Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ordner der Externen Festplatte sind plötzlich Verknüpfungen (https://www.trojaner-board.de/108689-ordner-externen-festplatte-ploetzlich-verknuepfungen.html)

rai4x 28.01.2012 11:05
Ordner der Externen Festplatte sind plötzlich Verknüpfungen
 
Hallo Board,
ich habe mich schon seit Stunden durch dieses Forum gelesen und auch gute Lösungsansätze gefunden. Die Ordner meiner Externen Festplatte waren plötzlich nur noch Verknüpfungen. Durch die verschiedenen Beiträge habe ich das meiste auch wieder hinbekommen, bis mir jetzt aber nicht sicher, was sich sonst noch auf meinem System tummelt. Ich habe auch einen OLT scan gemacht und möchte nun wissen ob es einen Sinn macht, diesen hier zu posten.
Oder muss ich das komplett anders angehen. Ich hoffe, dass mir jemand auf die Sprünge helfen kann
Danke und Gruss
rai4x

cosinus 29.01.2012 19:53
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

rai4x 29.01.2012 20:59
Hallo Arne,
Danke schon mal im voraus für deine Hilfe.
Hier der log.txt von Malwarebytes
Code:
Malwarebytes Anti-Malware (Trial) 1.60.0.1800
www.malwarebytes.org

Database version: v2012.01.28.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Für Alle :: RAIMUND [limited]

Protection: Enabled

29.01.2012 19:56:02
mbam-log-2012-01-29 (19-56-02).txt

Scan type: Full scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 234905
Time elapsed: 59 minute(s), 15 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

cosinus 30.01.2012 09:09
Warum machen eigentlich so viele schließen des CODE-Tags statt einem Slash einen Backslash? :(
Es steht doch eindeutig da, wie man die CODE-Tags schreiben muss, dafür gibt es sogar einen Button hier in der erweiterten Antwortansicht (#-Button)
Ich frag nach, weil du besimmt schon der fünfte oder so bist, bei dem mir das auffällt.


Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Und was ist mit ESET?

rai4x 30.01.2012 15:21
So, hier noch der erste scan von malwarebytes.
ESET liefere ich noch, läuft gerade. Es war zwar gestern auch schon gelaufen, aber einen log.txt habe ich keinen bekommen.
Vieleicht klappt es ja heute. So wie es aussieht läuft de Scan aber fast 3 Stunden.

Code:
Malwarebytes Anti-Malware (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.26.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Raime-Admin :: RAIMUND [Administrator]

Schutz: Aktiviert

26.01.2012 11:11:04
mbam-log-2012-01-26 (11-11-04).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 319592
Laufzeit: 1 Stunde(n), 23 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

rai4x 30.01.2012 17:19
Ok, hier jetzt mal der 1. Scan mit ESET.

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f5e5bf1c1596ba41a5f7d9088e48407e
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-28 12:11:06
# local_time=2012-01-28 01:11:06 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 6327553 6327553 0 0
# compatibility_mode=2304 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 3759 3759 0 0
# scanned=212
# found=0
# cleaned=0
# scan_time=39
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f5e5bf1c1596ba41a5f7d9088e48407e
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-29 08:05:11
# local_time=2012-01-29 09:05:11 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 6483262 6483262 0 0
# compatibility_mode=2304 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 159468 159468 0 0
# scanned=15260
# found=0
# cleaned=0
# scan_time=2360
esets_scanner_update returned -1 esets_gle=53251
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f5e5bf1c1596ba41a5f7d9088e48407e
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-29 08:09:20
# local_time=2012-01-29 09:09:20 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 6482247 6482247 0 0
# compatibility_mode=2304 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 162053 162053 0 0
# scanned=203
# found=0
# cleaned=0
# scan_time=43
esets_scanner_update returned -1 esets_gle=53251
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f5e5bf1c1596ba41a5f7d9088e48407e
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-29 10:51:59
# local_time=2012-01-29 11:51:59 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 6485923 6485923 0 0
# compatibility_mode=2304 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 162129 162129 0 0
# scanned=113880
# found=29
# cleaned=0
# scan_time=9714
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\$RECYCLE.BIN.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\50 er Raimund.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\autorun.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Bilder.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Dokumente.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\e44d13ea7d6da3830d1fec4d55.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Einkaufen.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\eMail.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\f25260ef39fda6b94ad3e5.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Grafiken.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Hahl.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\HTML.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Jedermänner.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Mittwochsradler.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\msdownld.tmp.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Musik.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\N360_BACKUP.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Office 2007.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Präsentationen.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Quick.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Recycled.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Sicherheitspaket.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Sicherung 21_12_2010.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Sicherung E-Mail.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Sick.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\System Volume Information.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Teledat.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Videos.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Volleyballausflug_2010.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
ESETSmartInstaller@High as downloader log:
all ok

rai4x 30.01.2012 17:54
Hallo, das wäre erst mal durch, hier der SCan von heute mit ESET

Code:
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f5e5bf1c1596ba41a5f7d9088e48407e
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-30 04:51:33
# local_time=2012-01-30 05:51:33 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 6549946 6549946 0 0
# compatibility_mode=2304 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 226152 226152 0 0
# scanned=114143
# found=29
# cleaned=0
# scan_time=10461
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\$RECYCLE.BIN.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\50 er Raimund.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\autorun.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Bilder.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Dokumente.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\e44d13ea7d6da3830d1fec4d55.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Einkaufen.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\eMail.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\f25260ef39fda6b94ad3e5.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Grafiken.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Hahl.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\HTML.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Jedermänner.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Mittwochsradler.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\msdownld.tmp.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Musik.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\N360_BACKUP.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Office 2007.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Präsentationen.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Quick.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Recycled.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Sicherheitspaket.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Sicherung 21_12_2010.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Sicherung E-Mail.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Sick.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\System Volume Information.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Teledat.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Videos.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I
K:\RECYCLER\S-1-5-21-1644491937-1454471165-839522115-1004\Dk1\Volleyballausflug_2010.lnk        Win32/Dorkbot.D worm (unable to clean)        00000000000000000000000000000000        I

cosinus 30.01.2012 21:56
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

rai4x 30.01.2012 22:00
Code:
OTL logfile created on: 30.01.2012 18:11:39 - Run 2
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\Raime-Admin\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1023,48 Mb Total Physical Memory | 331,36 Mb Available Physical Memory | 32,38% Memory free
1,28 Gb Paging File | 0,52 Gb Available in Paging File | 40,59% Paging File free
Paging file location(s): C:\pagefile.sys 384 768 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 44,57 Gb Free Space | 59,81% Space Free | Partition Type: NTFS
Drive D: | 74,53 Gb Total Space | 71,87 Gb Free Space | 96,43% Space Free | Partition Type: NTFS
Drive K: | 786,87 Gb Total Space | 699,23 Gb Free Space | 88,86% Space Free | Partition Type: NTFS
Drive M: | 144,64 Gb Total Space | 127,90 Gb Free Space | 88,43% Space Free | Partition Type: NTFS
 
