Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Weißer Bildschirm: Bitte Warten sie während die Verbindung mit dem Interent hergestellt wird (https://www.trojaner-board.de/110206-weisser-bildschirm-bitte-warten-waehrend-verbindung-interent-hergestellt.html)

gonso81 20.02.2012 14:50
Weißer Bildschirm: Bitte Warten sie während die Verbindung mit dem Interent hergestellt wird
 
Hallo,

ich habe gerade meinen Rechner gestartet und bekommen nur noch anstelle des Desktop einen weißen Bildschirm mit der Meldung "Bitte Warten Sie während eine Verbindungm mit dem Internet hergestellt wird"

Es ist nicht mehr möglich auf Windwos zuzugreifen und auch im abgesicheren Modus erscheint nun diese Meldung. Was ist diese für eine Plagegeist? Was kann bzw. muss ich tun um meine Rechner wieder zu bereinigen?

LG

markusg 20.02.2012 15:29
hi,
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

gonso81 20.02.2012 20:36
So ich bin dann mal druch mit dem OTL Scan und anbei das Ergebnis nur das es bei mir nur eine Datei war welche er ausgegeben hat.

OTL Logfile:
Code:
OTL logfile created on: 2/20/2012 8:01:32 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 84.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 92.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 931.50 Gb Total Space | 432.40 Gb Free Space | 46.42% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet002
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012/01/31 09:02:52 | 007,391,072 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto] -- C:\Programme\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe -- (AVGIDSAgent)
SRV - [2011/10/24 15:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011/08/17 04:04:36 | 000,247,872 | ---- | M] () [Auto] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2011/08/08 15:41:55 | 000,121,216 | ---- | M] (SUPERAntiSpyware.com) [Auto] -- C:\Programme\SUPERAntiSpyware\SASCORE.EXE -- (!SASCORE)
SRV - [2011/08/08 08:00:41 | 000,008,1
SRV - [2011/03/09 12:24:44 | 002,708,024 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto] -- C:\Programme\AVG\AVG10\avgfws.exe -- (avgfws)
SRV - [2011/02/07 22:33:42 | 000,269,520 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto] -- C:\Programme\AVG\AVG10\avgwdsvc.exe -- (avgwd)
SRV - [2011/01/13 09:43:36 | 001,245,064 | ---- | M] () [On_Demand] -- C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe -- (Symantec Core LC)
SRV - [2010/05/28 09:29:26 | 002,650,112 | ---- | M] (DATA BECKER GmbH & Co KG) [Auto] -- C:\Programme\Gemeinsame Dateien\DATA BECKER Shared\DBService.exe -- (DBService)
SRV - [2010/02/19 06:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)
SRV - [2010/01/09 15:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010/01/09 15:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2009/08/27 11:09:10 | 001,253,376 | ---- | M] (MAGIX AG) [Auto] -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe -- (Fabs)
SRV - [2009/08/18 05:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2008/08/07 05:10:02 | 003,276,800 | ---- | M] (MAGIX®) [On_Demand] -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2007/05/28 11:57:54 | 000,275,968 | ---- | M] (Rocket Division Software) [Auto] -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE)
SRV - [2007/03/12 06:49:46 | 000,271,920 | ---- | M] (Nero AG) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (zlportio)
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (SymIM)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - File not found [Kernel | On_Demand] --  -- (catchme)
DRV - [2011/11/10 09:48:26 | 000,278,728 | ---- | M] () [Kernel | Auto] -- C:\WINXP\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2011/11/10 09:48:25 | 000,025,416 | ---- | M] () [Kernel | Auto] -- C:\WINXP\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2011/11/09 22:42:12 | 007,493,120 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2011/08/08 07:47:40 | 000,722,416 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\WINXP\system32\drivers\sptd.sys -- (sptd)
DRV - [2011/07/22 11:27:02 | 000,012,880 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV)
DRV - [2011/07/13 03:54:25 | 000,218,688 | ---- | M] (DT Soft Ltd) [Kernel | System] -- C:\WINXP\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2011/07/12 16:55:22 | 000,067,664 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL)
DRV - [2011/07/06 12:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2011/05/27 12:05:44 | 000,134,480 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)
DRV - [2011/04/04 17:59:56 | 000,297,168 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\WINXP\system32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2011/03/16 09:03:20 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\WINXP\system32\drivers\avgrkx86.sys -- (Avgrkx86)
DRV - [2011/03/01 07:25:18 | 000,034,896 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System] -- C:\WINXP\system32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011/02/22 01:13:02 | 000,022,992 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot] -- C:\WINXP\system32\drivers\AVGIDSEH.sys -- (AVGIDSEH)
DRV - [2011/02/10 00:53:54 | 000,027,216 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\AVGIDSShim.sys -- (AVGIDSShim)
DRV - [2011/02/10 00:53:52 | 000,024,144 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)
DRV - [2011/01/06 23:41:46 | 000,248,656 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\WINXP\system32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2010/11/17 07:03:56 | 000,101,904 | R--- | M] (Advanced Micro Devices) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\AtihdXP3.sys -- (AtiHDAudioService)
DRV - [2010/07/11 21:33:54 | 000,030,432 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\avgfwdx.sys -- (Avgfwfd)
DRV - [2010/07/11 21:33:54 | 000,030,432 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\avgfwdx.sys -- (Avgfwdx)
DRV - [2010/02/24 05:22:10 | 000,185,472 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- C:\WINXP\system32\drivers\acedrv11.sys -- (acedrv11)
DRV - [2008/02/11 21:42:38 | 000,232,472 | ---- | M] (Microsoft Corporation) [Kernel | System] -- C:\WINXP\system32\drivers\VMM.sys -- (vmm)
DRV - [2008/02/04 19:50:44 | 000,059,960 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\VMNetSrv.sys -- (VPCNetS2)
DRV - [2006/09/12 05:27:00 | 004,381,184 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2005/02/23 08:58:56 | 000,011,776 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand] -- C:\WINXP\system32\drivers\afc.sys -- (Afc)
DRV - [2004/08/13 11:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand] -- C:\WINXP\system32\drivers\ASACPI.sys -- (MTsensor)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKLM\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
 
