-09-17 22:31        79872        --sha-r-        e:\windows\system32\ieencode0.dll
2010-09-15 12:59 . 2010-09-15 12:59        --------        d-----w-        e:\programme\Gitarre
2010-09-15 12:55 . 2010-09-15 12:55        --------        d-----w-        e:\dokumente und einstellungen\XxX\Anwendungsdaten\GitarreroBeginner
2010-09-10 09:07 . 2010-09-10 09:07        --------        d-----w-        e:\dokumente und einstellungen\XxX\Lokale Einstellungen\Anwendungsdaten\DOSBox
2010-09-08 18:14 . 2010-09-08 18:14        --------        d-----w-        e:\dokumente und einstellungen\XxX2\Lokale Einstellungen\Anwendungsdaten\Help
2010-08-31 21:07 . 2010-08-31 21:07        --------        d-----w-        e:\dokumente und einstellungen\XxX2\.thumbnails

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-21 20:27 . 2010-03-28 20:20        --------        d---a-w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2010-09-21 18:50 . 2010-07-15 12:59        --------        d-----w-        e:\programme\Spyware Doctor
2010-09-20 19:59 . 2008-04-14 12:00        98188        ----a-w-        e:\windows\system32\perfc007.dat
2010-09-20 19:59 . 2008-04-14 12:00        495752        ----a-w-        e:\windows\system32\perfh007.dat
2010-09-20 07:37 . 2009-05-21 10:21        1        ----a-w-        e:\dokumente und einstellungen\XxX\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-09-20 00:04 . 2009-07-01 13:30        --------        d-----w-        e:\programme\DOSBox-0.73
2010-09-20 00:01 . 2009-06-05 23:21        --------        d-----w-        e:\dokumente und einstellungen\XxX\Anwendungsdaten\gtk-2.0
2010-09-18 16:22 . 2009-05-10 19:56        1        ----a-w-        e:\dokumente und einstellungen\XxX2\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-09-16 17:47 . 2009-05-10 15:37        --------        d--h--w-        e:\programme\InstallShield Installation Information
2010-09-14 19:20 . 2009-05-28 11:16        --------        d-----w-        e:\dokumente und einstellungen\XxX2\Anwendungsdaten\dvdcss
2010-09-11 09:34 . 2009-05-24 20:10        --------        d-----w-        e:\dokumente und einstellungen\XxX\Anwendungsdaten\Skype
2010-09-11 09:33 . 2009-08-03 18:26        --------        d-----w-        e:\dokumente und einstellungen\XxX\Anwendungsdaten\skypePM
2010-09-10 21:17 . 2009-05-11 22:17        --------        d-----w-        e:\dokumente und einstellungen\XxX2\Anwendungsdaten\Skype
2010-09-10 14:01 . 2009-05-12 19:26        --------        d-----w-        e:\dokumente und einstellungen\XxX2\Anwendungsdaten\skypePM
2010-09-02 19:47 . 2009-12-13 10:58        --------        d-----w-        e:\dokumente und einstellungen\XxX2\Anwendungsdaten\gtk-2.0
2010-08-30 19:58 . 2010-04-17 18:27        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Rosetta Stone
2010-08-17 13:17 . 2008-04-14 12:00        58880        ----a-w-        e:\windows\system32\spoolsv.exe
2010-08-14 11:33 . 2010-08-14 11:33        --------        d-----w-        e:\dokumente und einstellungen\XxX2\Anwendungsdaten\Avira
2010-08-11 12:22 . 2009-08-02 00:48        --------        d-----w-        e:\dokumente und einstellungen\XxX\Anwendungsdaten\Emiv
2010-08-09 19:28 . 2009-05-10 14:05        23688        ----a-w-        e:\dokumente und einstellungen\XxX2\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-08-08 20:11 . 2009-05-10 16:18        23688        ----a-w-        e:\dokumente und einstellungen\XxX\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-08-08 20:08 . 2010-08-08 20:08        --------        d-----w-        e:\programme\Guitar Pro 5
2010-08-01 15:07 . 2009-05-24 18:53        --------        d-----w-        e:\dokumente und einstellungen\XxX\Anwendungsdaten\dvdcss
2010-07-28 14:48 . 2010-07-28 14:48        --------        d-----w-        e:\programme\OpenAL
2010-07-28 14:48 . 2010-07-28 14:48        444952        ----a-w-        e:\windows\system32\wrap_oal.dll
2010-07-28 14:48 . 2010-07-28 14:48        109080        ----a-w-        e:\windows\system32\OpenAL32.dll
2010-07-22 15:48 . 2008-04-14 12:00        590848        ----a-w-        e:\windows\system32\rpcrt4.dll
2010-07-22 06:19 . 2008-05-05 05:25        5632        ----a-w-        e:\windows\system32\xpsp4res.dll
2010-06-30 12:28 . 2008-04-14 12:00        149504        ----a-w-        e:\windows\system32\schannel.dll
2010-06-24 12:10 . 2008-04-14 12:00        672768        ----a-w-        e:\windows\system32\wininet.dll
2010-06-24 12:10 . 2008-04-14 12:00        81920        ----a-w-        e:\windows\system32\ieencode.dll
2010-06-24 09:02 . 2008-04-14 12:00        1852032        ----a-w-        e:\windows\system32\win32k.sys
2009-04-15 20:24 . 2009-04-15 20:24        1044480        ----a-w-        e:\programme\mozilla firefox\plugins\libdivx.dll
2009-04-15 20:24 . 2009-04-15 20:24        200704        ----a-w-        e:\programme\mozilla firefox\plugins\ssldivx.dll
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="e:\windows\system32\igfxtray.exe" [2009-01-21 134656]
"HotKeysCmds"="e:\windows\system32\hkcmd.exe" [2009-01-21 166912]
"Persistence"="e:\windows\system32\igfxpers.exe" [2009-01-21 134656]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="e:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

e:\dokumente und einstellungen\XxX2\Startmen\Programme\Autostart\
Martykel V1-0.lnk - e:\programme\Martykel v1.0 - 13.06.2010\Martykel V1-0.exe [2010-6-13 1113311]
OpenOffice.org 3.1.lnk - e:\programme\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]

[HKLM\~\startupfolder\E:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^VPN Client.lnk]
path=e:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk
backup=e:\windows\pss\VPN Client.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-02-27 15:10        35696        ----a-w-        e:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 16:43        69632        ----a-w-        e:\windows\Alcmtr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2010-03-02 08:28        282792        ----a-w-        e:\programme\Avira\AntiVir Desktop\avgnt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
2008-04-14 12:00        110592        ----a-w-        e:\windows\system32\bthprops.cpl

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 12:00        15360        ----a-w-        e:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-03-05 15:32        1135912        ----a-w-        e:\programme\DivX\DivX Update\DivXUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON SX510W Series]
2008-11-20 06:00        199680        ----a-w-        e:\windows\system32\spool\drivers\w32x86\3\E_FATIFIE.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2009-01-21 10:20        166912        ----a-w-        e:\windows\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2009-01-21 10:20        134656        ----a-w-        e:\windows\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2009-01-21 10:18        134656        ----a-w-        e:\windows\system32\igfxpers.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2007-05-10 16:08        16342528        ----a-w-        e:\windows\RTHDCPL.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
2006-11-23 23:06        487424        ----a-r-        e:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-05-10 19:44        148888        ----a-w-        e:\programme\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2007-05-10 17:22        864256        ----a-w-        e:\programme\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"e:\\Programme\\ICQ6.5\\ICQ.exe"=
"e:\\Programme\\Rosetta Stone\\Rosetta Stone Version 3\\support\\bin\\win\\RosettaStoneLtdServices.exe"=
"e:\\Programme\\Rosetta Stone\\Rosetta Stone Version 3\\RosettaStoneVersion3.exe"=
"e:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"e:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"e:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"e:\\Programme\\Skype\\Phone\\Skype.exe"=