Computer Name: RAIMUND | User Name: Raime-Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Raime-Admin\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\SUPERAntiSpyware\SASCore.exe (SUPERAntiSpyware.com)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\CmWatch.exe ()
PRC - C:\Programme\Teledat USB 2 ab\Teledatkonf.exe (AVM Berlin)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10006.dll ()
MOD - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10007.dll ()
MOD - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL ()
MOD - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll ()
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\Brother\BrUtilities\BrLogAPI.dll ()
MOD - C:\WINDOWS\system32\CmWatch.exe ()
MOD - C:\WINDOWS\system32\pdfcmnnt.dll ()
MOD - C:\Programme\Teledat USB 2 ab\C62dll.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) --  File not found
SRV - (AppMgmt) --  File not found
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (!SASCORE) -- C:\Programme\SUPERAntiSpyware\SASCORE.EXE (SUPERAntiSpyware.com)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia)
SRV - (MotoConnect Service) -- C:\Programme\Motorola\MotoConnectService\MotoConnectService.exe ()
SRV - (BrYNSvc) -- C:\Programme\Browny02\BrYNSvc.exe (Brother Industries, Ltd.)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (FirebirdServerMAGIXInstance) -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe (MAGIX®)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (ggsemc) -- C:\WINDOWS\system32\drivers\ggsemc.sys (Sony Ericsson Mobile Communications)
DRV - (ggflt) -- C:\WINDOWS\system32\drivers\ggflt.sys (Sony Ericsson Mobile Communications)
DRV - (SASDIFSV) -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (SASKUTIL) -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (cpuz134) -- C:\WINDOWS\system32\drivers\cpuz134_x32.sys (Windows (R) Win 7 DDK provider)
DRV - (motmodem) -- C:\WINDOWS\system32\drivers\motmodem.sys (Motorola)
DRV - (motccgp) -- C:\WINDOWS\system32\drivers\motccgp.sys (Motorola)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (Motousbnet) -- C:\WINDOWS\system32\drivers\Motousbnet.sys (Motorola)
DRV - (Tcpip6) -- C:\WINDOWS\system32\drivers\tcpip6.sys (Microsoft Corporation)
DRV - (motandroidusb) -- C:\WINDOWS\system32\drivers\motoandroid.sys (Motorola)
DRV - (pavboot) -- C:\WINDOWS\system32\drivers\pavboot.sys (Panda Security, S.L.)
DRV - (motccgpfl) -- C:\WINDOWS\system32\drivers\motccgpfl.sys (Motorola)
DRV - (BTCFilterService) -- C:\WINDOWS\system32\drivers\motfilt.sys (Motorola Inc)
DRV - (s0017mdm) -- C:\WINDOWS\system32\drivers\s0017mdm.sys (MCCI Corporation)
DRV - (s0017unic) Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM) -- C:\WINDOWS\system32\drivers\s0017unic.sys (MCCI Corporation)
DRV - (s0017mgmt) Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s0017mgmt.sys (MCCI Corporation)
DRV - (s0017obex) -- C:\WINDOWS\system32\drivers\s0017obex.sys (MCCI Corporation)
DRV - (s0017bus) Sony Ericsson Device 0017 driver (WDM) -- C:\WINDOWS\system32\drivers\s0017bus.sys (MCCI Corporation)
DRV - (s0017nd5) Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS) -- C:\WINDOWS\system32\drivers\s0017nd5.sys (MCCI Corporation)
DRV - (s0017mdfl) -- C:\WINDOWS\system32\drivers\s0017mdfl.sys (MCCI Corporation)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (MotoSwitchService) -- C:\WINDOWS\system32\drivers\motswch.sys (Motorola)
DRV - (KS-959) -- C:\WINDOWS\system32\drivers\KS-959.sys (Kingsun Corporation)
DRV - (BlueletAudio) -- C:\WINDOWS\system32\drivers\blueletaudio.sys (IVT Corporation)
DRV - (BTHidEnum) -- C:\WINDOWS\system32\drivers\vbtenum.sys ()
DRV - (BTHidMgr) -- C:\WINDOWS\System32\Drivers\BTHidMgr.sys (IVT Corporation)
DRV - (BT) -- C:\WINDOWS\system32\drivers\BtNetDrv.sys (IVT Corporation)
DRV - (VcommMgr) -- C:\WINDOWS\system32\drivers\VcommMgr.sys (IVT Corporation)
DRV - (MarvinBus) -- C:\WINDOWS\system32\drivers\MarvinBus.sys (Pinnacle Systems GmbH)
DRV - (VComm) -- C:\WINDOWS\system32\drivers\VComm.sys (IVT Corporation)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\rtl8139.sys (Realtek Semiconductor Corporation)
DRV - (UMSSSTOR) -- C:\WINDOWS\system32\drivers\Umss.SYS (C-Media Corporation)
DRV - (FXUSBASE) Teledat USB 2 a/b (WinXP/2000) -- C:\WINDOWS\system32\drivers\fxusbase.sys (AVM Berlin)
DRV - (AVMCOWAN) -- C:\WINDOWS\system32\drivers\avmcowan.sys (AVM GmbH)
DRV - (ASAPIW2k) -- C:\WINDOWS\system32\drivers\asapiW2k.sys (Pinnacle Systems GmbH)
DRV - (ovt519) -- C:\WINDOWS\system32\drivers\ov519vid.sys (OmniVision Technologies, Inc.)
DRV - (cmpci) C-Media PCI Audio Driver (WDM) -- C:\WINDOWS\system32\drivers\cmaudio.sys (C-Media Inc)
DRV - (IdeChnDr) Intel(R) -- C:\WINDOWS\system32\DRIVERS\IdeChnDr.sys (Intel Corporation)
DRV - (IdeBusDr) -- C:\WINDOWS\system32\DRIVERS\IdeBusDr.sys (Intel Corporation)
DRV - (AVMWAN) -- C:\WINDOWS\system32\drivers\avmwan.sys (AVM GmbH)
DRV - (PCLEPCI) -- C:\WINDOWS\system32\drivers\Pclepci.sys (Pinnacle Systems GmbH)
DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation)
DRV - (fpcibase) -- C:\WINDOWS\system32\drivers\fpcibase.sys (AVM GmbH)
DRV - (WDMCAPI) -- C:\WINDOWS\system32\drivers\WDMCAPI.sys ()
DRV - (WDMWANMP) -- C:\WINDOWS\system32\drivers\wdmwanmp.sys ()
DRV - (AVMPORT) -- C:\WINDOWS\System32\drivers\avmport.sys (AVM GmbH)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant =
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Prev Search Bar = hxxp://google.icq.com/search/search_frame.php
IE - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Prev Search Page = hxxp://google.icq.com
IE - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://google.icq.com/search/search_frame.php
IE - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.icq.com
IE - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: bkmrksync@nokia.com:1.0.0.732
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {BBDA0591-3099-440a-AA10-41764D9DB4DB}:2.0
FF - prefs.js..extensions.enabledItems: {2D3F3651-74B9-4795-BDEC-6DA2F431CB62}:5.6
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandasecurity.com/activescan: C:\Programme\Panda Security\ActiveScan 2.0\npwrapper.dll (Panda Security, S.L.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.12.08 11:49:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.16 13:26:53 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.12.29 14:23:15 | 000,000,000 | ---D | M]
 
