Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   CPU Auslastung mehr als 50% (https://www.trojaner-board.de/95191-cpu-auslastung-mehr-50-a.html)

Andi1984 29.01.2011 17:41
CPU Auslastung mehr als 50%
 
Hallo,

Ich habe seid ein paar Minuten richtig schwierigkeiten mit mein Rechner.
Ich habe über Steam Counter Strike gespielt und da kam seltsamerweise eine fehler Meldung.Danach habe ich Steam Neugestartet und Steam hat sich aktualisiert.Danach ging garnichts mehr.Morzilla oder I Explorer starteten nicht mehr.Mein Pc hat sich aufgehangen und von selbst neugestartet.
Beim neustart hat er FAT32 Dateisystem überprüft.....
Nun brauch er bis zu 5 Minuten bis er Morzilla oder I Explorer startet und die CPU Auslastung geht bis zu 100% hoch.

Ich habe seid dem den CCleaner durch laufen lassen und es hat sich nix geändert.Avira habe ich durchlaufen lassen und er hat nur Java gefunden.

Hoffe es kann mir einer helfen :(


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:40:01, on 29.01.2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\MyService\RIOService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgFat.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\KING DAVE\Eigene Dateien\Downloads\HiJackThis204.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programme\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
O23 - Service: RIOService - TODO: <Company name> - C:\MyService\RIOService.exe

--
End of file - 1908 bytes

markusg 29.01.2011 17:44
tja, windows nie geupdatet....
xp sp2 bekommt schon lange keine updates mehr!

Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

Andi1984 29.01.2011 18:31
Hi Markusg

Habe wie gesagt OTL laufen lassen.
mein Rechner hat dann nach 30 Minuten wohl keine Lust mehr.

fehlermeldung: OTL:OTL.exe -Abbild fehlerhaft

Die Anwendung oder DLL C:/Windows\system32\ieframe.dll ist keine gültige Windows-Datei.Überprüfen Sie dies mit der Installationsdiskette.

Das hat er bei mir auch gemacht wo ich Mozilla oder den Task manager öffnen wollte gesagt.

Was nun?

PS:Im Task Manager läuft OTL noch und er nimmt ganze 60% CPU weg habe es danach beendet.
Und nun kann ich nichts mehr machen er zeigt mir bei jeder kleinigkeit das hier an.
Taskmgr.exe Fehler in Anwendung
Die Anwendung konnte nicht richtig initialisiert werden (0xc000012d).

Was soll ich tun umso länger ich warte umso schneller verschlechtert er sich -_-

markusg 29.01.2011 18:57
beende mal otl.
irgendwas scheint vllt bei der instalation schief gegangen zu sein, oder es gibt nen festplatten problem
beende mal alle laufenden programme, öffne arbeitsplatz, rechtsklick c:
dort eigenschaften, extras, datenträgerüberprüfung. hake alles an, starte sie, teile mir fehler mit.

Andi1984 29.01.2011 19:04
Er macht leider nix mehr er öffnet den Arbeitsplatz nicht und zeigt mir das an.

C:\Windows\system32\rundll32.exe
Nicht genügend Quoten verfügbar, um diesen befehl zu verarbeiten

Ich starte mal den Rechner neu mal schauen.

Andi1984 29.01.2011 20:03
Hi Markus,

Also habe es gemacht wo finde ich den Log davon?

Andi1984 30.01.2011 10:26
Habe es doch geschafft mit OTLOTL Logfile:
Code:
OTL logfile created on: 30.01.2011 10:15:59 - Run 2
OTL by OldTimer - Version 3.2.20.6    Folder = C:\Dokumente und Einstellungen\KING DAVE\Desktop
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 683,00 Mb Available Physical Memory | 67,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 90,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 91,14 Gb Total Space | 51,55 Gb Free Space | 56,56% Space Free | Partition Type: FAT32
Drive D: | 87,91 Gb Total Space | 84,89 Gb Free Space | 96,57% Space Free | Partition Type: FAT32
 