R0 PCTCore;PCTools KDS;e:\windows\system32\drivers\PCTCore.sys [15.07.2010 15:00 207792]
R0 TfFsMon;TfFsMon;e:\windows\system32\drivers\TfFsMon.sys [15.07.2010 16:49 51984]
R0 TfSysMon;TfSysMon;e:\windows\system32\drivers\TfSysMon.sys [15.07.2010 16:49 59664]
R2 AntiVirSchedulerService;Avira AntiVir Planer;e:\programme\Avira\AntiVir Desktop\sched.exe [16.07.2010 17:44 135336]
R2 Browser Defender Update Service;Browser Defender Update Service;e:\programme\Spyware Doctor\BDT\BDTUpdateService.exe [15.07.2010 15:04 112592]
R3 RRNetCapMP;RRNetCapMP;e:\windows\system32\drivers\rrnetcap.sys [10.12.2009 16:45 27168]
S2 nlsX86cc;NLS Service;e:\windows\system32\NLSSRV32.EXE --> e:\windows\system32\NLSSRV32.EXE [?]
S3 DOSMEMIO;MEMIO;\??\d:\memio.sys --> d:\MEMIO.SYS [?]
S3 MSSQL$SONY_MEDIAMGR2;SQL Server (SONY_MEDIAMGR2);e:\programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [27.05.2009 03:27 29262680]
S3 RRNetCap;RRNetCap Service;e:\windows\system32\drivers\rrnetcap.sys [10.12.2009 16:45 27168]
S3 sdAuxService;PC Tools Auxiliary Service;e:\programme\Spyware Doctor\pctsAuxs.exe [15.07.2010 15:00 359624]
S3 TfNetMon;TfNetMon;e:\windows\system32\drivers\TfNetMon.sys [15.07.2010 16:49 33552]
S4 pctgntdi;pctgntdi;e:\windows\system32\drivers\pctgntdi.sys [15.07.2010 15:00 233136]
S4 pctplsg;pctplsg;e:\windows\system32\drivers\pctplsg.sys [15.07.2010 15:00 70408]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9C450606-ED24-4958-92BA-B8940C99D441}]
2009-03-04 15:32        8192        ----a-w-        e:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uInternet Connection Wizard,ShellNext = "e:\programme\Outlook Express\msimn.exe" //mailurl:mailto:hostelge@iol.it
IE: &Download All by FlashGet - e:\programme\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm
IE: &Download by FlashGet - e:\programme\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
FF - ProfilePath - e:\dokumente und einstellungen\XxX\Anwendungsdaten\Mozilla\Firefox\Profiles\wlend9r0.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - http://www.trojaner-board.de/90969-n...-phishing.html
FF - component: e:\programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - plugin: e:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - e:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
e:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
e:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-AAK8K3J4FL - e:\dokume~1\XxX~1\LOKALE~1\Temp\c.exe
MSConfigStartUp-EPSON Stylus DX4400 Series - e:\windows\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
MSConfigStartUp-{46D61C33-AF37-377C-D57D-79567BF8F375} - e:\dokumente und einstellungen\XxX\Anwendungsdaten\Rybe\epog.exe
AddRemove-Adobe Flash Player ActiveX - e:\windows\system32\Macromed\Flash\uninstall_activeX.exe
AddRemove-Earthworm Jim - H:\Wormload.exe
AddRemove-EPSON Printer and Utilities - e:\windows\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE
AddRemove-FlashGet 2.0 - e:\programme\FlashGet Network\FlashGet universal\uninst.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-09-21 22:28
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
  00,5c,00,4d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,79,00,73,00,\
.
------------------------ Weitere laufende Prozesse ------------------------
.
e:\programme\Avira\AntiVir Desktop\avguard.exe
e:\programme\Avira\AntiVir Desktop\avshadow.exe
e:\windows\system32\rundll32.exe
e:\programme\Cisco Systems\VPN Client\cvpnd.exe
e:\programme\Java\jre6\bin\jqs.exe
e:\programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
e:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
e:\windows\system32\wbem\wmiapsrv.exe
e:\windows\system32\igfxsrvc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-09-21  22:34:48 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-09-21 20:34

Vor Suchlauf: 6 Verzeichnis(se), 23.507.775.488 Bytes frei
Nach Suchlauf: 8 Verzeichnis(se), 25.692.901.376 Bytes frei

- - End Of File - - 69641F8C6C7149E6B69A1F572921CC0C
--- --- ---

dukems 23.09.2010 18:54
Und - - - wie gehts weiter?
Kann keiner mehr helfen?

Ansonstne wird eben formatiert, hab keine Lust mehr mich lange damit rumzuschlagen, der lahme und verseuchte rechner nervt.
Kann ich beim neu aufsetzten was falsch machen - also wie man das macht weiß ich, ich meine im sinne, dass von der verseuchung noch was übrig bleibt obwohl ich formatiere und neu aufsetze? irgendwas beachten?

markusg 23.09.2010 19:09
ok sorry hatte deine antwort übersehen, formatieren ist natürlich das schnellste und sicherste, helfe dir gern beim absichern.

dukems 23.09.2010 19:14
NEIN! WIe gesagt Formatieren & Co kenn ich mich aus, ABER GERADE DAS WILL ICH JA VERMEIDEN :killpc: wenns geht 8)

Mit der Frage bezüglich Formatieren meitne ich nur ob es Viren/Trojaner/was auch immer gibt, die derart aggressiv sind, dass ich beim Formatieren oder so irgendwas außergewöhnliches beachten muss, damit auch alles restlos entfernt wird. dass ich nich formartiere und dannach immernoch verseucht bin, das mein ich.


ABER VIEL WICHTIGER IS JA, was ich jetzt im Moment machen kann, um den PC wieder sauber zu kriegen OHNE dass ich formatiere.....
????

markusg 23.09.2010 19:18
du hast ja malwarebytes genutzt, kannst du unter logdateien schauen und das oder die scanlogs posten?

dukems 24.09.2010 19:53
MalwareBytes Scan vom 20.09. (erster scan nachdem ich die ganzen Prozesse entdeckt habe):

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4645

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

20.09.2010 13:22:30
mbam-log-2010-09-20 (13-22-30).txt

Scan type: Quick scan
Objects scanned: 144538
Time elapsed: 11 minute(s), 45 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 3
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\AAK8K3J4FL (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\D9Q071WKGS (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)



Letzter Scan am selben Tag (hab glaub ich 4 Vollscans mit MWB an dem Tag gemacht):

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4645

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

20.09.2010 22:08:13
mbam-log-2010-09-20 (22-08-13).txt

Scan type: Quick scan
Objects scanned: 144419
Time elapsed: 7 minute(s), 50 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)



Scan von gerade eben:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4685

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

24.09.2010 20:45:31
mbam-log-2010-09-24 (20-45-31).txt

Scan type: Full scan (E:\|F:\|)
Objects scanned: 428852
Time elapsed: 2 hour(s), 13 minute(s), 30 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 2

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
E:\Programme\D-Fend Reloaded\Bin\SetInstallerLanguage.exe (P2P.Dropper) -> Quarantined and deleted successfully.
F:\System Volume Information\_restore{40BD17F0-2247-4CC8-9722-95DA8067EF1F}\RP1\A0000059.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

markusg 25.09.2010 11:28
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

dukems 25.09.2010 14:10
Liste der Anhänge anzeigen (Anzahl: 1)
Okay hab den scan durchlaufen lassen.
(@markusg: Die Einstellungen, die du beschrieben hast wichen ein bisschen vom GUI des Programmes ab (vermutlich neuere version), bzw. es gab da noch mehr; deshalb hab ich in den anhang mal nen screenshot der einstellungen, wie ich sie verwendet hab, gepackt - aber vermutlich wird das alles schon so passen)

Und hier die beiden LOGs:

OTL.TXT - OTL Logfile:
Code:
OTL logfile created on: 25.09.2010 14:03:52 - Run 1
OTL by OldTimer - Version 3.2.14.1    Folder = E:\Dokumente und Einstellungen\XxX\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 79,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 91,00% Paging File free
Paging file location(s): E:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = E: | %SystemRoot% = E:\WINDOWS | %ProgramFiles% = E:\Programme
C: Drive not present or media not loaded
D: Drive not present or media not loaded
Drive E: | 44,79 Gb Total Space | 24,28 Gb Free Space | 54,21% Space Free | Partition Type: NTFS
Drive F: | 66,99 Gb Total Space | 7,52 Gb Free Space | 11,23% Space Free | Partition Type: NTFS
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: XxX-NOTEBOOK
Current User Name: XxX
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - E:\Dokumente und Einstellungen\XxX\Desktop\OTL.exe (OldTimer Tools)
PRC - E:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - E:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - E:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - E:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe (Threat Expert Ltd.)
PRC - E:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - E:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - E:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - E:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe (Microsoft Corporation)
PRC - E:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation)
PRC - E:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - E:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.)
 
