Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   the document has moved, redirecting (https://www.trojaner-board.de/121616-the-document-has-moved-redirecting.html)

Jamixlo 09.08.2012 04:17
the document has moved, redirecting
 
Hallo,
ich habe seit n paar Wochen das Problem, dass mir immer wieder bei Chrome und Firefox so ne komische Werbung wie ich sie im Screenshot habe angezeigt wird. Opera scheint das wohl zu unterdrücken, stürzt dafür aber immer wieder ab (keine Rückmeldung). Ich weiss nicht genau ob das n Virus ist, da ich nicht so viel Ahnung von PC's habe *g*
Mit IE hab ich das nicht ausprobiert, wenn ich das mal machen soll, sagt bescheid (ich benutz den ehrlich gesagt nur um mir nen anderen Browser zu Downloaden, wenn ich mal neu aufgesetzt habe oder so :D)
Und Dazu kommt noch, wenn ich z.b bei etwas bei Google suche und dann n link anklicke dass ich mit der Nachicht: "the document has moved, redirecting"
auf Werbeseiten, Wie z.B. "www.umsatzretter.de/" umgeleitet werde.
Passiert übrigens auch, wenn ich z.B. auf einer Website bin und da mich durchklicke (grad bei der Registrierung hier ist das auch passiert)
Ich hoffe ihr könnt mir helfen, das ist echt nervig -.-

Vielen dank im Vorraus schonmal.


Achjaa hier ist noch der Screenshot(seht ihr die Werbung ganz unten-rechts?da wo groß BIRTHDAY drauf steht? das ist auch nur beispiel, es gibt auch noch andere.):
http://img6.imagebanana.com/img/o4xpd4c7/NeuBitmap.png

cosinus 13.08.2012 18:03
Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Jamixlo 15.08.2012 05:11
also erstmal danke dass du geantwortet hast.
weiterhin:
1. sry dass ich solange nicht geantwortet habe , hatte ein problem mit derinstallation von Malwarebytes, habs inzwischen hinbekommen.
2. habe ich Malwarebytes schonmal durchlaufen lassen, aber wie lasse ich den die dateien in die Quarantäne verschieben? einfach auf "Entferne auswahl" klicken?
3. lasse ich grad ESET laufen, kann noch ne weile dauern

So hier ist schonmal der Malware log, der von ESET folgt:

Code:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.14.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jamal :: JAMAL [Administrator]

Schutz: Aktiviert

15.08.2012 02:07:23
mbam-log-2012-08-15 (05-41-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 480738
Laufzeit: 2 Stunde(n), 59 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\WINXP\system32\xmldm (Stolen.Data) -> Keine Aktion durchgeführt.

Infizierte Dateien: 2
C:\System Volume Information\_restore{6AB546D4-14FF-4882-91FC-0005D1214E49}\RP328\A0168569.dll (Spyware.Password.H) -> Keine Aktion durchgeführt.
C:\Programme\Cryptload\router\FRITZ!Box\nc.exe (PUP.Netcat) -> Keine Aktion durchgeführt.

(Ende)
ESET log:

Code:
folgt noch
na toll ich kann nicht mehr editieren :D

Hier der LOG:

Code:
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=fde51210e2972f45beba153cde907761
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-15 09:36:53
# local_time=2012-08-15 11:36:53 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 21396122 21396122 0 0
# compatibility_mode=8192 67108863 100 0 454 454 0 0
# scanned=455251
# found=4
# cleaned=0
# scan_time=20624
C:\Dokumente und Einstellungen\*****\Desktop\Ordner\DDoS Programm\DDos Programm Part2.rar        Win32/DoS.Agent.NAG trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\*****\Eigene Dateien\Downloads\Downloads -25.06.2012 22.27\DDos Programm Part2.rar        Win32/DoS.Agent.NAG trojan (unable to clean)        00000000000000000000000000000000        I
C:\Programme\WhiteSmoke\WhiteSmokeRegistration.exe        a variant of Win32/WhiteSmoke application (unable to clean)        00000000000000000000000000000000        I
C:\Programme\WhiteSmoke\WSEnrichment.exe        probably a variant of Win32/WhiteSmoke application (unable to clean)        00000000000000000000000000000000        I

cosinus 15.08.2012 13:05
Code:
C:\Dokumente und Einstellungen\*****\Desktop\Ordner\DDoS Programm\DDos Programm Part2.rar        Win32/DoS.Agent.NAG trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\*****\Eigene Dateien\Downloads\Downloads -25.06.2012 22.27\DDos Programm Part2.rar
Was genau soll das sein?

Jamixlo 15.08.2012 14:14
das ist ein Programm, welches mein bruder mal genutzt hatte um zu gucken ob seine website sicher ist vor angriffen.

EDIT: warum er das nicht dannach weggemacht hat weiss ich nicht :D

EDIT²: was war jetzt eigentlich mit malwarbytes, einfach auf "entferne auswahl"?