Computer Name: ANDI | User Name: KING DAVE | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\KING DAVE\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\KING DAVE\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\complman.dll ()
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (de_serv) --  File not found
SRV - (AppMgmt) --  File not found
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (Acer Media Server) -- C:\Program Files\Acer\Acer eConsole\MediaServerService.exe (Acer Inc.)
SRV - (RIOService) -- C:\MyService\RIOService.exe (TODO: <Company name>)
SRV - (Norton AntiVirus Server) -- C:\Programme\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe (Symantec Corporation)
SRV - (DefWatch) -- C:\Programme\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe (Symantec Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (NAVEX15) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20101018.002\navex15.sys (Symantec Corporation)
DRV - (NAVENG) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\VirusDefs\20101018.002\naveng.sys (Symantec Corporation)
DRV - (s117obex) -- C:\WINDOWS\system32\drivers\s117obex.sys (MCCI Corporation)
DRV - (s117mdm) -- C:\WINDOWS\system32\drivers\s117mdm.sys (MCCI Corporation)
DRV - (s117mgmt) Sony Ericsson Device 117 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s117mgmt.sys (MCCI Corporation)
DRV - (s117unic) Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (WDM) -- C:\WINDOWS\system32\drivers\s117unic.sys (MCCI Corporation)
DRV - (s117nd5) Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (NDIS) -- C:\WINDOWS\system32\drivers\s117nd5.sys (MCCI Corporation)
DRV - (s117mdfl) -- C:\WINDOWS\system32\drivers\s117mdfl.sys (MCCI Corporation)
DRV - (s117bus) Sony Ericsson Device 117 driver (WDM) -- C:\WINDOWS\system32\drivers\s117bus.sys (MCCI Corporation)
DRV - (w200obex) -- C:\WINDOWS\system32\drivers\w200obex.sys (MCCI)
DRV - (w200mgmt) Sony Ericsson W200 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\w200mgmt.sys (MCCI)
DRV - (w200mdm) -- C:\WINDOWS\system32\drivers\w200mdm.sys (MCCI)
DRV - (w200mdfl) -- C:\WINDOWS\system32\drivers\w200mdfl.sys (MCCI)
DRV - (w200bus) Sony Ericsson W200 driver (WDM) -- C:\WINDOWS\system32\drivers\w200bus.sys (MCCI)
DRV - (SymEvent) -- C:\Programme\Symantec\SYMEVENT.SYS (Symantec Corporation)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (NTIDrvr) -- C:\WINDOWS\system32\drivers\NTIDrvr.sys (NewTech Infosystems, Inc.)
DRV - (k750bus) Sony Ericsson 750 driver (WDM) -- C:\WINDOWS\system32\drivers\k750bus.sys (MCCI)
DRV - (k750mdfl) -- C:\WINDOWS\system32\drivers\k750mdfl.sys (MCCI)
DRV - (k750mdm) -- C:\WINDOWS\system32\drivers\k750mdm.sys (MCCI)
DRV - (k750mgmt) -- C:\WINDOWS\system32\drivers\k750mgmt.sys (MCCI)
DRV - (NwlnkIpx) -- C:\WINDOWS\system32\drivers\nwlnkipx.sys (Microsoft Corporation)
DRV - (NwlnkNb) -- C:\WINDOWS\system32\drivers\nwlnknb.sys (Microsoft Corporation)
DRV - (NwlnkSpx) -- C:\WINDOWS\system32\drivers\nwlnkspx.sys (Microsoft Corporation)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (b57w2k) -- C:\WINDOWS\system32\drivers\b57xp32.sys (Broadcom Corporation)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\Hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (HdAudAddService) -- C:\WINDOWS\system32\drivers\Hdaudio.sys (Windows (R) Server 2003 DDK provider)
DRV - (WF23880) -- C:\WINDOWS\system32\drivers\wf88vcap.sys (Copyright @2000-2006 Leadtek Research Inc.)
DRV - (WFTUNE) -- C:\WINDOWS\system32\drivers\wf88tune.sys (Copyright @2000-2006 Leadtek Research Inc.)
DRV - (WF88XBAR) -- C:\WINDOWS\system32\drivers\WF88XBAR.sys (Copyright @2000-2006 Leadtek Research Inc.)
DRV - (pfc) -- C:\WINDOWS\system32\drivers\pfc.sys (Padus, Inc.)
DRV - (tandpl) -- C:\WINDOWS\system32\drivers\tandpl.sys ()
DRV - (enodpl) -- C:\WINDOWS\system32\drivers\enodpl.sys ()
DRV - (NAVAP) -- C:\Programme\Symantec_Client_Security\Symantec AntiVirus\Navap.sys (Symantec Corporation)
DRV - (NAVAPEL) -- C:\Programme\Symantec_Client_Security\Symantec AntiVirus\Navapel.sys (Symantec Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://global.acer.com/
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://global.acer.com/
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://global.acer.com/
 
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://global.acer.com/
 
IE - HKU\S-1-5-21-3693023671-1621866162-1386102922-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\S-1-5-21-3693023671-1621866162-1386102922-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\S-1-5-21-3693023671-1621866162-1386102922-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.0.900
FF - prefs.js..extensions.enabledItems: {888d99e7-e8b5-46a3-851e-1ec45da1e644}:4.0.1
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011.01.20 21:10:34 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011.01.20 21:10:34 | 000,000,000 | ---D | M]
 