 
========== Modules (SafeList) ==========
 
MOD - E:\Dokumente und Einstellungen\XxX\Desktop\OTL.exe (OldTimer Tools)
MOD - E:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (wuauserv) -- C:\WINDOWS\system32\wuauserv.dll File not found
SRV - (nlsX86cc) -- E:\WINDOWS\System32\NLSSRV32.EXE File not found
SRV - (HidServ) -- E:\WINDOWS\System32\hidserv.dll File not found
SRV - (AppMgmt) -- E:\WINDOWS\System32\appmgmts.dll File not found
SRV - (AntiVirService) -- E:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (FLEXnet Licensing Service) -- E:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.)
SRV - (AntiVirSchedulerService) -- E:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (Browser Defender Update Service) -- E:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe (Threat Expert Ltd.)
SRV - (sdCoreService) -- E:\Programme\Spyware Doctor\pctsSvc.exe (PC Tools)
SRV - (sdAuxService) -- E:\Programme\Spyware Doctor\pctsAuxs.exe (PC Tools)
SRV - (MSSQL$SONY_MEDIAMGR2) SQL Server (SONY_MEDIAMGR2) -- E:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (Microsoft Corporation)
SRV - (SQLWriter) -- E:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe (Microsoft Corporation)
SRV - (SQLBrowser) -- E:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation)
SRV - (MSSQLServerADHelper) -- E:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe (Microsoft Corporation)
SRV - (CVPND) -- E:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.)
SRV - (IDriverT) -- E:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (DOSMEMIO) -- D:\MEMIO.SYS File not found
DRV - (catchme) -- E:\ComboFix\catchme.sys File not found
DRV - (ACEDRV07) -- E:\WINDOWS\system32\drivers\ACEDRV07.sys (Protect Software GmbH)
DRV - (avipbb) -- E:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- E:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (tbhsd) -- E:\WINDOWS\system32\drivers\tbhsd.sys (RapidSolution Software AG)
DRV - (RRNetCapMP) -- E:\WINDOWS\system32\drivers\rrnetcap.sys (RapidSolution Software AG)
DRV - (RRNetCap) -- E:\WINDOWS\system32\drivers\rrnetcap.sys (RapidSolution Software AG)
DRV - (TfSysMon) -- E:\WINDOWS\system32\drivers\TfSysMon.sys (PC Tools)
DRV - (TfFsMon) -- E:\WINDOWS\system32\drivers\TfFsMon.sys (PC Tools)
DRV - (TfNetMon) -- E:\WINDOWS\system32\drivers\TfNetMon.sys (PC Tools)
DRV - (PCTCore) -- E:\WINDOWS\system32\drivers\PCTCore.sys (PC Tools)
DRV - (pctgntdi) -- E:\WINDOWS\system32\drivers\pctgntdi.sys (PC Tools)
DRV - (truecrypt) -- E:\WINDOWS\system32\drivers\truecrypt.sys (TrueCrypt Foundation)
DRV - (pctplsg) -- E:\WINDOWS\system32\drivers\pctplsg.sys (PC Tools)
DRV - (avgio) -- E:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- E:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (SCDEmu) -- E:\WINDOWS\System32\drivers\scdemu.sys (PowerISO Computing, Inc.)
DRV - (ialm) -- E:\WINDOWS\system32\drivers\igxpmp32.sys (Intel Corporation)
DRV - (nmwcdc) -- E:\WINDOWS\system32\drivers\ccdcmbo.sys (Nokia)
DRV - (nmwcd) -- E:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia)
DRV - (HDAudBus) -- E:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (hwdatacard) -- E:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (AR5211) -- E:\WINDOWS\system32\drivers\ar5211.sys (Atheros Communications, Inc.)
DRV - (SynTP) -- E:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- E:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (yukonwxp) -- E:\WINDOWS\system32\drivers\yk51x86.sys (Marvell)
DRV - (CVPNDRVA) -- E:\WINDOWS\system32\drivers\CVPNDRVA.sys (Cisco Systems, Inc.)
DRV - (DNE) -- E:\WINDOWS\system32\drivers\dne2000.sys (Deterministic Networks, Inc.)
DRV - (CVirtA) -- E:\WINDOWS\system32\drivers\CVirtA.sys (Cisco Systems, Inc.)
DRV - (se27unic) Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM) -- E:\WINDOWS\system32\drivers\se27unic.sys (MCCI)
DRV - (SE27obex) -- E:\WINDOWS\system32\drivers\SE27obex.sys (MCCI)
DRV - (se27nd5) Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS) -- E:\WINDOWS\system32\drivers\se27nd5.sys (MCCI)
DRV - (SE27mgmt) Sony Ericsson Device 039 USB WMC Device Management Drivers (WDM) -- E:\WINDOWS\system32\drivers\SE27mgmt.sys (MCCI)
DRV - (SE27mdm) -- E:\WINDOWS\system32\drivers\SE27mdm.sys (MCCI)
DRV - (SE27mdfl) -- E:\WINDOWS\system32\drivers\SE27mdfl.sys (MCCI)
DRV - (SE27bus) Sony Ericsson Device 039 Driver driver (WDM) -- E:\WINDOWS\system32\drivers\SE27bus.sys (MCCI)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-507921405-606747145-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}:0.16
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..extensions.enabledItems: {07d43380-b306-4a08-a47a-140efd1b4700}:0.7.5
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.13\extensions\\Components: E:\Programme\Mozilla Firefox\components [2010.09.18 11:32:23 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.13\extensions\\Plugins: E:\Programme\Mozilla Firefox\plugins [2010.09.18 11:32:22 | 000,000,000 | ---D | M]
 
[2009.05.10 20:07:57 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Mozilla\Extensions
[2010.09.25 11:54:33 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Mozilla\Firefox\Profiles\lc1vl75n.default\extensions
[2010.09.09 16:42:59 | 000,000,000 | ---D | M] (Transliterator) -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Mozilla\Firefox\Profiles\lc1vl75n.default\extensions\{07d43380-b306-4a08-a47a-140efd1b4700}
[2010.09.09 16:43:00 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Mozilla\Firefox\Profiles\lc1vl75n.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.09.09 16:43:01 | 000,000,000 | ---D | M] (Live HTTP Headers) -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Mozilla\Firefox\Profiles\lc1vl75n.default\extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}
[2010.09.25 13:46:11 | 000,000,000 | ---D | M] -- E:\Programme\Mozilla Firefox\extensions
[2010.06.16 20:58:01 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- E:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2009.12.22 05:57:54 | 000,001,392 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2009.12.22 05:57:54 | 000,002,344 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2009.12.22 05:57:54 | 000,006,805 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2009.12.22 05:57:54 | 000,001,178 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2009.12.22 05:57:54 | 000,000,801 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.09.21 22:28:11 | 000,000,027 | ---- | M]) - E:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (FG2CatchUrl) - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - E:\Programme\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll File not found
O2 - BHO: (PC Tools Browser Guard BHO) - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - E:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (PC Tools Browser Guard) - {472734EA-242A-422B-ADF8-83D1E48CC825} - E:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
O4 - Startup: E:\Dokumente und Einstellungen\XxX\Startmenü\Programme\Autostart\Martykel V1-0.lnk = E:\Programme\Martykel v1.0 - 13.06.2010\Martykel V1-0.exe ()
O4 - Startup: E:\Dokumente und Einstellungen\XxX\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk = E:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-507921405-606747145-1417001333-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - E:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - E:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - E:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - E:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: E:\Dokumente und Einstellungen\XxX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: E:\Dokumente und Einstellungen\XxX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{85b02705-3d7e-11de-8ba3-00225f5d81ca}\Shell - "" = AutoRun
O33 - MountPoints2\{85b02705-3d7e-11de-8ba3-00225f5d81ca}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{85b02705-3d7e-11de-8ba3-00225f5d81ca}\Shell\AutoRun\command - "" = G:\setup.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - E:\WINDOWS\System32\appmgmts.dll File not found
NetSvcs: HidServ - E:\WINDOWS\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: Wmi - E:\WINDOWS\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
NetSvcs: wuauserv - C:\WINDOWS\system32\wuauserv.dll File not found
 