 
IE - HKU\.DEFAULT\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\.DEFAULT\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrator.BIE_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\LocalService.NT-AUTORITÄT_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\TBA.BIE_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\TBA.BIE_ON_C\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKU\TBA.BIE_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\TBA.BIE_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://purebundesliga.net/
IE - HKU\TBA.BIE_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\TBA.BIE_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = AE 35 36 5C 9E 40 CC 01  [binary data]
IE - HKU\TBA.BIE_ON_C\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\TBA.BIE_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\TBA.BIE_ON_C\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\TBA.BIE_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\TBA.BIE_ON_C\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
IE - HKU\TBA.BIE_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\TBA.BIE_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\Programme\Microsoft Office\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\Programme\Microsoft Office\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin:  File not found
FF - HKLM\Software\MozillaPlugins\@protectdisc.com/NPMPDRM: C:\Programme\Gemeinsame Dateien\mpDRM\NPMPDRM.dll ( )
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.11: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Programme\AVG\AVG10\Firefox4\ [2012/02/03 03:58:22 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011/07/15 05:45:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/02/17 10:16:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012/01/12 02:59:01 | 000,000,000 | ---D | M]
 
[2011/11/10 02:36:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011/05/27 01:49:32 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2012/02/17 10:16:32 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2008/06/30 07:44:08 | 000,324,976 | ---- | M] (Symantec Corporation) -- C:\Programme\mozilla firefox\components\coFFPlgn.dll
[2011/07/13 06:28:37 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011/09/30 02:30:11 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/09/30 02:30:11 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011/09/30 02:30:11 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011/07/13 09:54:51 | 000,002,048 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml
[2011/09/30 02:30:11 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/07/10 02:24:22 | 000,002,501 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\SearchResults.xml
[2011/09/30 02:30:11 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/09/30 02:30:11 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011/08/08 11:48:41 | 000,000,027 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG10\avgssie.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O2 - BHO: (ICQ Sparberater) - {FE163F11-1919-4257-A280-FF5AF8DAEECB} - C:\Programme\icq\Internet Explorer\icq.dll (solute gmbh)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKU\TBA.BIE_ON_C\..\Toolbar\WebBrowser: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O4 - HKLM..\Run: [0ZL5KpKbdq59PFw] C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe (StompSoft, Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG10\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [CashSurfers CashBar Navigator]  File not found
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [SweetIM] C:\Programme\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
O4 - HKU\Administrator.BIE_ON_C..\Run: [0ZL5KpKbdq59PFw] C:\Dokumente und Einstellungen\Administrator.BIE\Anwendungsdaten\jj65sirug4.exe (StompSoft, Inc.)
O4 - HKU\TBA.BIE_ON_C..\Run: [0ZL5KpKbdq59PFw] C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe (StompSoft, Inc.)
O4 - HKU\TBA.BIE_ON_C..\Run: [RD2011Tray] C:\Programme\DATA BECKER\Rechnungsdruckerei 2011 pro\dbrd2011tray.exe (DATA BECKER)
O4 - HKU\Administrator.BIE_ON_C..\RunOnce: [NeroHomeFirstStart] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe (Nero AG)
O4 - Startup: C:\Dokumente und Einstellungen\TBA.BIE\Startmenü\Programme\Autostart\Cashfiesta.lnk =  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\Administrator.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Administrator.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Administrator.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\TBA.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\TBA.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\TBA.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\TBA.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\TBA.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\TBA.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINXP\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG10\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe) - C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe (StompSoft, Inc.)
O20 - HKU\Administrator.BIE_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Administrator.BIE\Anwendungsdaten\jj65sirug4.exe) - C:\Dokumente und Einstellungen\Administrator.BIE\Anwendungsdaten\jj65sirug4.exe (StompSoft, Inc.)
O20 - HKU\TBA.BIE_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe) - C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe (StompSoft, Inc.)
O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINXP\System32\ati2evxx.dll (ATI Technologies Inc.)