[2010.12.29 14:46:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Mozilla\Extensions
[2010.12.29 14:23:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012.01.28 00:51:23 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\4kaqd31k.default\extensions
[2011.08.03 13:36:26 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\4kaqd31k.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.12.08 11:49:13 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.03.12 11:56:13 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\RAIME-ADMIN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\4KAQD31K.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2011.12.08 11:49:08 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.05.04 03:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.10.24 13:39:28 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.01.11 19:00:22 | 000,003,766 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\avg-secure-search.xml
[2011.10.24 13:39:28 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.10.24 13:39:28 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.10.24 13:39:28 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.24 13:39:28 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.10.24 13:39:28 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.18 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Skype Plug-In) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O3 - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe ()
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe (Simply Super Software)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 36
O7 - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = FF FF FF FF  [binary data]
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 File not found
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O15 - HKU\S-1-5-21-1644491937-1454471165-839522115-1004\..Trusted Domains:  ([]msn in My Computer)
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab (BitDefender QuickScan Control)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1200732853130 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} hxxp://acs.pandasoftware.com/activescan/cabs/as2stubie.cab (ActiveScan 2.0 Installer Class)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.3.16.0.cab (Reg Error: Key error.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E122B6D2-96D4-4FD8-BB05-3726CF2CF851}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - (C:\Programme\SUPERAntiSpyware\SASWINLO.DLL) - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.05.20 17:30:03 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2012.01.27 12:05:44 | 000,000,000 | RHSD | M] - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2012.01.27 12:05:45 | 000,000,000 | RHSD | M] - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2010.07.10 05:41:28 | 000,000,000 | -HSD | M] - K:\autorun -- [ NTFS ]
O32 - AutoRun File - [2002.10.16 13:56:50 | 000,000,036 | ---- | M] () - K:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2012.01.27 12:05:47 | 000,000,000 | RHSD | M] - M:\autorun.inf -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "AntiVirService"
MsConfig - Services: "AntiVirSchedulerService"
MsConfig - Services: "idsvc"
MsConfig - Services: "ERSvc"
MsConfig - Services: "dmadmin"
MsConfig - Services: "de_serv"
MsConfig - StartUpReg: C-Media Mixer - hkey= - key= - C:\WINDOWS\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
MsConfig - StartUpReg: MSMSGS - hkey= - key= -  File not found
MsConfig - StartUpReg: PC Suite Tray - hkey= - key= -  File not found
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
SafeBootMin: !SASCORE - C:\Programme\SUPERAntiSpyware\SASCORE.EXE (SUPERAntiSpyware.com)
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PEVSystemStart - Service
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: procexp90.Sys - Driver
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: !SASCORE - C:\Programme\SUPERAntiSpyware\SASCORE.EXE (SUPERAntiSpyware.com)
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: nm -  File not found
SafeBootNet: nm.sys -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PEVSystemStart - Service
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: procexp90.Sys - Driver
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: UploadMgr - Service
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: VIDC.MJPG - C:\WINDOWS\System32\pvmjpg21.dll (Pegasus Imaging Corporation)
Drivers32: VIDC.PIM1 - C:\WINDOWS\System32\pclepim1.dll (Pinnacle Systems)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.28 11:48:41 | 000,028,552 | ---- | C] (Panda Security, S.L.) -- C:\WINDOWS\System32\drivers\pavboot.sys
[2012.01.28 11:48:05 | 000,000,000 | ---D | C] -- C:\Programme\Panda Security
[2012.01.28 09:47:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\SUPERAntiSpyware.com
[2012.01.28 01:13:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2012.01.28 01:11:47 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012.01.28 01:11:32 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Raime-Admin\Startmenü\Programme\Verwaltung
[2012.01.28 01:08:27 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.01.28 00:47:38 | 004,392,746 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Raime-Admin\Desktop\ComboFix.exe
[2012.01.28 00:05:53 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Raime-Admin\Desktop\OTL.exe
[2012.01.27 12:08:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Avira
[2012.01.27 12:08:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.01.27 12:07:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.01.27 12:05:44 | 000,000,000 | RHSD | C] -- C:\autorun.inf
[2012.01.27 11:41:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Raime-Admin\Eigene Dateien\Simply Super Software
[2012.01.27 11:41:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Trojan Remover
[2012.01.27 11:41:23 | 000,069,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ztvcabinet.dll
[2012.01.27 11:41:20 | 000,000,000 | ---D | C] -- C:\Programme\Trojan Remover
[2012.01.27 11:41:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Simply Super Software
[2012.01.27 11:41:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software
[2012.01.26 13:24:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\QuickScan
[2012.01.26 11:09:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Malwarebytes
[2012.01.26 11:08:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.01.26 11:08:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.01.26 11:08:46 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.01.26 11:08:46 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.01.21 17:12:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\TuneUp Software
[2012.01.19 17:49:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Uniblue
[2012.01.19 17:49:14 | 000,414,368 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.01.11 19:00:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\cache
[2012.01.07 15:09:43 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2012.01.07 15:09:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.30 14:55:30 | 000,515,986 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.01.30 14:55:30 | 000,468,474 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.01.30 14:55:30 | 000,108,300 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.01.30 14:55:30 | 000,082,096 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.01.30 14:51:23 | 000,182,441 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2012.01.30 14:50:56 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.01.28 00:47:47 | 004,392,746 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Raime-Admin\Desktop\ComboFix.exe