[2008.08.29 17:51:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Mozilla\Extensions
[2005.12.13 17:23:38 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Mozilla\Firefox\Profiles\vrs9j6ys.default\extensions
[2009.09.09 09:44:44 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Mozilla\Firefox\Profiles\vrs9j6ys.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2008.01.23 00:19:50 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Mozilla\Firefox\Profiles\vrs9j6ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}(2)
[2010.11.27 16:56:08 | 000,000,000 | ---D | M] (ReloadEvery) -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Mozilla\Firefox\Profiles\vrs9j6ys.default\extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644}
[2008.01.20 15:27:40 | 000,000,000 | ---D | M] (Deutsches Wörterbuch, erweitert für Österreich) -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Mozilla\Firefox\Profiles\vrs9j6ys.default\extensions\de-AT@dictionaries.addons.mozilla(2).org
[2005.12.13 17:23:28 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2008.01.20 15:14:20 | 000,000,000 | ---D | M] (Talkback) -- C:\Programme\Mozilla Firefox\extensions\talkback@mozilla(2).org
[2011.01.20 21:10:34 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 &lt;video&gt;) -- C:\PROGRAMME\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\HTML5VIDEO
[2003.02.20 16:42:34 | 000,061,556 | ---- | M] (JavaSoft / Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\NPJava11.dll
[2003.02.20 16:42:34 | 000,061,556 | ---- | M] (JavaSoft / Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\NPJava12.dll
[2003.02.20 16:42:34 | 000,061,556 | ---- | M] (JavaSoft / Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\NPJava13.dll
[2003.02.20 16:42:34 | 000,061,556 | ---- | M] (JavaSoft / Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\NPJava32.dll
[2003.02.20 16:42:34 | 000,061,553 | ---- | M] (JavaSoft / Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\NPJPI141_02.dll
[2003.02.20 16:42:34 | 000,061,557 | ---- | M] (JavaSoft / Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\NPOJI610.dll
 