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG10\avgchsvx.exe /sync) - C:\Programme\AVG\AVG10\avgchsvx.exe (AVG Technologies CZ, s.r.o.)
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG10\avgrsx.exe /sync /restart) - C:\Programme\AVG\AVG10\avgrsx.exe (AVG Technologies CZ, s.r.o.)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - DOTNETFRAMEWORKS
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: {XcGP2KlK-yYb9-SgBR-by0z-t15cbOOQlbbd} -
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: >{99820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: Microsoft Base Smart Card Crypto Provider Package -
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users.WINXP^Startmenü^Programme^Autostart^Windows Search.lnk - C:\Programme\Windows Desktop Search\WindowsSearch.exe - (Microsoft Corporation)
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeCS5ServiceManager - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AlcoholAutomount - hkey= - key= - C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe (Alcohol Soft Development Team)
MsConfig - StartUpReg: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - hkey= - key= - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MsConfig - StartUpReg: Google Update - hkey= - key= - C:\Dokumente und Einstellungen\TBA.BIE\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe (Google Inc.)
MsConfig - StartUpReg: ICQ - hkey= - key= - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\QTTask.exe (Apple Inc.)
MsConfig - StartUpReg: RD2011Tray - hkey= - key= - C:\Programme\DATA BECKER\Rechnungsdruckerei 2011 pro\dbrd2011tray.exe (DATA BECKER)
MsConfig - StartUpReg: SkyTel - hkey= - key= - C:\WINXP\SkyTel.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: SUPERAntiSpyware - hkey= - key= - C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
MsConfig - StartUpReg: SwitchBoard - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: VTTimer - hkey= - key= -  File not found
MsConfig - StartUpReg: VTTrayp - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/02/20 08:03:48 | 000,305,664 | ---- | C] (StompSoft, Inc.) -- C:\Dokumente und Einstellungen\Administrator.BIE\Anwendungsdaten\jj65sirug4.exe
[2012/02/20 07:08:46 | 000,000,000 | ---D | C] -- C:\WINXP\System32\LogFiles
[2012/02/20 06:31:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Lokale Einstellungen\Anwendungsdaten\skybot
[2012/02/20 05:38:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Eigene Dateien\Eigene virtuelle Computer
[2012/02/20 04:38:41 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Virtual PC
[2012/02/20 04:31:01 | 033,260,072 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\VirtualPC2007Sp1.exe
[2012/02/20 03:47:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\RabatteXXL_Bot1_1
[2012/02/20 01:52:12 | 000,305,664 | ---- | C] (StompSoft, Inc.) -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe
[2012/02/19 04:55:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Cashfiesta
[2012/02/17 03:31:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\JAC_v2.3
[2012/02/15 07:12:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\HandBrake
[2012/02/15 07:12:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Lokale Einstellungen\Anwendungsdaten\HandBrake
[2012/02/15 07:11:38 | 000,000,000 | ---D | C] -- C:\Programme\Handbrake
[2012/02/15 07:10:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\XMedia Recode
[2012/02/10 10:23:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\.thumbnails
[2012/02/10 10:13:14 | 000,000,000 | ---D | C] -- C:\Programme\bobyte
[2012/02/06 10:39:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\RBotPlus
[2012/02/06 10:37:14 | 000,000,000 | ---D | C] -- C:\Programme\Roulette Bot Plus
[2012/02/06 10:23:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Eigene Dateien\Bewerbung Mandy
[2012/02/06 03:50:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\gtk-2.0
[2012/02/06 03:05:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Eigene Dateien\gegl-0.0
[2012/02/06 03:05:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\.gimp-2.6
[2012/02/06 03:04:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\GIMP
[2012/02/06 03:03:24 | 000,000,000 | ---D | C] -- C:\Programme\GIMP-2.0
[2012/01/30 02:39:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\Joomla_2.5.0-Stable-Full_Package_German
[2012/01/27 01:50:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\Brother
[2012/01/27 01:48:53 | 000,094,208 | R--- | C] (Brother Industries Ltd.) -- C:\WINXP\System32\BrDctF2.dll
[2012/01/27 01:48:53 | 000,016,384 | R--- | C] (Brother Industries Ltd.) -- C:\WINXP\System32\BrDctF2L.dll
[2012/01/27 01:48:53 | 000,012,288 | R--- | C] (Brother Industries Ltd.) -- C:\WINXP\System32\BrDctF2S.dll
[2012/01/27 01:48:49 | 000,176,128 | ---- | C] (Brother Industries, Ltd.) -- C:\WINXP\System32\BroSNMP.dll
[2012/01/25 10:27:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\ATI
[2012/01/25 02:19:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\Catalyst Control Center
[2012/01/24 04:04:21 | 000,000,000 | ---D | C] -- C:\Programme\Deluxe Ski Jump 3
[2012/01/23 10:41:19 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.BIE\Eigene Dateien
[2012/01/23 10:41:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.BIE\Eigene Dateien\Deluxe Ski Jump 4
[2012/01/23 10:39:23 | 000,000,000 | ---D | C] -- C:\WINXP\CSC
[2012/01/23 09:24:14 | 000,000,000 | ---D | C] -- C:\Programme\AMD APP
[2012/01/23 07:24:03 | 000,000,000 | ---D | C] -- C:\Programme\Deluxe Ski Jump 4