[2012.01.28 00:05:55 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Raime-Admin\Desktop\OTL.exe
[2012.01.27 13:05:11 | 000,134,856 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.01.27 12:08:26 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.01.27 11:41:39 | 000,000,786 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Trojan Remover.lnk
[2012.01.26 11:08:54 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.01.26 10:36:00 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.01.19 19:15:37 | 000,001,917 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.01.19 18:01:52 | 000,007,680 | ---- | M] () -- C:\Dokumente und Einstellungen\Raime-Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.01.19 17:55:36 | 000,000,389 | RHS- | M] () -- C:\boot.ini
[2012.01.19 17:49:14 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.01.14 19:20:39 | 002,334,848 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\TUKernel.exe
[2012.01.07 15:09:51 | 000,001,642 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.01.27 12:08:26 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.01.27 11:41:39 | 000,000,786 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Trojan Remover.lnk
[2012.01.27 11:41:23 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\ztvunrar36.dll
[2012.01.27 11:41:23 | 000,077,312 | ---- | C] () -- C:\WINDOWS\System32\ztvunace26.dll
[2012.01.27 11:41:23 | 000,075,264 | ---- | C] () -- C:\WINDOWS\System32\unacev2.dll
[2012.01.27 11:41:22 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\UNRAR3.dll
[2012.01.26 11:08:54 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.01.11 20:00:16 | 000,001,917 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2012.01.07 15:09:51 | 000,001,642 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2011.12.02 14:37:05 | 000,000,292 | ---- | C] () -- C:\WINDOWS\pwc65.INI
[2011.12.02 14:37:01 | 000,000,057 | ---- | C] () -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\history.VBA.pwcdat
[2011.10.03 18:20:49 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.09.22 09:47:56 | 000,013,304 | ---- | C] () -- C:\WINDOWS\System32\drivers\BTNetFilter.sys
[2011.09.22 09:47:56 | 000,011,860 | ---- | C] () -- C:\WINDOWS\System32\drivers\vbtenum.sys
[2011.06.10 13:56:21 | 000,000,971 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2011.06.10 13:56:21 | 000,000,149 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2011.06.10 13:55:58 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2011.06.10 13:53:09 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\BRIDF10A.DAT
[2011.06.10 13:52:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat
[2011.06.10 13:49:23 | 000,031,864 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2011.04.01 17:26:31 | 001,086,608 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.03.12 17:44:53 | 000,000,709 | ---- | C] () -- C:\WINDOWS\System32\updater.ini
[2011.03.12 17:44:46 | 000,161,968 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v60.dll
[2011.03.12 17:44:46 | 000,021,680 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v60.dll
[2011.03.12 17:44:46 | 000,016,560 | ---- | C] () -- C:\WINDOWS\System32\nsldif32v60.dll
[2011.03.12 17:44:46 | 000,000,142 | ---- | C] () -- C:\WINDOWS\System32\platform.ini
[2011.03.12 17:44:43 | 000,848,560 | ---- | C] () -- C:\WINDOWS\System32\js3250.dll
[2011.03.12 17:44:42 | 000,004,296 | ---- | C] () -- C:\WINDOWS\System32\crashreporter.ini
[2011.03.12 17:44:37 | 000,002,066 | ---- | C] () -- C:\WINDOWS\System32\application.ini
[2011.03.12 12:42:29 | 000,200,704 | ---- | C] () -- C:\WINDOWS\sel3110.exe
[2011.03.12 12:42:28 | 000,040,960 | ---- | C] () -- C:\WINDOWS\CleanDev.exe
[2011.03.12 12:42:28 | 000,032,528 | ---- | C] () -- C:\WINDOWS\amcap.exe
[2011.03.12 11:57:29 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2011.02.02 16:31:46 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2011.01.07 16:21:20 | 000,001,011 | ---- | C] () -- C:\WINDOWS\eReg.dat
[2011.01.04 20:11:09 | 000,406,016 | ---- | C] () -- C:\WINDOWS\System32\PSDrvCheck.exe
[2011.01.04 20:01:27 | 000,000,063 | ---- | C] () -- C:\WINDOWS\PixieTool.INI
[2011.01.01 20:45:17 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2011.01.01 20:44:37 | 000,006,642 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2011.01.01 20:07:48 | 000,007,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Raime-Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.12.29 14:23:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2008.05.26 21:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin
[2008.05.26 21:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin
[2008.05.03 04:46:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.05.03 04:46:00 | 001,630,208 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2008.05.03 04:46:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.05.03 04:46:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2008.05.03 04:46:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.05.03 04:46:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.05.03 04:46:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2008.05.03 04:46:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2008.05.03 04:46:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2008.01.19 10:38:00 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2006.05.20 18:47:59 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.05.20 18:22:54 | 000,008,976 | R--- | C] () -- C:\WINDOWS\System32\capi20.dll
[2006.05.20 18:22:54 | 000,003,584 | R--- | C] () -- C:\WINDOWS\System32\capitask.exe
[2006.05.20 18:21:03 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.05.20 18:19:40 | 000,376,856 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006.05.20 18:13:13 | 000,000,025 | ---- | C] () -- C:\WINDOWS\mixerdef.ini
[2006.05.20 17:56:41 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.05.20 17:32:42 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006.05.20 17:27:13 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2004.08.02 13:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.03.18 08:44:29 | 001,663,068 | ---- | C] () -- C:\WINDOWS\System32\libmmd.dll
[2003.09.16 17:50:58 | 000,229,376 | ---- | C] () -- C:\WINDOWS\System32\CmWatch.exe
[2003.07.03 14:44:24 | 000,212,992 | ---- | C] () -- C:\WINDOWS\System32\CmCardRm.exe
[2003.05.30 16:27:46 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\CmCardRm.dll
[2002.11.19 15:46:20 | 000,039,104 | ---- | C] () -- C:\WINDOWS\cmijack.dat
[2002.11.19 15:43:38 | 000,022,178 | ---- | C] () -- C:\WINDOWS\cmaudio.dat
[2001.09.04 10:12:28 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.09.04 10:10:20 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.08.18 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001.08.18 13:00:00 | 000,515,986 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001.08.18 13:00:00 | 000,468,474 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001.08.18 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001.08.18 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001.08.18 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001.08.18 13:00:00 | 000,108,300 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001.08.18 13:00:00 | 000,082,096 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001.08.18 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001.08.18 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001.08.18 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001.08.18 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2001.05.24 17:26:06 | 000,610,979 | ---- | C] () -- C:\WINDOWS\System32\drivers\WDMCAPI.sys
[2001.04.22 15:41:42 | 000,025,817 | ---- | C] () -- C:\WINDOWS\System32\drivers\wdmwanmp.sys
 