MsConfig - StartUpFolder: E:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^VPN Client.lnk - E:\WINDOWS\Installer\{CCBAA1F7-E5E1-48B2-9ED9-A79C6A37CE78}\Icon3E5562ED7.ico - ()
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - E:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Alcmtr - hkey= - key= - E:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: avgnt - hkey= - key= - E:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
MsConfig - StartUpReg: BluetoothAuthenticationAgent - hkey= - key= -  File not found
MsConfig - StartUpReg: CTFMON.EXE - hkey= - key= -  File not found
MsConfig - StartUpReg: DivXUpdate - hkey= - key= - E:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MsConfig - StartUpReg: EPSON SX510W Series - hkey= - key= -  File not found
MsConfig - StartUpReg: HotKeysCmds - hkey= - key= -  File not found
MsConfig - StartUpReg: IgfxTray - hkey= - key= -  File not found
MsConfig - StartUpReg: Persistence - hkey= - key= -  File not found
MsConfig - StartUpReg: RTHDCPL - hkey= - key= - E:\WINDOWS\RTHDCPL.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: Sony Ericsson PC Suite - hkey= - key= - E:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - E:\Programme\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: SynTPEnh - hkey= - key= - E:\Programme\Synaptics\SynTP\SynTPEnh.exe (Synaptics, Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
SafeBootMin: AppMgmt - E:\WINDOWS\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000 begin_of_the_skype_highlighting**************056-444553540000******end_of_the_skype_highlighting begin_of_the_skype_highlighting**************056-444553540000******end_of_the_skype_highlighting} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - E:\WINDOWS\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection E:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection E:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - e:\WINDOWS\system32\Rundll32.exe e:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {9C450606-ED24-4958-92BA-B8940C99D441} - E:\Programme\PixiePack Codec Pack\InstallerHelper.exe
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - E:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - E:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - E:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.siren - E:\WINDOWS\System32\sirenacm.dll (Microsoft Corporation)
Drivers32: msacm.sl_anet - E:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - E:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - E:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: VIDC.CSCD - E:\WINDOWS\System32\camcodec.dll (RenderSoft Software)
Drivers32: vidc.cvid - E:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - E:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.FPS1 - E:\WINDOWS\System32\frapsvid.dll (Beepa P/L)
Drivers32: vidc.iv31 - E:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - E:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - E:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - E:\WINDOWS\System32\Ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - E:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.ZMBV - E:\WINDOWS\System32\zmbv.dll ()
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (16902109354000384)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.09.25 13:37:40 | 000,575,488 | ---- | C] (OldTimer Tools) -- E:\Dokumente und Einstellungen\XxX\Desktop\OTL.exe
[2010.09.24 18:41:22 | 000,000,000 | -HSD | C] -- E:\RECYCLER
[2010.09.21 22:15:22 | 000,031,232 | ---- | C] (NirSoft) -- E:\WINDOWS\NIRCMD.exe
[2010.09.21 20:57:16 | 000,000,000 | RHSD | C] -- E:\cmdcons
[2010.09.21 20:53:21 | 000,212,480 | ---- | C] (SteelWerX) -- E:\WINDOWS\SWXCACLS.exe
[2010.09.21 20:53:21 | 000,161,792 | ---- | C] (SteelWerX) -- E:\WINDOWS\SWREG.exe
[2010.09.21 20:53:21 | 000,136,704 | ---- | C] (SteelWerX) -- E:\WINDOWS\SWSC.exe
[2010.09.21 20:53:06 | 000,000,000 | ---D | C] -- E:\WINDOWS\ERDNT
[2010.09.21 20:49:26 | 000,000,000 | ---D | C] -- E:\Qoobox
[2010.09.20 14:29:28 | 000,101,376 | ---- | C] (Protect Software GmbH) -- E:\WINDOWS\System32\drivers\ACEDRV07.sys
[2010.09.18 17:35:32 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Malwarebytes
[2010.09.18 17:35:08 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- E:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.09.18 17:35:06 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- E:\WINDOWS\System32\drivers\mbam.sys
[2010.09.18 17:35:06 | 000,000,000 | ---D | C] -- E:\Programme\Malwarebytes' Anti-Malware
[2010.09.18 17:35:06 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.09.15 14:59:07 | 000,000,000 | ---D | C] -- E:\Programme\Gitarre
[2010.09.08 20:14:34 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\Lokale Einstellungen\Anwendungsdaten\Help
[2010.09.08 20:14:34 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Help
[2010.09.04 12:28:07 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\Eigene Dateien\Stricken
[2010.09.04 12:26:52 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\Eigene Dateien\PI
[2010.09.04 12:26:51 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\Eigene Dateien\Schreiben
[2010.09.04 12:26:22 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\Eigene Dateien\Ausbildung
[2010.09.02 20:56:22 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\Desktop\Neuer Ordner
[2010.09.01 11:26:23 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\Desktop\Bewerbung_AktuelleAnhänge
[2010.08.31 23:07:48 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\.thumbnails
[2010.08.31 23:06:59 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\XxX\Eigene Dateien\gegl-0.0
[3 E:\WINDOWS\*.tmp files -> E:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.09.25 14:03:47 | 000,072,811 | ---- | M] () -- E:\Dokumente und Einstellungen\XxX\Desktop\einstlg.JPG
[2010.09.25 13:37:41 | 000,575,488 | ---- | M] (OldTimer Tools) -- E:\Dokumente und Einstellungen\XxX\Desktop\OTL.exe
[2010.09.25 11:43:48 | 000,000,006 | -H-- | M] () -- E:\WINDOWS\tasks\SA.DAT
[2010.09.25 11:43:33 | 000,002,048 | --S- | M] () -- E:\WINDOWS\bootstat.dat
[2010.09.24 19:45:29 | 000,000,095 | ---- | M] () -- E:\WINDOWS\winamp.ini
[2010.09.24 18:38:39 | 000,000,227 | ---- | M] () -- E:\WINDOWS\system.ini
[2010.09.24 15:10:40 | 004,718,592 | -H-- | M] () -- E:\Dokumente und Einstellungen\XxX\NTUSER.DAT
[2010.09.24 15:10:40 | 000,000,190 | -HS- | M] () -- E:\Dokumente und Einstellungen\XxX\ntuser.ini
[2010.09.23 21:51:48 | 007,040,738 | -H-- | M] () -- E:\Dokumente und Einstellungen\XxX\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.09.23 20:46:14 | 000,025,600 | ---- | M] () -- E:\Dokumente und Einstellungen\XxX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.22 21:45:33 | 000,218,456 | ---- | M] () -- E:\Dokumente und Einstellungen\XxX\Desktop\LEBENSLAUF_09.2010.odt
[2010.09.22 21:44:57 | 000,310,859 | ---- | M] () -- E:\Dokumente und Einstellungen\XxX\Desktop\LEBENSLAUF_09.2010_ohne Bild.pdf
[2010.09.22 21:44:27 | 000,567,169 | ---- | M] () -- E:\Dokumente und Einstellungen\XxX\Desktop\LEBENSLAUF_09.2010.pdf
[2010.09.21 22:28:11 | 000,000,027 | ---- | M] () -- E:\WINDOWS\System32\drivers\etc\hosts
[2010.09.21 21:00:06 | 000,000,689 | ---- | M] () -- E:\WINDOWS\win.ini