O1 HOSTS File: ([2006.01.18 15:52:48 | 000,000,847 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: 127.0.0.1      localhost
O3 - HKU\S-1-5-21-3693023671-1621866162-1386102922-1005\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-3693023671-1621866162-1386102922-1005\..\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found.
O4 - HKLM..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe (Acer Inc.)
O4 - HKLM..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] C:\WINDOWS\System32\Hdaudpropshortcut.exe (Windows (R) Server 2003 DDK provider)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3693023671-1621866162-1386102922-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O15 - HKU\S-1-5-21-3693023671-1621866162-1386102922-1005\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKU\S-1-5-21-3693023671-1621866162-1386102922-1005\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O20 - Winlogon\Notify\NavLogon: DllName - C:\WINDOWS\system32\NavLogon.dll - C:\WINDOWS\system32\NavLogon.dll ()
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\KING DAVE\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\KING DAVE\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.07.18 11:52:42 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ FAT32 ]
O33 - MountPoints2\{0f2d546a-13a1-11e0-bffd-00111146b0b7}\Shell - "" = AutoRun
O33 - MountPoints2\{0f2d546a-13a1-11e0-bffd-00111146b0b7}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{0f2d546a-13a1-11e0-bffd-00111146b0b7}\Shell\AutoRun\command - "" = J:\Autorun.exe
O33 - MountPoints2\{8670a300-7e01-11df-be88-00111146b0b7}\Shell - "" = AutoRun
O33 - MountPoints2\{8670a300-7e01-11df-be88-00111146b0b7}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{8670a300-7e01-11df-be88-00111146b0b7}\Shell\AutoRun\command - "" = J:\setup.exe AUTORUN=1
O33 - MountPoints2\{c54c06e4-135e-11e0-bffc-00111146b0b7}\Shell - "" = AutoRun
O33 - MountPoints2\{c54c06e4-135e-11e0-bffc-00111146b0b7}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c54c06e4-135e-11e0-bffc-00111146b0b7}\Shell\AutoRun\command - "" = J:\KODAK_Software_Downloader.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O36 - AppCertDlls: dvduinst - (C:\WINDOWS\system32\complman.dll) - C:\WINDOWS\system32\complman.dll ()
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "WMPNetworkSvc"
MsConfig - Services: "RIOService"
MsConfig - Services: "Norton AntiVirus Server"
MsConfig - Services: "iPod Service"
MsConfig - Services: "de_serv"
MsConfig - Services: "DefWatch"
MsConfig - Services: "Apple Mobile Device"
MsConfig - StartUpReg: Aspire Schedule - hkey= - key= -  File not found
MsConfig - StartUpReg: AVGCtrl - hkey= - key= -  File not found
MsConfig - StartUpReg: DivX Download Manager - hkey= - key= - C:\Programme\DivX\DivX Plus Web Player\DDmService.exe (DivX, LLC)
MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MsConfig - StartUpReg: Google Desktop Search - hkey= - key= -  File not found
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: MsnMsgr - hkey= - key= -  File not found
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\QTTask.exe (Apple Inc.)
MsConfig - StartUpReg: RemoteControl - hkey= - key= - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Cyberlink Corp.)
MsConfig - StartUpReg: Smart Start UP - hkey= - key= -  File not found
MsConfig - StartUpReg: SmcService - hkey= - key= -  File not found
MsConfig - StartUpReg: Sony Ericsson PC Suite - hkey= - key= -  File not found
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe ()
MsConfig - StartUpReg: vptray - hkey= - key= - C:\Programme\Symantec_Client_Security\Symantec AntiVirus\VPTray.exe (Symantec Corporation)
MsConfig - StartUpReg: WinFast Schedule - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Flash Player 8
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (15494734470447104)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.01.30 10:14:33 | 000,602,624 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\OTL.exe
[2011.01.29 17:50:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Malwarebytes
[2011.01.29 17:49:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.01.29 17:49:32 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.01.29 17:49:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.01.29 17:49:22 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.01.29 17:49:21 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.01.29 17:12:54 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Recent
[2011.01.29 16:57:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2011.01.29 16:56:29 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2011.01.28 14:15:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PrintMe Internet Printing
[2011.01.28 14:15:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
[2011.01.28 13:31:30 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.01.28 13:31:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2011.01.27 21:04:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\TS3Client
[2011.01.27 21:04:22 | 000,000,000 | ---D | C] -- C:\Programme\TeamSpeak 3 Client
[2011.01.25 15:58:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Eigene Dateien\My Received Files
[2011.01.25 15:51:44 | 000,000,000 | ---D | C] -- C:\Programme\MSN Messenger
[2011.01.25 15:10:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\lx_cats
[2011.01.25 15:06:39 | 001,069,056 | ---- | C] ( ) -- C:\WINDOWS\System32\lxduserv(2).dll
[2011.01.25 15:06:39 | 000,860,160 | ---- | C] ( ) -- C:\WINDOWS\System32\lxduusb1(2).dll
[2011.01.25 15:06:39 | 000,589,824 | ---- | C] ( ) -- C:\WINDOWS\System32\lxducoms(3).exe
[2011.01.25 15:06:39 | 000,589,824 | ---- | C] ( ) -- C:\WINDOWS\System32\lxducoms(2).exe
[2011.01.25 15:06:39 | 000,577,536 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdulmpm(3).dll
[2011.01.25 15:06:39 | 000,577,536 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdulmpm(2).dll
[2011.01.25 15:06:39 | 000,364,544 | ---- | C] ( ) -- C:\WINDOWS\System32\lxduinpa(2).dll
[2011.01.25 15:06:39 | 000,339,968 | ---- | C] ( ) -- C:\WINDOWS\System32\lxduiesc(2).dll
[2011.01.25 15:06:30 | 000,000,000 | ---D | C] -- C:\Programme\Lexmark 5600-6600 Series(2)
[2011.01.25 14:53:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe(2)
[2011.01.25 14:31:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Lexmark Productivity Studio
[2011.01.25 14:28:50 | 000,000,000 | ---D | C] -- C:\drivers
[2011.01.24 14:52:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\GetRightToGo
[2011.01.24 14:52:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Eigene Dateien\Downloads
[2011.01.20 21:10:35 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Eigene Dateien\Eigene Videos
[2011.01.20 21:10:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Local
[2011.01.20 21:10:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\DivX
[2011.01.20 21:10:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Eigene Dateien\DivX Movies
[2011.01.20 21:10:05 | 002,120,176 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxsfs.dll
[2011.01.20 21:10:05 | 000,698,864 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\px.dll
[2011.01.20 21:10:05 | 000,567,792 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxdrv.dll
[2011.01.20 21:10:05 | 000,440,816 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxwave.dll
[2011.01.20 21:10:05 | 000,219,632 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxmas.dll
[2011.01.20 21:10:05 | 000,133,616 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxafs.dll
[2011.01.20 21:10:05 | 000,126,448 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsi64.exe
[2011.01.20 21:10:05 | 000,123,888 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpyi64.exe
[2011.01.20 21:10:05 | 000,100,848 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\vxblock.dll
[2011.01.20 21:10:05 | 000,072,176 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxhpinst.exe
[2011.01.20 21:10:05 | 000,068,592 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsa64.exe
[2011.01.20 21:10:05 | 000,068,080 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpya64.exe
[2011.01.20 21:10:05 | 000,009,200 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\drivers\cdralw2k.sys
[2011.01.20 21:10:05 | 000,009,072 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\drivers\cdr4_xp.sys
[2011.01.20 21:09:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX Plus
[2011.01.20 21:09:12 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared
[2011.01.20 21:07:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
[2011.01.12 13:30:38 | 000,000,000 | ---D | C] -- C:\Programme\Warcraft III
[2011.01.07 10:24:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\Bewerbungsunterlagen