[2012/01/23 04:31:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Eigene Dateien\Deluxe Ski Jump 4
[2012/01/23 03:02:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\Skype
[2012/01/23 03:02:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Skype
[2011/07/13 01:09:42 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\pcouffin.sys
[3 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
[1 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/02/20 13:30:52 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2012/02/20 13:29:42 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2012/02/20 08:22:07 | 089,557,944 | ---- | M] () -- C:\WINXP\System32\drivers\AVG\incavi.avm
[2012/02/20 07:40:00 | 000,001,210 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-117609710-1078081533-299502267-1003UA.job
[2012/02/20 05:20:31 | 713,385,984 | ---- | M] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\lubuntu-11.04__1_.iso
[2012/02/20 04:40:32 | 000,545,740 | ---- | M] () -- C:\WINXP\System32\perfh007.dat
[2012/02/20 04:40:32 | 000,496,192 | ---- | M] () -- C:\WINXP\System32\perfh009.dat
[2012/02/20 04:40:32 | 000,111,652 | ---- | M] () -- C:\WINXP\System32\perfc007.dat
[2012/02/20 04:40:32 | 000,084,780 | ---- | M] () -- C:\WINXP\System32\perfc009.dat
[2012/02/20 04:38:54 | 000,001,606 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\Microsoft Virtual PC.lnk
[2012/02/20 04:36:49 | 000,004,096 | ---- | M] () -- C:\WINXP\System32\crash
[2012/02/20 04:34:19 | 033,260,072 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\VirtualPC2007Sp1.exe
[2012/02/20 04:19:33 | 000,349,517 | ---- | M] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\usb_bodoogle_suchbox.exe
[2012/02/20 02:40:00 | 000,001,158 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-117609710-1078081533-299502267-1003Core.job
[2012/02/20 01:52:05 | 000,305,664 | ---- | M] (StompSoft, Inc.) -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe
[2012/02/20 01:52:05 | 000,305,664 | ---- | M] (StompSoft, Inc.) -- C:\Dokumente und Einstellungen\Administrator.BIE\Anwendungsdaten\jj65sirug4.exe
[2012/02/19 13:01:17 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\Spiele
[2012/02/19 12:01:07 | 000,000,844 | ---- | M] () -- C:\Dokumente und Einstellungen\TBA.BIE\Startmenü\Programme\Autostart\Cashfiesta.lnk
[2012/02/18 06:49:29 | 000,621,755 | ---- | M] () -- C:\WINXP\System32\drivers\AVG\iavifw.avm
[2012/02/17 09:00:41 | 000,000,069 | ---- | M] () -- C:\WINXP\NeroDigital.ini
[2012/02/17 09:00:32 | 000,218,624 | ---- | M] () -- C:\Dokumente und Einstellungen\TBA.BIE\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/02/17 01:14:19 | 003,669,680 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT
[2012/02/16 13:14:40 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK
[2012/02/15 03:39:07 | 000,005,402 | ---- | M] () -- C:\Dokumente und Einstellungen\TBA.BIE\.recently-used.xbel
[2012/02/14 04:21:19 | 000,318,501 | ---- | M] () -- C:\WINXP\System32\drivers\AVG\iavichjg.avm
[2012/02/10 10:17:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\Open Video Joiner
[2012/02/06 03:53:37 | 000,047,589 | ---- | M] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\vorschaubildklein.png
[2012/02/06 03:50:38 | 000,206,286 | ---- | M] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\vorschaubildgross.png
[2012/02/06 03:04:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\GIMP
[2012/02/05 02:13:37 | 000,324,044 | ---- | M] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\MaulHAU4all.rar
[2012/02/03 03:58:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\AVG 2011
[2012/01/27 04:38:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\UseNeXT
[2012/01/27 01:50:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\Brother
[2012/01/27 01:50:00 | 000,000,050 | ---- | M] () -- C:\WINXP\System32\bridf07a.dat
[2012/01/25 02:19:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\Catalyst Control Center
[2012/01/24 06:36:38 | 015,819,456 | ---- | M] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\Ultrastar_Deluxe_CMD_Edition_r9.22.rar
[2012/01/23 10:45:10 | 000,000,664 | ---- | M] () -- C:\WINXP\System32\d3d9caps.dat
[2012/01/23 03:02:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\Skype
[3 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
[1 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/02/20 04:41:29 | 713,385,984 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\lubuntu-11.04__1_.iso
[2012/02/20 04:38:54 | 000,001,606 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINXP\Startmenü\Programme\Microsoft Virtual PC.lnk
[2012/02/20 04:19:32 | 000,349,517 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\usb_bodoogle_suchbox.exe
[2012/02/19 04:55:43 | 000,000,844 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Startmenü\Programme\Autostart\Cashfiesta.lnk
[2012/02/16 04:45:39 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\iacenc.dll
[2012/02/16 04:45:39 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\dllcache\iacenc.dll
[2012/02/15 03:39:07 | 000,005,402 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\.recently-used.xbel
[2012/02/06 03:53:36 | 000,047,589 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\vorschaubildklein.png
[2012/02/06 03:50:36 | 000,206,286 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\vorschaubildgross.png
[2012/02/05 02:13:37 | 000,324,044 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\MaulHAU4all.rar
[2012/01/30 09:03:01 | 000,004,096 | ---- | C] () -- C:\WINXP\System32\crash
[2012/01/27 01:48:32 | 000,006,224 | ---- | C] () -- C:\WINXP\CVRPAGE.bmp