[2010.09.21 20:57:20 | 000,000,327 | RHS- | M] () -- E:\boot.ini
[2010.09.20 21:59:45 | 001,174,024 | ---- | M] () -- E:\WINDOWS\System32\PerfStringBackup.INI
[2010.09.20 21:59:45 | 000,495,752 | ---- | M] () -- E:\WINDOWS\System32\perfh007.dat
[2010.09.20 21:59:45 | 000,479,398 | ---- | M] () -- E:\WINDOWS\System32\perfh009.dat
[2010.09.20 21:59:45 | 000,098,188 | ---- | M] () -- E:\WINDOWS\System32\perfc007.dat
[2010.09.20 21:59:45 | 000,085,528 | ---- | M] () -- E:\WINDOWS\System32\perfc009.dat
[2010.09.20 16:42:09 | 000,000,041 | ---- | M] () -- E:\WINDOWS\DAVILEX.INI
[2010.09.20 15:22:25 | 000,046,592 | -H-- | M] () -- E:\WINDOWS\System32\findcell.dll
[2010.09.20 14:29:38 | 000,004,096 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Dokumente\000002F7.LCS
[2010.09.20 14:29:28 | 000,101,376 | ---- | M] (Protect Software GmbH) -- E:\WINDOWS\System32\drivers\ACEDRV07.sys
[2010.09.20 14:22:10 | 000,000,193 | ---- | M] () -- E:\WINDOWS\gesangstrainer.INI
[2010.09.20 14:22:04 | 000,080,896 | ---- | M] () -- E:\WINDOWS\cadkasdeinst01.exe
[2010.09.20 11:54:20 | 000,221,524 | ---- | M] () -- E:\Dokumente und Einstellungen\XxX\Desktop\Anrechnung_Auflistung024.jpg
[2010.09.20 11:35:12 | 000,079,531 | ---- | M] () -- E:\Dokumente und Einstellungen\XxX\Desktop\Vordiplom.jpg
[2010.09.18 18:24:03 | 000,011,535 | ---- | M] () -- E:\Dokumente und Einstellungen\XxX\gsview32.ini
[2010.09.18 00:31:26 | 000,079,872 | RHS- | M] () -- E:\WINDOWS\System32\ieencode0.dll
[2010.09.16 00:16:38 | 000,001,374 | ---- | M] () -- E:\WINDOWS\imsins.BAK
[2010.09.05 18:47:10 | 000,013,646 | ---- | M] () -- E:\WINDOWS\System32\wpa.dbl
[2010.09.02 21:47:20 | 000,004,770 | ---- | M] () -- E:\Dokumente und Einstellungen\XxX\.recently-used.xbel
[2010.09.02 01:16:07 | 797,949,318 | ---- | M] () -- E:\Dokumente und Einstellungen\XxX\Desktop\Film.divx
[3 E:\WINDOWS\*.tmp files -> E:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.09.25 14:03:47 | 000,072,811 | ---- | C] () -- E:\Dokumente und Einstellungen\XxX\Desktop\einstlg.JPG
[2010.09.22 21:44:56 | 000,310,859 | ---- | C] () -- E:\Dokumente und Einstellungen\XxX\Desktop\LEBENSLAUF_09.2010_ohne Bild.pdf
[2010.09.21 20:57:20 | 000,000,210 | ---- | C] () -- E:\Boot.bak
[2010.09.21 20:57:17 | 000,262,448 | RHS- | C] () -- E:\cmldr
[2010.09.21 20:53:21 | 000,256,512 | ---- | C] () -- E:\WINDOWS\PEV.exe
[2010.09.21 20:53:21 | 000,098,816 | ---- | C] () -- E:\WINDOWS\sed.exe
[2010.09.21 20:53:21 | 000,080,412 | ---- | C] () -- E:\WINDOWS\grep.exe
[2010.09.21 20:53:21 | 000,077,312 | ---- | C] () -- E:\WINDOWS\MBR.exe
[2010.09.21 20:53:21 | 000,068,096 | ---- | C] () -- E:\WINDOWS\zip.exe
[2010.09.20 15:22:25 | 000,046,592 | -H-- | C] () -- E:\WINDOWS\System32\findcell.dll
[2010.09.20 14:29:31 | 000,004,096 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Dokumente\000002F7.LCS
[2010.09.20 14:22:10 | 000,000,193 | ---- | C] () -- E:\WINDOWS\gesangstrainer.INI
[2010.09.20 14:22:04 | 000,080,896 | ---- | C] () -- E:\WINDOWS\cadkasdeinst01.exe
[2010.09.20 14:01:53 | 000,000,041 | ---- | C] () -- E:\WINDOWS\DAVILEX.INI
[2010.09.20 11:54:20 | 000,221,524 | ---- | C] () -- E:\Dokumente und Einstellungen\XxX\Desktop\Anrechnung_Auflistung024.jpg
[2010.09.20 11:35:12 | 000,079,531 | ---- | C] () -- E:\Dokumente und Einstellungen\XxX\Desktop\Vordiplom.jpg
[2010.09.18 00:31:26 | 000,079,872 | RHS- | C] () -- E:\WINDOWS\System32\ieencode0.dll
[2010.09.09 17:13:52 | 000,218,456 | ---- | C] () -- E:\Dokumente und Einstellungen\XxX\Desktop\LEBENSLAUF_09.2010.odt
[2010.09.08 13:43:45 | 000,567,169 | ---- | C] () -- E:\Dokumente und Einstellungen\XxX\Desktop\LEBENSLAUF_09.2010.pdf
[2010.09.02 21:47:20 | 000,004,770 | ---- | C] () -- E:\Dokumente und Einstellungen\XxX\.recently-used.xbel
[2010.09.02 01:55:37 | 797,949,318 | ---- | C] () -- E:\Dokumente und Einstellungen\XxX\Desktop\Film.divx
[2010.07.15 15:04:15 | 000,767,952 | ---- | C] () -- E:\WINDOWS\BDTSupport.dll.old
[2010.07.15 15:04:15 | 000,767,952 | ---- | C] () -- E:\WINDOWS\BDTSupport.dll
[2010.05.21 11:12:29 | 000,000,097 | ---- | C] () -- E:\WINDOWS\System32\PICSDK.ini
[2010.04.06 16:15:48 | 000,000,038 | ---- | C] () -- E:\WINDOWS\camcodec100.ini
[2010.02.03 17:10:22 | 000,043,520 | ---- | C] () -- E:\WINDOWS\System32\CmdLineExt03.dll
[2010.01.01 22:41:57 | 000,000,037 | ---- | C] () -- E:\WINDOWS\Viewer.ini
[2010.01.01 22:37:55 | 000,000,235 | ---- | C] () -- E:\WINDOWS\SIERRA.INI
[2009.12.29 20:08:31 | 000,000,312 | ---- | C] () -- E:\WINDOWS\cdplayer.ini
[2009.12.12 23:06:49 | 000,000,119 | ---- | C] () -- E:\WINDOWS\Podcasts.INI
[2009.11.02 21:47:54 | 000,765,952 | ---- | C] () -- E:\WINDOWS\System32\xvidcore.dll
[2009.11.02 21:47:54 | 000,383,238 | ---- | C] () -- E:\WINDOWS\System32\libmp3lame-0.dll
[2009.11.02 20:42:41 | 000,000,754 | ---- | C] () -- E:\WINDOWS\WORDPAD.INI
[2009.07.26 23:18:48 | 001,032,582 | ---- | C] () -- E:\WINDOWS\System32\alleg42.dll
[2009.06.17 11:13:30 | 000,508,224 | ---- | C] () -- E:\WINDOWS\System32\ICCProfiles.dll
[2009.06.11 13:35:04 | 000,000,095 | ---- | C] () -- E:\WINDOWS\winamp.ini
[2009.06.10 22:52:26 | 000,025,600 | ---- | C] () -- E:\Dokumente und Einstellungen\XxX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.06.04 23:44:01 | 000,128,512 | ---- | C] () -- E:\WINDOWS\System32\sprig.dll
[2009.05.24 15:55:51 | 000,312,320 | ---- | C] () -- E:\WINDOWS\System32\SDL_mixer.dll
[2009.05.24 15:55:51 | 000,235,520 | ---- | C] () -- E:\WINDOWS\System32\smpeg.dll
[2009.05.24 15:55:51 | 000,157,696 | ---- | C] () -- E:\WINDOWS\System32\libvorbis-0.dll
[2009.05.24 15:55:51 | 000,028,672 | ---- | C] () -- E:\WINDOWS\System32\libvorbisfile-3.dll
[2009.05.24 15:55:51 | 000,015,872 | ---- | C] () -- E:\WINDOWS\System32\libogg-0.dll
[2009.05.24 15:55:27 | 000,426,496 | ---- | C] () -- E:\WINDOWS\System32\libfreetype-6.dll
[2009.05.24 15:55:27 | 000,019,456 | ---- | C] () -- E:\WINDOWS\System32\SDL_ttf.dll
[2009.05.24 15:55:07 | 000,317,952 | ---- | C] () -- E:\WINDOWS\System32\libtiff-3.dll
[2009.05.24 15:55:07 | 000,131,072 | ---- | C] () -- E:\WINDOWS\System32\libpng12-0.dll
[2009.05.24 15:55:07 | 000,113,664 | ---- | C] () -- E:\WINDOWS\System32\jpeg.dll
[2009.05.24 15:55:07 | 000,070,656 | ---- | C] () -- E:\WINDOWS\System32\zlib1.dll
[2009.05.24 15:55:07 | 000,040,448 | ---- | C] () -- E:\WINDOWS\System32\SDL_image.dll
[2009.05.22 18:49:07 | 000,168,448 | ---- | C] () -- E:\WINDOWS\System32\unrar.dll
[2009.05.22 18:48:20 | 000,321,536 | ---- | C] () -- E:\WINDOWS\System32\SDL.dll
[2009.05.10 17:38:58 | 000,910,464 | ---- | C] () -- E:\WINDOWS\System32\igmedkrn.dll
[2009.05.10 17:38:58 | 000,204,800 | ---- | C] () -- E:\WINDOWS\System32\igfxCoIn_v4833.dll
[2009.03.02 12:33:32 | 000,067,584 | ---- | C] () -- E:\WINDOWS\System32\ff_vfw.dll
[2009.03.02 12:33:32 | 000,000,547 | ---- | C] () -- E:\WINDOWS\System32\ff_vfw.dll.manifest
[2007.04.03 16:18:26 | 000,197,672 | ---- | C] () -- E:\WINDOWS\System32\vpnapi.dll
[2007.04.03 16:18:06 | 000,193,576 | ---- | C] () -- E:\WINDOWS\System32\CSGina.dll
[2007.03.02 12:44:44 | 000,094,208 | ---- | C] () -- E:\WINDOWS\System32\zmbv.dll
[2002.06.06 02:01:58 | 000,029,696 | ---- | C] () -- E:\WINDOWS\System32\asutl8.dll
[1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- E:\WINDOWS\System32\giveio.sys
 