[2011.01.06 21:38:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\KING DAVE\Eigene Dateien\My eBooks
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.01.30 10:14:16 | 000,602,624 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\OTL.exe
[2011.01.30 10:11:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.01.30 10:10:58 | 000,000,500 | -HS- | M] () -- C:\boot.ini
[2011.01.29 17:49:38 | 000,000,664 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.29 16:57:44 | 000,000,562 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011.01.28 17:15:02 | 000,000,404 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2011.01.28 14:16:32 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.01.25 21:34:18 | 006,074,180 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\sean_paul_ever_blazin.mp3
[2011.01.25 21:32:12 | 003,909,097 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\sean_paul_keyshia_sole_give_it_up_to_me.mp3
[2011.01.25 21:26:04 | 003,995,648 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\dante_thomasfeat_pras_miss_california.mp3
[2011.01.25 21:12:56 | 003,438,720 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\bosson_one_in_a_million.mp3
[2011.01.25 21:10:48 | 005,746,688 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\ben_engel.mp3
[2011.01.25 15:10:28 | 000,150,608 | ---- | M] () -- C:\WINDOWS\System32\LexFiles.ulf
[2011.01.23 13:37:10 | 003,341,961 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\Eigene Dateien\095_verabrezhneva_lyubov_39_spaset_mir.mp3
[2011.01.23 13:37:10 | 003,341,961 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\095_verabrezhneva_lyubov_39_spaset_mir.mp3
[2011.01.21 21:26:04 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.01.21 21:26:02 | 000,031,744 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.01.17 16:27:16 | 006,574,080 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\Eigene Dateien\preview.mp3
[2011.01.12 16:05:12 | 000,001,987 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\.plugin141_02.trace
[2011.01.12 16:04:24 | 000,050,688 | -H-- | M] () -- C:\WINDOWS\System32\complman.dll
[2011.01.07 20:11:22 | 000,073,728 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\ALCFDRTM.VER
[2011.01.07 10:32:58 | 000,000,151 | ---- | M] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2011.01.07 10:32:10 | 000,000,754 | ---- | M] () -- C:\WINDOWS\WORDPAD.INI
[2011.01.05 15:09:56 | 000,000,083 | ---- | M] () -- C:\Dokumente und Einstellungen\KING DAVE\default.pls
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.01.29 17:49:36 | 000,000,664 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.29 16:57:42 | 000,000,562 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011.01.25 21:34:05 | 006,074,180 | ---- | C] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\sean_paul_ever_blazin.mp3
[2011.01.25 21:32:03 | 003,909,097 | ---- | C] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\sean_paul_keyshia_sole_give_it_up_to_me.mp3
[2011.01.25 21:25:55 | 003,995,648 | ---- | C] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\dante_thomasfeat_pras_miss_california.mp3
[2011.01.25 21:12:48 | 003,438,720 | ---- | C] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\bosson_one_in_a_million.mp3
[2011.01.25 21:10:41 | 005,746,688 | ---- | C] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\ben_engel.mp3
[2011.01.25 15:09:27 | 000,065,632 | ---- | C] () -- C:\WINDOWS\System32\lxduprpr.chm
[2011.01.25 15:06:39 | 000,150,608 | ---- | C] () -- C:\WINDOWS\System32\LexFiles.ulf
[2011.01.25 15:06:39 | 000,001,867 | ---- | C] () -- C:\WINDOWS\System32\lxdu.loc
[2011.01.25 14:29:09 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\UpdaterLog.txt
[2011.01.23 13:45:08 | 003,341,961 | ---- | C] () -- C:\Dokumente und Einstellungen\KING DAVE\Eigene Dateien\095_verabrezhneva_lyubov_39_spaset_mir.mp3
[2011.01.23 13:37:09 | 003,341,961 | ---- | C] () -- C:\Dokumente und Einstellungen\KING DAVE\Desktop\095_verabrezhneva_lyubov_39_spaset_mir.mp3
[2011.01.17 16:25:16 | 006,574,080 | ---- | C] () -- C:\Dokumente und Einstellungen\KING DAVE\Eigene Dateien\preview.mp3
[2011.01.12 16:04:22 | 000,050,688 | -H-- | C] () -- C:\WINDOWS\System32\complman.dll
[2011.01.07 10:32:08 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2007.09.24 13:56:58 | 000,001,763 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2007.04.07 13:26:44 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\xmltok.dll
[2007.04.07 13:26:44 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\xmlparse.dll
[2007.04.07 13:23:11 | 000,007,552 | ---- | C] () -- C:\WINDOWS\System32\drivers\enodpl.sys
[2007.04.07 13:23:11 | 000,004,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\tandpl.sys
[2007.04.05 16:28:04 | 000,000,142 | ---- | C] () -- C:\Dokumente und Einstellungen\KING DAVE\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2006.05.29 18:43:57 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2006.02.01 23:28:54 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2006.01.20 21:40:27 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2006.01.20 17:48:23 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2006.01.18 16:21:00 | 000,034,308 | ---- | C] () -- C:\WINDOWS\System32\BASSMOD.dll
[2006.01.18 16:14:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\VPC32.INI
[2006.01.10 20:17:12 | 000,000,121 | ---- | C] () -- C:\WINDOWS\Winamp.ini
[2006.01.08 11:28:04 | 000,000,099 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2006.01.08 11:02:15 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDED88.ini
[2005.12.15 17:01:55 | 000,031,744 | ---- | C] () -- C:\Dokumente und Einstellungen\KING DAVE\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2005.11.13 17:54:24 | 000,008,192 | ---- | C] () -- C:\WINDOWS\suecmdial.dll
[2005.11.13 16:46:54 | 000,042,982 | ---- | C] () -- C:\WINDOWS\System32\PDDSLADP.DLL
[2005.11.09 17:22:42 | 000,000,119 | ---- | C] () -- C:\WINDOWS\telephon.ini
[2005.11.09 17:04:21 | 000,000,213 | ---- | C] () -- C:\WINDOWS\System32\TVIcon.ini
[2005.09.27 18:55:00 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\msdvd_fr.dll
[2005.09.27 18:55:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\msdvd_uk.dll
[2005.09.27 18:55:00 | 000,225,280 | ---- | C] () -- C:\WINDOWS\System32\msdvd_en.dll
[2005.09.27 18:55:00 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\msdvd_de.dll
[2005.09.27 18:55:00 | 000,151,552 | ---- | C] () -- C:\WINDOWS\System32\msdvd_se.dll
[2005.09.27 18:54:00 | 000,225,280 | ---- | C] () -- C:\WINDOWS\System32\mp2EncoderDll.dll
[2005.09.27 18:54:00 | 000,151,552 | ---- | C] () -- C:\WINDOWS\System32\mplex.dll
[2005.09.27 18:54:00 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\ifoData.dll
[2005.09.27 18:54:00 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ifoutil.dll
[2005.09.27 18:49:00 | 000,245,760 | ---- | C] () -- C:\WINDOWS\System32\decoderDll.dll
[2005.09.27 18:49:00 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\dvdscript.dll
[2005.09.27 18:49:00 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\DVDExtractor.dll
[2005.09.27 18:49:00 | 000,035,328 | ---- | C] () -- C:\WINDOWS\System32\cygz.dll
[2005.09.27 18:45:00 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\audioDecode.dll
[2005.08.12 22:57:09 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2005.07.18 12:18:37 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2005.07.18 12:13:05 | 000,000,314 | ---- | C] () -- C:\WINDOWS\System32\itstore.ini
[2005.07.18 12:12:40 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\ntiembed.dll
[2005.07.18 12:12:16 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMPEG2.dll
[2005.07.18 12:12:16 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTICDMK32.dll
[2005.07.18 11:57:23 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\RTCOMDLL.dll
[2005.07.18 11:57:23 | 000,156,160 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2005.07.18 11:50:18 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2005.07.18 11:46:10 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2002.08.17 12:19:30 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\NavLogon.dll
[2001.12.26 16:12:30 | 000,065,536 | R--- | C] () -- C:\WINDOWS\System32\multiplex_vcd.dll
[2001.09.03 23:46:38 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Hmpg12.dll
[2001.07.30 16:33:56 | 000,118,784 | R--- | C] () -- C:\WINDOWS\System32\HMPV2_ENC.dll
[2001.07.23 22:04:36 | 000,118,784 | R--- | C] () -- C:\WINDOWS\System32\HMPV2_ENC_MMX.dll
[1980.01.01 00:00:00 | 000,008,027 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[1980.01.01 00:00:00 | 000,000,083 | ---- | C] () -- C:\WINDOWS\ALAUNCH.INI
 