========== LOP Check ==========
 
[2011.12.18 15:20:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Search
[2011.12.29 15:51:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2011.10.09 11:55:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2011.09.20 19:09:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CDRWIN 8 Basic
[2011.02.19 20:14:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\clonehdd
[2011.12.18 11:57:31 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.02.19 20:15:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\copypart
[2011.02.19 20:07:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\createpart
[2011.05.31 09:52:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2011.02.19 16:32:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EXPLAUNCHER
[2011.11.15 20:04:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\f-secure
[2011.10.24 09:58:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fssg
[2010.12.31 15:50:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2011.02.19 20:07:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\launcher
[2011.02.06 20:24:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Licenses
[2011.01.01 20:48:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2011.02.19 20:30:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mergeparts
[2012.01.28 00:52:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.12.15 15:39:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Motorola
[2010.12.31 15:24:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2010.12.31 15:35:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011.01.04 22:24:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle
[2011.02.19 20:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\redistpart
[2011.06.10 13:49:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2012.01.27 11:41:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software
[2011.01.04 22:19:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SmartSound Software Inc
[2011.12.18 21:01:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.12.18 11:57:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.06.11 16:20:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zeon
[2011.12.18 11:52:31 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2011.10.03 14:33:36 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2011.01.03 19:16:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Audacity
[2011.06.22 18:37:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Auslogics
[2011.12.18 21:51:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\AVG Secure Search
[2011.04.14 20:15:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\capella-software
[2011.09.16 13:54:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Deutsche Telekom AG
[2011.08.03 15:11:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\DVDVideoSoft
[2011.10.07 17:07:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\EasyPCGate
[2011.05.31 09:52:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\elsterformular
[2011.01.01 18:53:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Foxit Software
[2011.09.23 18:08:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\gtk-2.0
[2011.10.07 17:07:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\ImagesWords
[2012.01.10 18:56:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\MyPhoneExplorer
[2011.03.30 12:44:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Nokia
[2011.08.15 17:20:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\ObviousIdea
[2011.09.24 17:29:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Opera
[2010.12.31 15:58:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\PC Suite
[2011.12.01 12:24:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\PC-FAX TX
[2012.01.27 11:38:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\QuickScan
[2011.06.11 16:20:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\ScanSoft
[2011.04.01 17:20:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\SmartTools
[2011.06.20 14:24:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\TeamViewer
[2011.08.02 19:30:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Teledat
[2011.01.01 19:23:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Teledat USB 2 ab
[2010.12.30 14:51:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Thunderbird
[2011.12.18 12:13:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\TuneUp Software
[2012.01.19 17:40:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Uniblue
[2011.12.04 14:41:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Windows Desktop Search
[2011.12.04 20:20:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Windows Search
[2012.01.04 15:50:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\XnView
[2011.06.11 16:20:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Für Alle\Anwendungsdaten\Zeon
[2011.12.20 11:40:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2012.01.21 17:12:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\TuneUp Software
[2011.01.03 17:44:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Audacity
[2011.01.06 14:17:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Auslogics
[2011.12.18 16:08:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\AVG
[2011.04.14 20:12:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\capella-software
[2011.08.03 13:36:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\DVDVideoSoft
[2010.12.30 13:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.12.22 11:50:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\ElevatedDiagnostics
[2011.12.25 11:29:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\elsterformular
[2011.11.15 18:36:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\F-Secure
[2010.12.30 14:21:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Foxit Software
[2011.03.20 17:50:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\gtk-2.0
[2008.01.19 09:51:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\ICQ Toolbar
[2006.05.20 18:34:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\ICQLite
[2011.12.15 15:12:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\motorola
[2011.12.09 17:48:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\MyPhoneExplorer
[2010.12.31 15:53:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Nokia
[2011.08.15 17:17:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\ObviousIdea
[2010.12.31 15:53:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\PC Suite
[2011.06.10 15:06:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\PC-FAX TX
[2012.01.26 13:24:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\QuickScan
[2011.09.12 15:47:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\SAD
[2012.01.27 11:41:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Simply Super Software
[2011.03.19 11:44:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\SmartTools
[2011.06.10 13:40:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Teledat
[2010.12.29 18:32:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Teledat USB 2 ab
[2010.12.29 14:23:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Thunderbird
[2010.12.29 23:47:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Tific
[2011.12.22 11:14:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\TuneUp Software
[2012.01.19 17:52:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Uniblue
[2011.12.04 14:20:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Windows Desktop Search
[2011.12.05 12:49:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Windows Search
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.12.29 23:47:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Adobe
[2011.01.03 17:44:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Audacity
[2011.01.06 14:17:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Auslogics
[2011.12.18 16:08:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\AVG
[2012.01.27 12:08:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Avira
[2011.06.10 13:59:48 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Brother
[2011.04.14 20:12:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\capella-software
[2011.08.03 13:36:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\DVDVideoSoft
[2010.12.30 13:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.12.22 11:50:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\ElevatedDiagnostics
[2011.12.25 11:29:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\elsterformular
[2011.11.15 18:36:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\F-Secure
[2010.12.30 14:21:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Foxit Software
[2011.03.20 17:50:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\gtk-2.0
[2008.01.19 09:51:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\ICQ Toolbar
[2006.05.20 18:34:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\ICQLite
[2006.05.20 17:35:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Identities
[2011.06.10 13:51:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\InstallShield
[2006.05.20 18:34:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Macromedia
[2012.01.26 11:09:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Malwarebytes
[2011.12.04 14:15:38 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Microsoft
[2011.12.15 15:12:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\motorola
[2010.12.29 14:46:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Mozilla
[2000.12.31 23:02:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\MSN6
[2011.12.09 17:48:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\MyPhoneExplorer
[2010.12.31 15:53:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Nokia
[2011.08.15 17:17:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\ObviousIdea
[2010.12.31 15:53:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\PC Suite
[2011.06.10 15:06:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\PC-FAX TX
[2012.01.26 13:24:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\QuickScan
[2011.09.12 15:47:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\SAD
[2012.01.27 11:41:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Simply Super Software
[2011.04.04 12:38:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Skype
[2011.04.04 12:36:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\skypePM
[2011.03.19 11:44:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\SmartTools
[2011.03.30 10:55:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Sun
[2012.01.28 09:47:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\SUPERAntiSpyware.com
[2011.06.10 13:40:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Teledat
[2010.12.29 18:32:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Teledat USB 2 ab
[2010.12.29 14:23:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Thunderbird
[2010.12.29 23:47:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Tific
[2011.12.22 11:14:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\TuneUp Software
[2012.01.19 17:52:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Uniblue
[2011.12.04 14:20:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Windows Desktop Search
[2011.12.05 12:49:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Windows Search
[2011.01.03 09:21:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2011.03.13 14:03:41 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Microsoft\Installer\{20B1B020-DEAE-48D1-9960-D4C3185D758B}\Foren.exe
[2011.03.13 14:03:41 | 000,000,766 | R--- | M] () -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Microsoft\Installer\{20B1B020-DEAE-48D1-9960-D4C3185D758B}\htmledit.exe
[2010.07.05 14:30:36 | 003,687,344 | ---- | M] (Simply Super Software) -- C:\Dokumente und Einstellungen\Raime-Admin\Anwendungsdaten\Simply Super Software\Trojan Remover\flo2.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2010.12.29 15:16:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2010.12.29 15:16:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\dllcache\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\AGP440.SYS
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\ReinstallBackups\0009\DriverFiles\i386\AGP440.SYS
 