========== LOP Check ==========
 
[2010.05.21 11:08:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2010.04.20 20:20:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF
[2009.12.12 20:20:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution
[2010.08.30 21:58:50 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Rosetta Stone
[2010.03.28 22:13:20 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2009.05.12 21:28:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca
[2010.09.25 11:43:49 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2009.05.10 18:29:46 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone
[2010.02.21 18:17:43 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Anvil Studio
[2009.09.08 00:47:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Dev-Cpp
[2010.04.20 20:08:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Downloaded Installations
[2010.08.11 14:22:13 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Emiv
[2009.09.20 21:35:03 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\EPSON
[2010.09.15 14:55:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\GitarreroBeginner
[2010.09.21 23:35:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\gtk-2.0
[2010.02.01 22:22:23 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Hippo_OpenSim_Viewer
[2010.06.07 11:22:37 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\ICQ
[2010.03.15 00:51:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\ICQLite
[2010.02.08 22:42:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Imprudence
[2009.08.10 21:10:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\IrfanView
[2010.07.15 16:25:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Itkato
[2010.06.19 23:38:03 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\MSNInstaller
[2010.04.20 20:35:23 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Nitro PDF
[2009.05.21 12:15:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\OpenOffice.org
[2010.03.28 22:20:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Publish Providers
[2010.02.08 22:22:13 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\SecondLife
[2010.03.28 22:30:51 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Sony
[2009.10.30 18:17:46 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\streamripper
[2010.03.28 15:21:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\TakeScreen Recorder Lite
[2009.05.21 12:10:58 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Teleca
[2009.09.10 20:51:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\TrueCrypt
[2009.05.10 22:01:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Vodafone
[2009.10.25 00:15:29 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\xm1
[2010.05.02 22:56:26 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\yang
[2009.05.10 18:30:00 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Vodafone
[2009.09.19 16:00:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Dev-Cpp
[2009.09.22 15:44:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\EPSON
[2010.09.02 21:47:20 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\gtk-2.0
[2010.03.16 20:49:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\ICQ
[2009.05.10 21:54:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\OpenOffice.org
[2009.05.12 21:30:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Teleca
[2009.05.10 17:57:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\TMP
[2009.05.10 18:30:04 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Vodafone
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.06.25 19:18:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Adobe
[2010.08.14 13:33:15 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Avira
[2009.09.19 16:00:02 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Dev-Cpp
[2010.04.10 08:19:51 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\DivX
[2010.09.14 21:20:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\dvdcss
[2009.09.22 15:44:56 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\EPSON
[2010.09.02 21:47:20 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\gtk-2.0
[2010.09.08 20:14:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Help
[2010.03.16 20:49:01 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\ICQ
[2009.05.10 16:00:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Identities
[2010.05.21 11:12:27 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\InstallShield
[2009.05.10 20:00:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Macromedia
[2010.09.18 17:35:32 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Malwarebytes
[2009.06.08 21:46:33 | 000,000,000 | --SD | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Microsoft
[2009.05.10 20:07:57 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Mozilla
[2009.05.10 21:54:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\OpenOffice.org
[2010.09.10 23:17:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Skype
[2010.09.10 16:01:00 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\skypePM
[2009.05.12 21:30:23 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Sony Ericsson
[2009.05.10 21:44:10 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Sun
[2009.05.12 21:30:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Teleca
[2009.05.10 17:57:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\TMP
[2009.05.28 14:32:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\vlc
[2009.05.10 18:30:04 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\Vodafone
[2009.06.10 22:47:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2007.05.04 10:14:00 | 016,034,156 | ---- | M] (Marvell                                                    ) -- E:\Dokumente und Einstellungen\XxX\Anwendungsdaten\TMP\SetupYukonWin_5X6N.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- E:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- E:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- E:\WINDOWS\ERDNT\cache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- E:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- E:\WINDOWS\system32\drivers\atapi.sys
[2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- E:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- E:\WINDOWS\ERDNT\cache\eventlog.dll
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- E:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- E:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- E:\WINDOWS\ERDNT\cache\explorer.exe
[2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- E:\WINDOWS\explorer.exe
[2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- E:\WINDOWS\system32\dllcache\explorer.exe
[2010.04.06 12:07:50 | 000,004,608 | ---- | M] () MD5=562CC71724C20DC9AFF1C935492A26F0 -- E:\Dokumente und Einstellungen\XxX\Lokale Einstellungen\Anwendungsdaten\Xenocode\ApplianceCaches\GameCamV2.exe_v7AC6EAFE\Native\STUBEXE\@WINDIR@\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- E:\WINDOWS\ERDNT\cache\netlogon.dll
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- E:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- E:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- E:\WINDOWS\ERDNT\cache\scecli.dll
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- E:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- E:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- E:\WINDOWS\ERDNT\cache\user32.dll
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- E:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- E:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- E:\WINDOWS\ERDNT\cache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- E:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- E:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- E:\WINDOWS\ERDNT\cache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- E:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- E:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- E:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- E:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.05.10 16:37:01 | 000,094,208 | ---- | M] () -- E:\WINDOWS\system32\config\default.sav
[2009.05.10 16:37:01 | 001,069,056 | ---- | M] () -- E:\WINDOWS\system32\config\software.sav
[2009.05.10 16:37:01 | 000,458,752 | ---- | M] () -- E:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2010.09.18 00:31:26 | 000,079,872 | RHS- | M] () Unable to obtain MD5 -- E:\WINDOWS\system32\ieencode0.dll
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 239 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
@Alternate Data Stream - 110 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:888AFB86
@Alternate Data Stream - 109 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8
< End of report >
--- --- ---