========== LOP Check ==========
 
[2005.11.08 13:40:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eConsole
[2006.01.08 11:32:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2006.01.18 15:08:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2007.09.24 14:29:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2007.12.07 10:03:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca
[2009.04.12 12:41:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Newsoft
[2010.12.30 23:05:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2006.01.08 12:04:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\EPSON
[2006.01.18 15:09:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\TuneUp Software
[2006.01.18 16:25:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\.BitTornado
[2006.04.08 14:22:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Gearbox Software
[2007.03.30 20:46:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\FRITZ!
[2007.12.07 10:04:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Teleca
[2009.04.14 11:47:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\CoSoSys
[2010.11.24 22:10:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\PhotoScape
[2010.12.28 19:26:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\MSNInstaller
[2010.12.28 19:56:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\SumatraPDF
[2010.12.29 09:47:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\UseNeXT
[2011.01.20 21:10:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Local
[2011.01.24 14:52:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\GetRightToGo
[2011.01.25 14:31:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Lexmark Productivity Studio
[2011.01.27 21:04:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\TS3Client
[2011.01.28 17:15:02 | 000,000,404 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2005.07.18 11:57:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Identities
[2005.07.18 11:58:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Symantec
[2005.07.18 12:09:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Sun
[2005.07.18 11:45:42 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Microsoft
[2005.11.09 17:16:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Macromedia
[2005.11.09 19:30:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\CyberLink
[2005.12.03 00:55:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Adobe
[2005.12.13 17:23:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Mozilla
[2006.01.08 12:04:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\EPSON
[2006.01.08 12:14:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Help
[2006.01.18 15:09:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\TuneUp Software
[2006.01.18 16:25:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\.BitTornado
[2006.01.21 15:32:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Ahead
[2006.01.27 22:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\AdobeUM
[2006.04.08 14:22:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Gearbox Software
[2007.03.30 20:46:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\FRITZ!
[2007.04.05 16:30:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\ATI
[2007.09.24 13:54:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Apple Computer
[2007.12.07 10:04:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Teleca
[2008.07.23 21:08:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Talkback
[2008.09.09 17:51:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Sony Ericsson
[2009.04.14 11:47:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\CoSoSys
[2009.07.18 15:19:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Google
[2010.11.24 22:10:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\PhotoScape
[2010.12.28 19:26:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\MSNInstaller
[2010.12.28 19:56:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\SumatraPDF
[2010.12.29 09:47:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\UseNeXT
[2011.01.20 21:10:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\DivX
[2011.01.20 21:10:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Local
[2011.01.24 14:52:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\GetRightToGo
[2011.01.25 14:31:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Lexmark Productivity Studio
[2011.01.27 21:04:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\TS3Client
[2011.01.29 17:50:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Malwarebytes
 