< MD5 for: ATAPI.SYS  >
[2002.08.29 02:52:58 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys
[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2010.12.29 15:16:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2002.08.29 02:52:58 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp1.cab:atapi.sys
[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2010.12.29 15:16:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: IDECHNDR.SYS  >
[2002.10.15 00:00:00 | 000,101,431 | ---- | M] (Intel Corporation) MD5=7D2B8BE9E89628663C1FB571F7C34062 -- C:\WINDOWS\system32\drivers\IdeChnDr.sys
[2002.10.15 00:00:00 | 000,101,431 | ---- | M] (Intel Corporation) MD5=7D2B8BE9E89628663C1FB571F7C34062 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\IdeChnDr.sys
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.18 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.18 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.05.20 19:18:59 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2006.05.20 19:18:59 | 000,610,304 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.05.20 19:18:59 | 000,397,312 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 131 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0B4227B4

< End of report >

rai4x 30.01.2012 22:02
OK und das Extra noch hinterher.
OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 30.01.2012 18:11:40 - Run 2
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\Raime-Admin\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1023,48 Mb Total Physical Memory | 331,36 Mb Available Physical Memory | 32,38% Memory free
1,28 Gb Paging File | 0,52 Gb Available in Paging File | 40,59% Paging File free
Paging file location(s): C:\pagefile.sys 384 768 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 44,57 Gb Free Space | 59,81% Space Free | Partition Type: NTFS
Drive D: | 74,53 Gb Total Space | 71,87 Gb Free Space | 96,43% Space Free | Partition Type: NTFS
Drive K: | 786,87 Gb Total Space | 699,23 Gb Free Space | 88,86% Space Free | Partition Type: NTFS
Drive M: | 144,64 Gb Total Space | 127,90 Gb Free Space | 88,43% Space Free | Partition Type: NTFS
 