[2012/01/24 06:36:02 | 015,819,456 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Desktop\Ultrastar_Deluxe_CMD_Edition_r9.22.rar
[2012/01/23 10:41:34 | 000,000,664 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2011/11/10 09:48:26 | 000,278,728 | ---- | C] () -- C:\WINXP\System32\drivers\atksgt.sys
[2011/11/10 09:48:25 | 000,025,416 | ---- | C] () -- C:\WINXP\System32\drivers\lirsgt.sys
[2011/11/09 16:39:44 | 000,059,904 | ---- | C] () -- C:\WINXP\System32\OpenVideo.dll
[2011/11/09 16:39:32 | 000,054,784 | ---- | C] () -- C:\WINXP\System32\OVDecode.dll
[2011/10/06 07:42:33 | 000,000,000 | ---- | C] () -- C:\WINXP\ativpsrm.bin
[2011/10/06 07:42:21 | 000,887,724 | ---- | C] () -- C:\WINXP\System32\ativva6x.dat
[2011/10/06 07:42:21 | 000,243,168 | ---- | C] () -- C:\WINXP\System32\atiicdxx.dat
[2011/10/06 07:42:21 | 000,000,003 | ---- | C] () -- C:\WINXP\System32\ativva5x.dat
[2011/09/19 11:42:33 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Adobe PNG Format CS5 Prefs
[2011/08/29 04:20:50 | 000,001,456 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs
[2011/08/08 11:25:19 | 000,256,000 | ---- | C] () -- C:\WINXP\PEV.exe
[2011/08/08 11:25:19 | 000,208,896 | ---- | C] () -- C:\WINXP\MBR.exe
[2011/08/08 11:25:19 | 000,098,816 | ---- | C] () -- C:\WINXP\sed.exe
[2011/08/08 11:25:19 | 000,080,412 | ---- | C] () -- C:\WINXP\grep.exe
[2011/08/08 11:25:19 | 000,068,096 | ---- | C] () -- C:\WINXP\zip.exe
[2011/08/08 08:01:45 | 000,008,192 | ---- | C] () -- C:\WINXP\System32\srvany.exe
[2011/08/04 12:00:01 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\defogger_reenable
[2011/07/27 06:55:51 | 000,116,224 | ---- | C] () -- C:\WINXP\System32\redmonnt.dll
[2011/07/27 06:55:51 | 000,045,056 | ---- | C] () -- C:\WINXP\System32\unredmon.exe
[2011/07/26 07:51:58 | 000,000,275 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Lokale Einstellungen\Anwendungsdaten\HamsterVideoConverterSettings.cfg
[2011/07/22 03:05:43 | 000,106,496 | ---- | C] () -- C:\WINXP\System32\BrMuSNMP.dll
[2011/07/21 02:50:34 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI
[2011/07/14 03:38:42 | 000,000,069 | ---- | C] () -- C:\WINXP\NeroDigital.ini
[2011/07/14 03:38:39 | 000,218,624 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/07/13 05:43:59 | 000,000,425 | ---- | C] () -- C:\WINXP\BRWMARK.INI
[2011/07/13 05:43:59 | 000,000,027 | ---- | C] () -- C:\WINXP\BRPP2KA.INI
[2011/07/13 05:39:10 | 000,000,050 | ---- | C] () -- C:\WINXP\System32\bridf07a.dat
[2011/07/13 03:08:27 | 000,061,440 | ---- | C] () -- C:\WINXP\System32\vuins32.dll
[2011/07/13 03:08:07 | 000,005,810 | R--- | C] () -- C:\WINXP\System32\drivers\ASACPI.sys
[2011/07/13 03:05:27 | 000,143,360 | ---- | C] () -- C:\WINXP\System32\RtlCPAPI.dll
[2011/07/13 03:05:27 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\ChCfg.exe
[2011/07/13 02:54:05 | 000,005,115 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\mtbjfghn.xbe
[2011/07/13 01:09:42 | 000,007,887 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\pcouffin.cat
[2011/07/13 01:09:42 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\$_hpcst$.hpc
[2011/07/13 01:09:42 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\pcouffin.inf
[2011/07/13 01:09:42 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Adobe GIF Format CS5 Prefs
[2011/07/13 01:09:42 | 000,000,091 | ---- | C] () -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\default.pls
[2011/07/12 09:38:27 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2011/07/12 09:34:44 | 003,669,680 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2011/07/12 09:21:02 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat
[2011/07/12 08:57:42 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2011/07/12 08:48:21 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
[2011/04/09 12:55:28 | 000,179,261 | ---- | C] () -- C:\WINXP\System32\xlive.dll.cat
[2008/05/26 15:23:36 | 000,016,834 | ---- | C] () -- C:\WINXP\System32\gthrctr.ini
[2008/05/26 15:23:34 | 000,024,188 | ---- | C] () -- C:\WINXP\System32\idxcntrs.ini
[2008/05/26 15:23:32 | 000,016,568 | ---- | C] () -- C:\WINXP\System32\gsrvctr.ini
[2008/05/26 14:59:42 | 000,018,904 | ---- | C] () -- C:\WINXP\System32\structuredqueryschematrivial.bin
[2008/05/26 14:59:40 | 000,106,605 | ---- | C] () -- C:\WINXP\System32\structuredqueryschema.bin
[2008/04/14 04:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin
[2008/04/14 04:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat
[2008/04/14 04:00:00 | 000,545,740 | ---- | C] () -- C:\WINXP\System32\perfh007.dat
[2008/04/14 04:00:00 | 000,496,192 | ---- | C] () -- C:\WINXP\System32\perfh009.dat
[2008/04/14 04:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat
[2008/04/14 04:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat
[2008/04/14 04:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat
[2008/04/14 04:00:00 | 000,111,652 | ---- | C] () -- C:\WINXP\System32\perfc007.dat
[2008/04/14 04:00:00 | 000,084,780 | ---- | C] () -- C:\WINXP\System32\perfc009.dat
[2008/04/14 04:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin
[2008/04/14 04:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat
[2008/04/14 04:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat
[2008/04/14 04:00:00 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat
[2008/04/14 04:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat
[2008/04/14 04:00:00 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\Dcache.bin
[2008/04/14 04:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat
[2007/04/27 03:43:58 | 000,120,200 | ---- | C] () -- C:\WINXP\System32\DLLDEV32i.dll
 