--- --- ---


EXTRAS.TXT - OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 25.09.2010 14:03:52 - Run 1
OTL by OldTimer - Version 3.2.14.1    Folder = E:\Dokumente und Einstellungen\XxX\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 79,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 91,00% Paging File free
Paging file location(s): E:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = E: | %SystemRoot% = E:\WINDOWS | %ProgramFiles% = E:\Programme
C: Drive not present or media not loaded
D: Drive not present or media not loaded
Drive E: | 44,79 Gb Total Space | 24,28 Gb Free Space | 54,21% Space Free | Partition Type: NTFS
Drive F: | 66,99 Gb Total Space | 7,52 Gb Free Space | 11,23% Space Free | Partition Type: NTFS
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: XxX-NOTEBOOK
Current User Name: XxX
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_USERS\S-1-5-21-507921405-606747145-1417001333-1004\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- E:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "E:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "E:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [Winamp.Bookmark] -- "E:\Programme\Winamp\Winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "E:\Programme\Winamp\Winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "E:\Programme\Winamp\Winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"DoNotAllowExceptions" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"E:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe" = E:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe:*:Enabled:Rosetta Stone Ltd Services -- (Rosetta Stone Ltd.  )
"E:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe" = E:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe:*:Enabled:Rosetta Stone Version 3 Application -- (Multidmedia Limited                )
"E:\Programme\Windows Live\Messenger\wlcsdk.exe" = E:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"E:\Programme\ICQ6.5\ICQ.exe" = E:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"E:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe" = E:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe:*:Enabled:Rosetta Stone Ltd Services -- (Rosetta Stone Ltd.  )
"E:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe" = E:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe:*:Enabled:Rosetta Stone Version 3 Application -- (Multidmedia Limited                )
"E:\Programme\Windows Live\Messenger\wlcsdk.exe" = E:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{0383A85E-58F1-4296-8CC4-8269A2A61B58}" = AudialsOne
"{044F9133-B8D7-4d11-BF39-803FA20F5C8B}" = Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0E592C31-09EF-3CA1-A7DE-05D13DFCF791}" = Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - deu
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java(TM) 6 Update 13
"{2AFFFDD7-ED85-4A90-8C52-5DA9EBDC9B8F}" = Microsoft SQL Server 2005 Express Edition (SONY_MEDIAMGR2)
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{342D4AD7-EC4C-4EC8-AEA6-E70F5905A490}" = SQL Server System CLR Types
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{3E31400D-274E-4647-916C-2CACC3741799}" = EpsonNet Print
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}" = Microsoft SQL Server Setup Support Files (English)
"{56B4002F-671C-49F4-984C-C760FE3806B5}" = Microsoft SQL Server VSS Writer
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7C9AD221-994C-45B2-B46D-26F5735158CF}" = Sony Vegas Pro 8.0
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{842FAF7C-50EF-4463-9B8F-6222E1384D7D}" = Microsoft Windows SDK for Visual Studio 2008 Headers and Libraries
"{8ECBE643-8230-11D5-9D6B-00A024112F81}" = VDMSound 2.0.4
"{8FA5B6B7-D8BD-49F7-98D7-701C26B01E97}" = Sony Media Manager 2.3
"{931CFA8E-3CE1-4A96-97D7-32B21A7A8DAA}_is1" = Command & Conquer Windows 95 Edition Stand Alone v1.06b r2
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{95140000-00AF-0407-0000-0000000FF1CE}" = Microsoft PowerPoint Viewer
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{99011A6E-5200-11DE-BDB8-7ACD56D89593}" = Rosetta Stone Version 3
"{99E862CC-6F69-4D39-99AA-DBF71BF3B585}" = OpenOffice.org 3.1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9C450606-ED24-4958-92BA-B8940C99D441}" = PixiePack Codec Pack
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}" = MSXML 6.0 Parser
"{AC76BA86-7AD7-1031-7B44-A91000000001}" = Adobe Reader 9.1 - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}" = Nokia Connectivity Cable Driver
"{BD68F46D-8A82-4664-8E68-F87C55BDEFD4}" = Microsoft SQL Server Native Client
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C950420B-4182-49EA-850A-A6A2ABF06C6B}" = Marvell Miniport Driver
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CCBAA1F7-E5E1-48B2-9ED9-A79C6A37CE78}" = Cisco Systems VPN Client 5.0.00.0340
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D5A7D7AB-3093-3619-9261-74DB250ECF7B}" = Microsoft Visual C++ 2008 Express Edition with SP1 - DEU
"{EB3D2F14-C178-11D6-B49B-0020183A6529}" = eGames GOG Red
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F5E87B12-3C27-452F-8E78-21D42164FD83}" = Microsoft SQL Server 2008 Management Objects
"{F6E36639-10C8-4FAD-AF1F-E84D5B6653D1}" = FontLab Studio 5
"{FC906D5C-91F9-4DA4-A765-6DCBB669F317}" = Sony Ericsson PC Suite
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"{FFFAE01B-466F-4C07-9821-A94FD753BDDA}" = EpsonNet Setup
"7-Zip" = 7-Zip 4.65
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"AsUninst.exe" = Anvil Studio
"Audacity_is1" = Audacity 1.2.6
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"BreakNeck" = BreakNeck
"Browser Defender_is1" = Browser Defender 2.0.6.15
"camcodec" = CamStudio Lossless Codec
"CamStudio" = CamStudio
"Dev-C++" = Dev-C++ 5 beta 9 release (4.9.9.2)
"D-Fend Reloaded" = D-Fend Reloaded 0.7.0 (deinstallieren)
"DivX Setup.divx.com" = DivX-Setup
"EPSON Scanner" = EPSON Scan
"Epson Stylus SX510W_TX550W Benutzerhandbuch" = Epson Stylus SX510W_TX550W Handbuch
"EPSON SX510W Series" = EPSON SX510W Series Printer Uninstall
"Free Video to MP3 Converter_is1" = Free Video to MP3 Converter version 3.2
"GoldWave v5.25" = GoldWave v5.25
"GPL Ghostscript 8.70" = GPL Ghostscript 8.70
"GSview 4.9" = GSview 4.9
"Guitar Pro 5_is1" = Guitar Pro 5.2
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"HijackThis" = HijackThis 2.0.2
"ImageMagick 6.5.7 Q16_is1" = ImageMagick 6.5.7-1 Q16 (2009-10-15)
"InstallShield_{36DD0FC1-15A2-475B-B745-5F7E5E9A3D7D}" = Brigade E5
"IrfanView" = IrfanView (remove only)
"JabRef 2.5" = JabRef 2.5
"Jack The MP3 Ripper_is1" = Jack The MP3 Ripper v1.1
"Keeper" = Dungeon Keeper Gold
"KLiteCodecPack_is1" = K-Lite Codec Pack 4.8.5 (Basic)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"Microsoft Visual C++ 2008 Express Edition with SP1 - DEU" = Microsoft Visual C++ 2008 Express Edition mit SP1 - DEU
"Mozilla Firefox (3.5.13)" = Mozilla Firefox (3.5.13)
"MSNINST" = MSN
"OpenAL" = OpenAL
"PowerISO" = PowerISO
"RuTast" = RuTast
"Spyware Doctor" = Spyware Doctor 7.0
"Streamripper" = Streamripper (Remove only)
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"SystemRequirementsLab" = System Requirements Lab
"Texmaker" = Texmaker
"Tomb Raider II" = Tomb Raider II
"TrueCrypt" = TrueCrypt
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VLC media player 0.9.9
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"Winamp" = Winamp (nur entfernen)
"Windows Lemmings" = Lemmings for Windows 95
"WinGimp-2.0_is1" = GIMP 2.6.8
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"ZMBV" = Zip Motion Block Video codec (Remove Only)
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 11.09.2010 03:27:31 | Computer Name = XxX-NOTEBOOK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung vlc.exe, Version 0.9.9.0, fehlgeschlagenes
 Modul libtaglib_plugin.dll, Version 0.0.0.0, Fehleradresse 0x0001e47d.
 