Computer Name: RAIMUND | User Name: Raime-Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[HKEY_USERS\S-1-5-21-1644491937-1454471165-839522115-1004\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe" = C:\Programme\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe:*:Enabled:Update Engine -- ()
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{02570AE0-BEE0-4A6C-BE3F-D806E9F2EA17}" = ScanSoft PaperPort 11
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{06F80017-8F98-4C94-B868-52358569FC32}" = Command & Conquer(TM) Generäle
"{0DD140D3-9563-481E-AA75-BA457CBDAEF2}" = PC Inspector File Recovery
"{16E217EA-C3E0-402D-8D4F-6189DB74497A}" = Studio 9.4 Patch
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20B1B020-DEAE-48D1-9960-D4C3185D758B}" = Phase 5 HTML-Editor
"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 26
"{2BC2781A-F7F6-452E-95EB-018A522F1B2C}" = PaperPort Image Printer
"{2C0A655C-61E7-428A-8ED2-23A3D20E7DD2}" = Data Lifeguard Tools
"{32364CEA-7855-4A3C-B674-53D8E9B97936}" = TuneUp Utilities 2012
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}" = SmartSound Quicktracks Plugin
"{519C4DB6-B53B-4F5C-8297-89B2BE949FA5}_is1" = Data Lifeguard Diagnostic for Windows 1.22
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{6F3D2F66-F050-45E3-BEB1-6523FE6D6690}" = MergeModules
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}" = Avanquest update
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7BB493F6-1E56-4748-B3A3-D7B1FB6EE2FE}" = Motorola Mobile Drivers Installation 4.7.1
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0010-0409-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (English) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0015-0409-0000-0000000FF1CE}" = Microsoft Office Access MUI (English) 2007
"{90120000-0015-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0016-0409-0000-0000000FF1CE}" = Microsoft Office Excel MUI (English) 2007
"{90120000-0016-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0017-0407-0000-0000000FF1CE}" = Microsoft Office SharePoint Designer MUI (German) 2007
"{90120000-0017-0407-0000-0000000FF1CE}_OMUI.de-de_{0B9EAEAC-F271-45DC-BDCB-06ABEEF19825}" = Microsoft Office SharePoint Designer 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0409-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (English) 2007
"{90120000-0018-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0019-0409-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (English) 2007
"{90120000-0019-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001A-0409-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (English) 2007
"{90120000-001A-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0409-0000-0000000FF1CE}" = Microsoft Office Word MUI (English) 2007
"{90120000-001B-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_OMUI.de-de_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_OMUI.de-de_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0C0A-0000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2007
"{90120000-001F-0C0A-0000-0000000FF1CE}_ENTERPRISE_{187308AB-5FA7-4F14-9AB9-D290383A10D9}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-002C-0409-0000-0000000FF1CE}" = Microsoft Office Proofing (English) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{926CC8AE-8414-43DF-8EB4-CF26D9C3C663}" =
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-0044-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0044-0409-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (English) 2007
"{90120000-0044-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_OMUI.de-de_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-006E-0409-0000-0000000FF1CE}" = Microsoft Office Shared MUI (English) 2007
"{90120000-006E-0409-0000-0000000FF1CE}_ENTERPRISE_{DE5A002D-8122-4278-A7EE-3121E7EA254E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0409-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (English) 2007
"{90120000-00A1-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00BA-0409-0000-0000000FF1CE}" = Microsoft Office Groove MUI (English) 2007
"{90120000-00BA-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0100-0407-0000-0000000FF1CE}" = Microsoft Office O MUI (German) 2007
"{90120000-0100-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0101-0407-0000-0000000FF1CE}" = Microsoft Office X MUI (German) 2007
"{90120000-0101-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0114-0409-0000-0000000FF1CE}" = Microsoft Office Groove Setup Metadata MUI (English) 2007
"{90120000-0114-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0115-0409-0000-0000000FF1CE}" = Microsoft Office Shared Setup Metadata MUI (English) 2007
"{90120000-0115-0409-0000-0000000FF1CE}_ENTERPRISE_{DE5A002D-8122-4278-A7EE-3121E7EA254E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0117-0409-0000-0000000FF1CE}" = Microsoft Office Access Setup Metadata MUI (English) 2007
"{90120000-0117-0409-0000-0000000FF1CE}_ENTERPRISE_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{909F8EBC-EC7F-48FF-0085-475D818F0F31}" = Need for Speed Underground 2
"{94CAC2F1-C856-47F4-AF24-65A1E75AEDB9}" = MotoHelper MergeModules
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9E491AB7-4589-48CA-9CBB-874CB2788391}" = Studio 9
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{B023185F-F1EF-4F97-B0BD-AE6D802226D1}" = NVIDIA WDM Drivers
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C59CF2CE-B302-4833-AA35-E0E07D8EBC52}_is1" = SRWare Iron 15.0.900.0
"{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}" = Skype Toolbars
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware
"{CE026CFE-73FE-4FED-9D5F-2C8D4DB512B0}" = TuneUp Utilities Language Pack (de-DE)
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D4AEC53C-1720-41D9-B6D7-6A60DE62D444}" = PC Connectivity Solution
"{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1" = Auslogics Disk Defrag
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}" = Command and Conquer(TM) Generäle Die Stunde Null
"{F8718F95-21A1-44B9-97EC-679C93020BAE}" = Colin McRae Rally 04
"{FB83EAC4-E3F6-4666-B45B-44522F2344B6}" = Brother MFL-Pro Suite MFC-J415W
"7-Zip" = 7-Zip 9.22beta
"ActiveScan 2.0" = Panda ActiveScan 2.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Audacity 1.3 Beta (Unicode)_is1" = Audacity 1.3.12 (Unicode)
"Avira AntiVir Desktop" = Avira Free Antivirus
"C-Media Card Reader Driver" = C-Media USB Mass Storage Driver
"CPUID CPU-Z_is1" = CPUID CPU-Z 1.56
"ElsterFormular für Privatanwender 12.1.1.6214p" = ElsterFormular für Privatanwender
"ENTERPRISE" = Microsoft Office Enterprise 2007
"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition
"Forte Free" = Forte Free 2.0
"Foxit Reader" = Foxit Reader
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.6.727
"Hollywood FX" = Pinnacle Hollywood FX
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"InstallShield_{06F80017-8F98-4C94-B868-52358569FC32}" = Command & Conquer(TM) Generäle
"InstallShield_{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}" = SmartSound Quicktracks Plugin
"InstallShield_{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}" = Command and Conquer(TM) Generäle Die Stunde Null
"LAME for Audacity_is1" = LAME v3.98.3 for Audacity
"Lohnsteuertabelle 2011" = Lohnsteuertabelle 2011
"MAGIX 3D Maker D" = MAGIX 3D Maker (embeded)
"MAGIX Fotos auf CD & DVD 8 deluxe Download-Version D" = MAGIX Fotos auf CD & DVD 8 deluxe Download-Version 8.0.2.2 (D)
"MAGIX Screenshare D" = MAGIX Screenshare 4.3.6.1987 (D)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.0.1800
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MotoConnect" = MotoConnect 1.1.31
"Mozilla Firefox 8.0.1 (x86 de)" = Mozilla Firefox 8.0.1 (x86 de)
"Mozilla Thunderbird (3.1.7)" = Mozilla Thunderbird (3.1.7)
"MPE" = MyPhoneExplorer
"NAVIGON Fresh" = NAVIGON Fresh 3.4.1
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Drivers" = NVIDIA Drivers
"OMUI.de-de" = Microsoft Office Language Pack 2007 - German/Deutsch
"PCI Audio Driver" = PCI Audio Driver
"Sony Eyetoy Webcam" = Sony Eyetoy Webcam
"TeledatKonf" = Teledat USB 2 a/b Konfiguration
"ToolbarICQToolbar.ICQToolbarObjectIEToolbar" = ICQ  Toolbar
"Trojan Remover_is1" = Trojan Remover 6.8.2
"TuneUp Utilities 2012" = TuneUp Utilities 2012
"Uninstall_is1" = Uninstall 1.0.0.1
"Update Engine" = Sony Ericsson Update Engine
"VLC media player" = VLC media player 1.1.5
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinGimp-2.0_is1" = GIMP 2.6.11
"WinRAR archiver" = WinRAR 4.00 (32-Bit)
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"XnView_is1" = XnView 1.98.2
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-1644491937-1454471165-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"SmartTools Publishing · Word Falz und Lochmarken-Assistent" = SmartTools Publishing · Word Falz und Lochmarken-Assistent
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 29.01.2012 19:35:35 | Computer Name = RAIMUND | Source = Userenv | ID = 1090
Description = Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert
 werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung
der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt.
 