========== LOP Check ==========
 
[2011/07/13 05:02:04 | 000,000,000 | ---D | M] -- C:\WINXP\system32\config\systemprofile\Anwendungsdaten\ProtectDisc
[2011/10/13 00:20:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Anwendungsdaten\TuneUp Software
[2011/07/13 01:11:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\1&1
[2011/12/21 09:38:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Amazon
[2011/07/26 07:58:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\AnvSoft
[2011/07/28 04:40:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Artisteer
[2011/07/13 01:10:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Avery
[2011/07/13 10:43:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\AVG10
[2011/07/13 01:10:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Canneverbe Limited
[2011/07/13 02:54:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Carambis
[2012/02/19 06:37:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Cashfiesta
[2011/07/13 01:10:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
[2011/10/13 02:20:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\DAEMON Tools Lite
[2011/09/28 09:21:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Electronic Arts
[2011/10/16 03:09:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Farmebot
[2012/02/17 08:46:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\FileZilla
[2011/08/05 14:03:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\fotobuch.de AG
[2011/08/18 06:46:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Gomez
[2012/02/15 03:39:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\gtk-2.0
[2012/02/15 07:13:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\HandBrake
[2012/02/20 05:01:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\ICQ
[2012/01/23 06:29:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\KRKsoft
[2011/12/23 16:26:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\MAGIX
[2011/07/13 01:09:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\MPEG Streamclip
[2011/10/31 09:05:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\NCH Swift Sound
[2011/11/28 07:11:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Notepad++
[2011/07/13 01:09:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\PhotoScape
[2011/12/16 03:16:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\ProtectDisc
[2012/02/06 10:42:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\RBotPlus
[2011/07/13 01:09:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\searchquband
[2011/08/04 10:58:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Simply Super Software
[2011/08/29 09:47:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
[2011/07/13 01:09:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Thinstall
[2011/12/21 07:14:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Thunderbird
[2011/10/05 12:13:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\TuneUp Software
[2012/02/20 04:47:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\UseNeXT
[2011/07/13 01:09:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Valuga Software
[2011/07/13 01:09:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Vso
[2011/07/13 07:12:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Windows Desktop Search
[2011/07/13 01:09:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Windows Search
[2011/07/13 01:09:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\Xilisoft
[2012/02/15 07:10:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\XMedia Recode
[2012/01/19 09:03:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\XnView
[2011/08/12 06:18:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\!SASCORE
[2011/07/13 07:19:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Avery
[2011/08/29 13:29:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\AVG10
[2011/07/13 02:00:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Canneverbe Limited
[2011/11/07 03:14:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Codemasters
[2011/07/13 10:38:15 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Common Files
[2011/07/13 03:53:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\DAEMON Tools Lite
[2011/07/13 05:01:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\DATA BECKER Downloads
[2011/11/18 05:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\EA Core
[2012/01/12 12:14:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Electronic Arts
[2011/12/22 06:56:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\FarmHelper
[2011/08/05 14:03:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\fotobuch.de AG
[2011/07/27 06:55:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\FreePDF
[2011/10/16 04:49:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\ICQ
[2011/12/22 11:04:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Innovative Solutions
[2011/12/23 16:26:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\MAGIX
[2011/07/13 10:34:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\MFAData
[2011/11/17 05:37:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\mpDRM
[2011/10/31 08:48:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\NCH Swift Sound
[2011/08/29 03:58:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\regid.1986-12.com.adobe
[2012/01/18 10:09:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\SweetIM
[2012/02/16 03:23:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\TEMP
[2011/10/05 12:14:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\TuneUp Software