< %APPDATA%\*.exe /s >
[2010.11.22 21:33:04 | 002,790,864 | ---- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\KING DAVE\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 05:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\i386\sp2.cab:AGP440.sys
[2004.08.04 05:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 05:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\i386\sp2.cab:atapi.sys
[2004.08.04 05:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2004.08.04 06:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2004.08.04 05:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004.08.04 05:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
[2007.06.13 15:10:08 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
[2007.06.13 15:21:46 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- C:\WINDOWS\explorer.exe
[2007.06.13 15:21:46 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- C:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2004.08.04 06:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2004.08.04 05:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2004.08.04 06:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2004.08.04 05:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\system32\dllcache\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\system32\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 05:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 17:48:40 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2004.08.04 05:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2004.08.04 05:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 06:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2004.08.04 05:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 05:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 05:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2005.07.18 11:45:00 | 000,462,848 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
[2005.07.18 11:45:00 | 000,638,976 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2005.07.18 11:45:00 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2009.03.08 04:31:44 | 000,348,160 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtmsft.dll
[2009.03.08 04:31:38 | 000,216,064 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtrans.dll
[4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
--- --- ---

Der Extra Log kommt später lasse den gerade durch laufen

Andi1984 30.01.2011 10:34
Der Extra Log von mir:OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 30.01.2011 10:25:44 - Run 2
OTL by OldTimer - Version 3.2.20.6    Folder = C:\Dokumente und Einstellungen\KING DAVE\Desktop
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 670,00 Mb Available Physical Memory | 65,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 89,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 91,14 Gb Total Space | 51,50 Gb Free Space | 56,51% Space Free | Partition Type: FAT32
Drive D: | 87,91 Gb Total Space | 84,89 Gb Free Space | 96,57% Space Free | Partition Type: FAT32
 
Computer Name: ANDI | User Name: KING DAVE | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1"
https [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1"
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\System32\mmc.exe" = C:\WINDOWS\System32\mmc.exe:*:Enabled:Microsoft Management Console -- (Microsoft Corporation)
"C:\Programme\Steam\Steam.exe" = C:\Programme\Steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation)
"C:\Programme\Steam\SteamApps\south_park_1fcu_\counter-strike\hl.exe" = C:\Programme\Steam\SteamApps\south_park_1fcu_\counter-strike\hl.exe:*:Enabled:Counter-Strike -- (Valve)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\EA Games\Command & Conquer Die ersten 10 Jahre\Command & Conquer Red Alert(tm) II\AR2\Game.exe" = C:\Programme\EA Games\Command & Conquer Die ersten 10 Jahre\Command & Conquer Red Alert(tm) II\AR2\Game.exe:*:Enabled:Main executable for Red Alert 2 -- (Westwood Studios)
"C:\Programme\Steam\SteamApps\south_park_1fcu_\condition zero\hl.exe" = C:\Programme\Steam\SteamApps\south_park_1fcu_\condition zero\hl.exe:*:Enabled:Counter-Strike: Condition Zero -- (Valve)
"C:\Program Files\Acer\Acer eConsole\MediaSync.exe" = C:\Program Files\Acer\Acer eConsole\MediaSync.exe:*:Enabled:Media Synchronizer -- (Acer Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0EFC6259-3AD8-4CD2-BC57-D4937AF5CC0E}" = Symantec AntiVirus Client
"{10798AE3-DCBB-43C3-9C93-C23512427E25}" = Die Sims Deluxe
"{308B6AEA-DE50-4666-996D-0FA461719D6B}" = Apple Mobile Device Support
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{42BC0474-6E50-464A-8183-5E3D32E41B1B}" = XIII
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{65CDEC30-4BF4-48FB-8059-9FC480E4E94F}" = Acer eMode
"{66D6F3BD-CA23-41A4-9FA3-96B26B32528D}" = Command & Conquer Die ersten 10 Jahre
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6877BB34-2631-46DA-AD62-3DE601E8D7BE}" = ATI Catalyst Control Center
"{7148F0A8-6813-11D6-A77B-00B0D0142050}" = Java 2 Runtime Environment, SE v1.4.2_05
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{881F5DE8-9367-4B81-A325-E91BBC6472F9}" = iTunes
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{8D2C1E44-7685-4D05-8342-B0DC6422FA47}" = Ulead Disc-Direct SDK
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1033-7B44-000000000001}" = Adobe Reader 6.0
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{EC028E6B-F3F1-4192-B63E-A7C97302ED5A}" = Acer eConsole
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{EFCE5837-FC21-11D6-9D24-00010240CE95}" = Java 2 Runtime Environment, SE v1.4.1_02
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"All ATI Software" = ATI - Software Uninstall Utility
"ATI Display Driver" = ATI Display Driver
"CCleaner" = CCleaner
"DivX Setup.divx.com" = DivX-Setup
"ie8" = Windows Internet Explorer 8
"Java Web Start" = Java Web Start
"LiveUpdate1.7" = LiveUpdate 1.7 (Symantec Corporation)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"Nero - Burning Rom!UninstallKey" = Nero 6 Ultra Edition
"NeroVision!UninstallKey" = NeroVision Express 3
"Steam App 80" = Counter-Strike: Condition Zero
"UseNeXT_is1" = UseNeXT
"ViewpointMediaPlayer" = Viewpoint Media Player (Remove Only)
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinRAR archiver" = WinRAR Archivierer
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 28.01.2011 09:32:16 | Computer Name = ANDI | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung vpc32.exe, Version 8.0.0.9374, fehlgeschlagenes
 Modul webshell.dll, Version 8.0.0.9374, Fehleradresse 0x0000168d.
 