Error - 29.01.2012 21:09:47 | Computer Name = RAIMUND | Source = Userenv | ID = 1090
Description = Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert
 werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung
der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt.
 
Error - 29.01.2012 21:29:35 | Computer Name = RAIMUND | Source = Userenv | ID = 1090
Description = Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert
 werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung
der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt.
 
Error - 29.01.2012 23:02:47 | Computer Name = RAIMUND | Source = Userenv | ID = 1090
Description = Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert
 werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung
der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt.
 
Error - 29.01.2012 23:09:35 | Computer Name = RAIMUND | Source = Userenv | ID = 1090
Description = Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert
 werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung
der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt.
 
Error - 30.01.2012 09:52:01 | Computer Name = RAIMUND | Source = Userenv | ID = 1090
Description = Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert
 werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung
der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt.
 
Error - 30.01.2012 09:52:08 | Computer Name = RAIMUND | Source = Userenv | ID = 1090
Description = Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert
 werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung
der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt.
 
Error - 30.01.2012 11:27:14 | Computer Name = RAIMUND | Source = Userenv | ID = 1090
Description = Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert
 werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung
der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt.
 
Error - 30.01.2012 11:48:15 | Computer Name = RAIMUND | Source = Userenv | ID = 1090
Description = Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert
 werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung
der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt.
 
Error - 30.01.2012 13:00:14 | Computer Name = RAIMUND | Source = Userenv | ID = 1090
Description = Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert
 werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung
der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt.
 
[ OSession Events ]
Error - 23.05.2011 15:04:50 | Computer Name = RAIMUND | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 23
 seconds with 0 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 30.01.2012 10:16:07 | Computer Name = RAIMUND | Source = WPDMTPDriver | ID = 80836
Description = MTP WPD Driver has failed to start. Error 0x800700e6.
 
Error - 30.01.2012 10:16:12 | Computer Name = RAIMUND | Source = WPDMTPDriver | ID = 80836
Description = MTP WPD Driver has failed to start. Error 0x800700e6.
 
Error - 30.01.2012 10:16:16 | Computer Name = RAIMUND | Source = WPDMTPDriver | ID = 80836
Description = MTP WPD Driver has failed to start. Error 0x800700e6.
 
Error - 30.01.2012 10:16:20 | Computer Name = RAIMUND | Source = WPDMTPDriver | ID = 80836
Description = MTP WPD Driver has failed to start. Error 0x800700e6.
 
Error - 30.01.2012 10:16:27 | Computer Name = RAIMUND | Source = WPDMTPDriver | ID = 80836
Description = MTP WPD Driver has failed to start. Error 0x800700e6.
 
Error - 30.01.2012 10:16:41 | Computer Name = RAIMUND | Source = WPDMTPDriver | ID = 80836
Description = MTP WPD Driver has failed to start. Error 0x800700e6.
 
Error - 30.01.2012 10:16:48 | Computer Name = RAIMUND | Source = WPDMTPDriver | ID = 80836
Description = MTP WPD Driver has failed to start. Error 0x800700e6.
 
Error - 30.01.2012 10:16:54 | Computer Name = RAIMUND | Source = WPDMTPDriver | ID = 80836
Description = MTP WPD Driver has failed to start. Error 0x800700e6.
 
Error - 30.01.2012 10:17:00 | Computer Name = RAIMUND | Source = WPDMTPDriver | ID = 80836
Description = MTP WPD Driver has failed to start. Error 0x800700e6.
 
Error - 30.01.2012 10:17:21 | Computer Name = RAIMUND | Source = WPDMTPDriver | ID = 80836
Description = MTP WPD Driver has failed to start. Error 0x800700e6.
 
[ TuneUp Events ]
Error - 22.01.2012 05:03:26 | Computer Name = RAIMUND | Source = TuneUp.UtilitiesSvc | ID = 300
Description =
 
Error - 22.01.2012 05:03:26 | Computer Name = RAIMUND | Source = TuneUp.UtilitiesSvc | ID = 300
Description =
 
Error - 22.01.2012 05:03:26 | Computer Name = RAIMUND | Source = TuneUp.UtilitiesSvc | ID = 300
Description =
 
 
< End of report >
--- --- ---

rai4x 30.01.2012 22:03
Ich hoffe ich habs jetzt richtig gemacht mit der Darstellung.:confused:

cosinus 30.01.2012 22:35
Zitat:
[2012.01.28 01:11:47 | 000,000,000 | ---D | C] -- C:\Qoobox
Warum hast du Combofix ausgeführt ohne ein Ton zu sagen? :balla:
Es steht doch hier überall dick und fett dass es nicht ohne Anweisung ausgeführt werden soll!

rai4x 30.01.2012 22:38
Sorry, aber ich habe das nicht ausgeführt, nur runtergeladen. Im Moment scheint es aber wieder zu fehlen, hab keine Ahnung wo es hin ist.:confused::confused:

rai4x 31.01.2012 18:40
Hallo,
ich hätte noch eine Frage: Bin ich jetzt raus?

cosinus 31.01.2012 21:00
Sry das ist Quatsch. Wenn du CF nicht ausgeführt hättest, wäre der Ordner Qoobox auch nicht da


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:38 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131