[2011/10/05 12:08:48 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011/08/02 06:06:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011/12/19 03:17:01 | 000,000,272 | ---- | M] () -- C:\WINXP\Tasks\pixillionShakeIcon.job
[2011/11/03 13:00:03 | 000,000,270 | ---- | M] () -- C:\WINXP\Tasks\wavepadShakeIcon.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2011/07/13 11:50:05 | 000,000,000 | ---D | M] -- C:\$AVG
[2011/10/06 07:59:33 | 000,000,000 | ---D | M] -- C:\ATI
[2011/03/16 12:36:55 | 000,000,000 | ---D | M] -- C:\AULOGS
[2011/01/10 05:36:12 | 000,000,000 | ---D | M] -- C:\c9242f9263c1828b6008
[2011/08/08 11:35:48 | 000,000,000 | RHSD | M] -- C:\cmdcons
[2011/07/19 07:45:42 | 000,000,000 | ---D | M] -- C:\d203056e0556c8da545091
[2011/10/06 03:45:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2012/02/20 04:46:55 | 000,000,000 | R--D | M] -- C:\Download
[2011/09/08 07:02:06 | 000,000,000 | ---D | M] -- C:\e3e20a2a0cd3e6d118ab813d
[2012/01/12 11:18:10 | 000,000,000 | ---D | M] -- C:\Games
[2011/11/02 08:54:47 | 000,000,000 | ---D | M] -- C:\Geschäft
[2011/04/01 01:11:42 | 000,000,000 | ---D | M] -- C:\hama
[2011/02/15 09:28:44 | 000,000,000 | ---D | M] -- C:\Intel
[2011/03/25 01:57:27 | 000,000,000 | ---D | M] -- C:\invest
[2011/01/10 01:44:44 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2011/07/13 04:58:07 | 000,000,000 | ---D | M] -- C:\NPM
[2012/02/20 04:38:41 | 000,000,000 | R--D | M] -- C:\Programme
[2011/08/08 11:52:37 | 000,000,000 | ---D | M] -- C:\Qoobox
[2011/08/09 03:41:26 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2011/04/11 08:39:52 | 000,000,000 | ---D | M] -- C:\Spiele
[2011/07/12 09:03:25 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011/06/24 05:53:34 | 000,000,000 | ---D | M] -- C:\test
[2012/01/24 06:35:06 | 000,000,000 | ---D | M] -- C:\UltraStar Deluxe CMD Edition
[2011/04/19 08:43:12 | 000,000,000 | ---D | M] -- C:\UserData
[2011/07/13 02:06:19 | 000,000,000 | ---D | M] -- C:\WINDOWS
[2012/02/20 14:03:12 | 000,000,000 | ---D | M] -- C:\WINXP
[2011/08/08 06:26:06 | 000,000,000 | ---D | M] -- C:\_OTL
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: %LOCALAPPDATA%\*.exe
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2008/08/01 15:29:52 | 010,514,877 | ---- | M] () .cab file -- C:\test\GamingX1\I386\sp3.cab:AGP440.sys
[2008/04/14 01:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2010/08/10 12:15:02 | 017,820,490 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008/08/01 15:29:52 | 010,514,877 | ---- | M] () .cab file -- C:\test\GamingX1\I386\sp3.cab:atapi.sys
[2008/04/14 01:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2010/08/10 12:15:02 | 017,820,490 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:atapi.sys
[2008/04/13 17:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\test\GamingX1\I386\ATAPI.SYS
[2008/04/13 18:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008/04/13 17:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys
[2008/04/14 04:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\ERDNT\cache\atapi.sys
[2008/04/14 04:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008/04/14 00:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008/04/14 00:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2008/04/14 04:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\ERDNT\cache\eventlog.dll
[2008/04/14 04:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\dllcache\eventlog.dll
[2008/04/14 04:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2008/04/14 00:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008/04/14 00:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\system32\dllcache\explorer.exe
[2008/04/14 04:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\ERDNT\cache\explorer.exe
[2008/04/14 04:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\explorer.exe
[2008/04/14 04:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\system32\dllcache\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008/04/14 00:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008/04/14 00:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2008/04/14 04:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\ERDNT\cache\netlogon.dll
[2008/04/14 04:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\dllcache\netlogon.dll
[2008/04/14 04:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008/04/14 00:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008/04/14 00:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2008/04/14 04:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\ERDNT\cache\scecli.dll
[2008/04/14 04:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\dllcache\scecli.dll
[2008/04/14 04:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008/04/14 00:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008/04/14 00:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
[2008/04/14 04:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\ERDNT\cache\user32.dll
[2008/04/14 04:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\dllcache\user32.dll
[2008/04/14 04:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008/04/14 00:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008/04/14 00:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2008/04/14 04:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\ERDNT\cache\userinit.exe
[2008/04/14 04:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe
[2008/04/14 04:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe
 