Error - 12.09.2010 11:47:47 | Computer Name = XxX-NOTEBOOK | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.1.3888, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 12.09.2010 12:59:48 | Computer Name = XxX-NOTEBOOK | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung gimp-2.6.exe, Version 0.0.0.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 19.09.2010 19:09:24 | Computer Name = XxX-NOTEBOOK | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung gimp-2.6.exe, Version 0.0.0.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 20.09.2010 04:41:27 | Computer Name = XxX-NOTEBOOK | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung i_view32.exe, Version 4.2.3.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 20.09.2010 10:41:01 | Computer Name = XxX-NOTEBOOK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung spel.dat, Version 0.0.0.0, fehlgeschlagenes
 Modul spel.dat, Version 0.0.0.0, Fehleradresse 0x0000b8eb.
 
Error - 20.09.2010 15:51:05 | Computer Name = XxX-NOTEBOOK | Source = EventSystem | ID = 4609
Description = Das COM+-Ereignissystem hat einen ungültigen Rückgabecode während
der internen Verarbeitung erkannt. HRESULT war 800706BA von Zeile 44 von d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 20.09.2010 15:51:05 | Computer Name = XxX-NOTEBOOK | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
 ist ein unerwarteter Fehler aufgetreten. hr = 0x80040206.
 
Error - 21.09.2010 14:53:14 | Computer Name = XxX-NOTEBOOK | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 21.09.2010 14:53:14 | Computer Name = XxX-NOTEBOOK | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
[ System Events ]
Error - 25.09.2010 08:16:25 | Computer Name = XxX-NOTEBOOK | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  E:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
-Embedding
 
Error - 25.09.2010 08:16:55 | Computer Name = XxX-NOTEBOOK | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  E:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
-Embedding
 
Error - 25.09.2010 08:17:25 | Computer Name = XxX-NOTEBOOK | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  E:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
-Embedding
 
Error - 25.09.2010 08:17:55 | Computer Name = XxX-NOTEBOOK | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  E:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
-Embedding
 
Error - 25.09.2010 08:18:25 | Computer Name = XxX-NOTEBOOK | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  E:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
-Embedding
 
Error - 25.09.2010 08:18:55 | Computer Name = XxX-NOTEBOOK | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  E:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
-Embedding
 
Error - 25.09.2010 08:19:25 | Computer Name = XxX-NOTEBOOK | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  E:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
-Embedding
 
Error - 25.09.2010 08:19:55 | Computer Name = XxX-NOTEBOOK | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  E:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
-Embedding
 
Error - 25.09.2010 08:20:25 | Computer Name = XxX-NOTEBOOK | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  E:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
-Embedding
 
Error - 25.09.2010 08:20:55 | Computer Name = XxX-NOTEBOOK | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {B2B3C70A-B20F-40B7-90C5-EA7E946C16E0}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  E:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
-Embedding
 
 
< End of report >
--- --- ---

markusg 25.09.2010 14:36
deinstaliere spyware doctor
wenn du keinen server betreibst ebenso
Microsoft SQL Server

VirusTotal - Free Online Virus, Malware and URL Scanner
prüfe:
E:\WINDOWS\cadkasdeinst01.exe
poste den link der analyse, falls datei bereits analysiert, klicke erneut prüfen

• Starte bitte die OTL.exe.
• Kopiere nun das Folgende in die Textbox.

:OTL
SRV - (wuauserv) -- C:\WINDOWS\system32\wuauserv.dll File not found
SRV - (nlsX86cc) -- E:\WINDOWS\System32\NLSSRV32.EXE File not found
SRV - (HidServ) -- E:\WINDOWS\System32\hidserv.dll File not found
SRV - (AppMgmt) -- E:\WINDOWS\System32\appmgmts.dll File not found
DRV - (DOSMEMIO) -- D:\MEMIO.SYS File not found
DRV - (catchme) -- E:\ComboFix\catchme.sys File not found
O2 - BHO: (FG2CatchUrl) - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - E:\Programme\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found
:FILES
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten

dukems 25.09.2010 21:43
Okay, hab das alles gemacht:

VirusTotal-Link:
hxxp://www.virustotal.com/file-scan/report.html?id=f2801bc61d42e903fac637b1893d38bb690e17f9574727ed27d2b3199d63d62e-1285446502

Ich weiß nich - is das der Link den Du meintest?

Und LOG vom OTL-Fix:

All processes killed
========== OTL ==========
Service wuauserv stopped successfully!
Service wuauserv deleted successfully!
File C:\WINDOWS\system32\wuauserv.dll File not found not found.
Service nlsX86cc stopped successfully!
Service nlsX86cc deleted successfully!
File E:\WINDOWS\System32\NLSSRV32.EXE File not found not found.
Service HidServ stopped successfully!
Service HidServ deleted successfully!
File E:\WINDOWS\System32\hidserv.dll File not found not found.
Service AppMgmt stopped successfully!
Service AppMgmt deleted successfully!
File E:\WINDOWS\System32\appmgmts.dll File not found not found.
Service DOSMEMIO stopped successfully!
Service DOSMEMIO deleted successfully!
File D:\MEMIO.SYS File not found not found.
Service catchme stopped successfully!
Service catchme deleted successfully!
File E:\ComboFix\catchme.sys File not found not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1F364306-AA45-47B5-9F9D-39A8B94E7EF1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1F364306-AA45-47B5-9F9D-39A8B94E7EF1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: XxX
->Flash cache emptied: 64049 bytes

User: LocalService

User: NetworkService

User: XxX
->Flash cache emptied: 26300 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: XxX
->Temp folder emptied: 646234 bytes
->Temporary Internet Files folder emptied: 32969 bytes
->Java cache emptied: 32092787 bytes
->FireFox cache emptied: 72685787 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: XxX
->Temp folder emptied: 88359 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 32116209 bytes
->FireFox cache emptied: 92798156 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 222,00 mb


OTL by OldTimer - Version 3.2.14.1 log created on 09252010_223111

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...



Die Prozesse sind nach wie vor alle im Hintergrund da, ich kann nicht sage dass da irgendwas abgenommen hätte oder so.....
und nu?

(Außerdem meckert Win wegen nicht gewährleisteter Sicherheit, aber das sicherlich weil ich Spyware Doctor deinstalliert und AntiVir deaktiviert habe, es zeigt jedenfalls an "Virus-Schutz nicht aktuell".)

markusg 26.09.2010 12:59
ich sehe keine besonderen einträge im moment. welche prozesse laufen?

dukems 26.09.2010 22:13
Liste der Anhänge anzeigen (Anzahl: 2)
Also, anbei zwei Screenshots mit meinen ganzen Prozessen im TM.

Wie gesagt, mir scheint dass da nich weniger sind als vor dem Fix. Womöglich fehlt der eine oder andere - jedenfalls kann ich mit Gewissheit sagen, dass da weit über doppelt so viele Prozesse sind, die normalerweise am Rdechner liefen (also noch vor der ganzen Verseuchungs-geschichte).

Bei einigen bin ich jetz nich ganz sicher: bei csrss.exe, hkcmd.exe, den igfx*.exes smss.exe ob das nich win-prozesse sind, die vorher auch schon da waren. das weiß ich nich mehr genau. aber der rest - definitiv Zeug, das nicht da sein sollte, besonders offensichtlich eben z. B. die tausen svchost.exes und der Prozess namens "System" ......

Auch avguard.exe - eigentlich von Antivir - läuft im moment, obwohl ich im zuge eines der scans der lettzen Tage Antivir erstmal deaktiviert hab. (avshadow.exe, das non-stop läuft, ist übrigens auch ein Fremdprozess.)



Und nu?

markusg 27.09.2010 10:31
also die prozesse sind alle normal, system war vorher sicher auch schon da, wir können aber gern noch nen rootkit scan machen
http://www.trojaner-board.de/74908-a...t-scanner.html
poste das ergebniss
avshado gehört zu avira und das die prozesse laufen ist ok, laufen nach deaktivierung trotzdem.
und 8x svchost.exe ist auch nicht außergewönlich


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:31 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131