Error - 29.01.2011 11:42:41 | Computer Name = ANDI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 29.01.2011 11:43:35 | Computer Name = ANDI | Source = Application Hang | ID = 1001
Description = Fehlerhafter Speicherbereich 1180947459.
 
Error - 29.01.2011 13:44:39 | Computer Name = ANDI | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung otl.exe, Version 3.2.20.6, fehlgeschlagenes
 Modul , Version 0.0.0.0, Fehleradresse 0x00000000.
 
Error - 29.01.2011 13:45:04 | Computer Name = ANDI | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung otl.exe, Version 3.2.20.6, fehlgeschlagenes
 Modul , Version 0.0.0.0, Fehleradresse 0x00000000.
 
Error - 29.01.2011 15:20:50 | Computer Name = ANDI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mbam.exe, Version 1.50.1.3, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 29.01.2011 15:35:37 | Computer Name = ANDI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mbam.exe, Version 1.50.1.3, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 29.01.2011 15:35:41 | Computer Name = ANDI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mbam.exe, Version 1.50.1.3, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 29.01.2011 15:35:41 | Computer Name = ANDI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mbam.exe, Version 1.50.1.3, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 29.01.2011 15:38:52 | Computer Name = ANDI | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung au_.exe, Version 1.0.0.0, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x00ab1067.
 
[ System Events ]
Error - 29.01.2011 15:13:52 | Computer Name = ANDI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 29.01.2011 15:13:52 | Computer Name = ANDI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 29.01.2011 15:13:52 | Computer Name = ANDI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 29.01.2011 15:13:52 | Computer Name = ANDI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 29.01.2011 15:13:52 | Computer Name = ANDI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 29.01.2011 15:13:53 | Computer Name = ANDI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 29.01.2011 15:13:53 | Computer Name = ANDI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 29.01.2011 15:41:20 | Computer Name = ANDI | Source = Service Control Manager | ID = 7034
Description = Dienst "Symantec AntiVirus Client" wurde unerwartet beendet. Dies
ist bereits 1 Mal passiert.
 
Error - 30.01.2011 05:12:15 | Computer Name = ANDI | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "Acer
Media Server" mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:
{D4381AE4-A238-4687-A285-C972FE693FF1}
 
Error - 30.01.2011 05:12:18 | Computer Name = ANDI | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "Acer
Media Server" mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:
{D4381AE4-A238-4687-A285-C972FE693FF1}
 
 
< End of report >
--- --- ---

Andi1984 31.01.2011 12:33
was soll ich bitte jetzt tun?

Andi1984 31.01.2011 12:37
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5635

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

29.01.2011 19:07:55
mbam-log-2011-01-29 (19-07-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 77336
Laufzeit: 25 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\king dave\anwendungsdaten\ts3client\cache\vljusk9cekuzeexuzge2nu9cvgxamtdyuw9vpq==\channels\cache.dat (Trojan.Goldun) -> Quarantined and deleted successfully.

Das habe ich auch gefunden.

markusg 03.02.2011 21:08
sorry, ich war leider ziemlich krank und konnte keinen pc nutzen!
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Andi1984 04.02.2011 11:00
Hi Markus das dachte ich mir schon^^

Also da sich ja kein anderer gemeldet hat habe ich Windows neu aufgesetzt.
Und alles ist schick wieder :)

Windows ist nun auch auf den neusten Stand SP3 und so :)

Trotzdem danke kann geschlossen werden.

markusg 04.02.2011 11:25
hi, beachte folgendes.
falls du schon etwas umgesetzt hast davon, überspringe es bitte
http://www.trojaner-board.de/96344-a...-rechners.html


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27