< MD5 for: VIAMRAID.SYS  >
[2005/11/26 12:12:12 | 000,107,344 | ---- | M] (VIA Technologies inc,.ltd) MD5=643DC63B827FB767968967B4DB813F1F -- C:\Dokumente und Einstellungen\TBA.BIE\Eigene Dateien\VIA_Chip_V507b\VIA\CHIPSET\DRVDISK\I386\NT4\VIAMRAID.SYS
[2005/11/26 12:12:22 | 000,107,344 | ---- | M] (VIA Technologies inc,.ltd) MD5=643DC63B827FB767968967B4DB813F1F -- C:\Dokumente und Einstellungen\TBA.BIE\Eigene Dateien\VIA_Chip_V507b\VIA\CHIPSET\VIARAID\DRIVER\WINNT40\VIAMRAID.SYS
[2005/11/26 12:12:12 | 000,092,672 | ---- | M] (VIA Technologies inc,.ltd) MD5=FBF18F9F5FB852C2976723587B44F346 -- C:\Dokumente und Einstellungen\TBA.BIE\Eigene Dateien\VIA_Chip_V507b\VIA\CHIPSET\DRVDISK\I386\NT5\VIAMRAID.SYS
[2005/11/26 12:12:24 | 000,092,672 | ---- | M] (VIA Technologies inc,.ltd) MD5=FBF18F9F5FB852C2976723587B44F346 -- C:\Dokumente und Einstellungen\TBA.BIE\Eigene Dateien\VIA_Chip_V507b\VIA\CHIPSET\VIARAID\DRIVER\WINXP\VIAMRAID.SYS
 
< MD5 for: WINLOGON.EXE  >
[2008/04/14 00:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008/04/14 00:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
[2008/04/14 04:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\ERDNT\cache\winlogon.exe
[2008/04/14 04:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe
[2008/04/14 04:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004/08/04 06:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004/08/04 06:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
[2008/04/14 04:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\dllcache\ws2ifsl.sys
[2008/04/14 04:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2011/07/12 10:33:54 | 000,094,208 | ---- | M] () -- C:\WINXP\System32\config\default.sav
[2011/07/12 10:33:54 | 001,093,632 | ---- | M] () -- C:\WINXP\System32\config\software.sav
[2011/07/12 10:33:53 | 000,483,328 | ---- | M] () -- C:\WINXP\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[2011/03/03 01:53:44 | 000,149,504 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINXP\system32\dnsapi.dll
[2011/12/17 14:42:27 | 011,085,312 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINXP\system32\ieframe.dll
[2011/12/17 14:42:27 | 002,001,408 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINXP\system32\iertutil.dll
[2008/04/14 04:00:00 | 000,280,064 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINXP\system32\mstask.dll
[2008/04/14 04:00:00 | 000,067,072 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINXP\system32\ntdsapi.dll
[2011/01/21 09:42:27 | 008,504,320 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINXP\system32\shell32.dll
[3 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]
 
Invalid Environment Variable: %USERPROFILE%\*.*
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.exe
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.dll
 
Invalid Environment Variable: %USERPROFILE%\Application Data\*.exe
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 160 bytes -> C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\TEMP:FB1B13D8
< End of report >
--- --- ---

markusg 21.02.2012 13:55
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
:OTL
O4 - HKLM..\Run: [0ZL5KpKbdq59PFw] C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe (StompSoft, Inc.)
O4 - HKU\Administrator.BIE_ON_C..\Run: [0ZL5KpKbdq59PFw] C:\Dokumente und Einstellungen\Administrator.BIE\Anwendungsdaten\jj65sirug4.exe (StompSoft, Inc.)
O4 - HKU\TBA.BIE_ON_C..\Run: [0ZL5KpKbdq59PFw] C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe (StompSoft, Inc.)
O7 - HKU\Administrator.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Administrator.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Administrator.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\TBA.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\TBA.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\TBA.BIE_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe) - C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe
(StompSoft, Inc.)
O20 - HKU\Administrator.BIE_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Administrator.BIE\Anwendungsdaten\jj65sirug4.exe) - C:\Dokumente und
Einstellungen\Administrator.BIE\Anwendungsdaten\jj65sirug4.exe (StompSoft, Inc.)
O20 - HKU\TBA.BIE_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe) - C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe
(StompSoft, Inc.)
[2012/02/20 06:31:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\TBA.BIE\Lokale Einstellungen\Anwendungsdaten\skybot
:Files
C:\Dokumente und Einstellungen\TBA.BIE\Anwendungsdaten\jj65sirug4.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19