EDIT³: ich muss jetzt weg. bitte hilf mir weiter :D bin leider erst heute abend wieder da.

cosinus 15.08.2012 20:29
Zitat:
Keine Aktion durchgeführt.
-> No action taken.
Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! Bitte nachholen falls noch nicht getan!

NICHTS voreilig aus der Quarantäne löschen!

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Jamixlo 15.08.2012 22:55
nein, keine alten logs.

Hier der heutige nach dem löschen nochmal:

Code:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.14.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jamal :: JAMAL [Administrator]

Schutz: Aktiviert

14.08.2012 13:07:23
mbam-log-2012-08-14 (13-07-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 480738
Laufzeit: 2 Stunde(n), 59 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\WINXP\system32\xmldm (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 2
C:\Programme\Cryptload\router\FRITZ!Box\nc.exe (PUP.Netcat) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{6AB546D4-14FF-4882-91FC-0005D1214E49}\RP328\A0168569.dll (Spyware.Password.H) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

cosinus 16.08.2012 10:20
adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Jamixlo 16.08.2012 10:42
so hier der log:

Code:
# AdwCleaner v1.801 - Logfile created 08/16/2012 at 11:43:34
# Updated 14/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : *** - ***
# Boot Mode : Normal
# Running from : C:\Dokumente und Einstellungen\***\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\DOKUME~1\***\LOKALE~1\Temp\AskSearch
Folder Found : C:\Dokumente und Einstellungen\***\Anwendungsdaten\Babylon
Folder Found : C:\Dokumente und Einstellungen\***\Anwendungsdaten\Toolbar4
Folder Found : C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\Toolbar4
Folder Found : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Folder Found : C:\Programme\Ask.com
Folder Found : C:\WINXP\assembly\GAC_MSIL\QuickStoresToolbar
Folder Found : C:\WINXP\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Found : C:\Dokumente und Einstellungen\***\Startmenü\QuickStores.url
File Found : C:\Programme\Mozilla Firefox\searchplugins\babylon.xml
File Found : C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job
File Found : C:\user.js

***** [Registry] *****

Key Found : HKCU\Software\APN
Key Found : HKCU\Software\Ask.com
Key Found : HKCU\Software\AskToolbar
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Key Found : HKCU\Software\Softonic
Key Found : HKLM\SOFTWARE\APN
Key Found : HKLM\SOFTWARE\AskToolbar
Key Found : HKLM\SOFTWARE\Babylon
Key Found : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Found : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Key Found : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Key Found : HKLM\SOFTWARE\Iminent
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Key Found : HKLM\SOFTWARE\Software
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Found : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Key Found : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Key Found : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Key Found : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Key Found : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Key Found : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Key Found : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Key Found : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Key Found : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Key Found : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Key Found : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Key Found : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Key Found : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Key Found : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Found : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Key Found : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Key Found : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Key Found : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Key Found : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Key Found : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Found : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Key Found : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Key Found : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Key Found : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Found : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Key Found : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Key Found : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Found : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Key Found : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Key Found : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Key Found : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Key Found : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Key Found : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Key Found : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Key Found : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

-\\ Opera v11.64.1403.0

File : C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] File is clean.

File : C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [10709 octets] - [16/08/2012 11:43:34]

########## EOF - C:\AdwCleaner[R1].txt - [10838 octets] ##########

cosinus 16.08.2012 12:01
adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Jamixlo 16.08.2012 12:39
so fertig^^
Code:
# AdwCleaner v1.801 - Logfile created 08/16/2012 at 13:37:10
# Updated 14/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : *** - ***
# Boot Mode : Normal
# Running from : C:\Dokumente und Einstellungen\***\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\DOKUME~1\***\LOKALE~1\Temp\AskSearch
Folder Deleted : C:\Dokumente und Einstellungen\***\Anwendungsdaten\Babylon
Folder Deleted : C:\Dokumente und Einstellungen\***\Anwendungsdaten\Toolbar4
Folder Deleted : C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\Toolbar4
Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Folder Deleted : C:\Programme\Ask.com
Folder Deleted : C:\WINXP\assembly\GAC_MSIL\QuickStoresToolbar
Folder Deleted : C:\WINXP\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Deleted : C:\Dokumente und Einstellungen\***\Startmenü\QuickStores.url
File Deleted : C:\Programme\Mozilla Firefox\searchplugins\babylon.xml
File Deleted : C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job
File Deleted : C:\user.js

***** [Registry] *****

Key Deleted : HKCU\Software\APN
Key Deleted : HKCU\Software\Ask.com
Key Deleted : HKCU\Software\AskToolbar
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Key Deleted : HKCU\Software\Softonic
Key Deleted : HKLM\SOFTWARE\APN
Key Deleted : HKLM\SOFTWARE\AskToolbar
Key Deleted : HKLM\SOFTWARE\Babylon
Key Deleted : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Deleted : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Key Deleted : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Key Deleted : HKLM\SOFTWARE\Iminent
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Key Deleted : HKLM\SOFTWARE\Software
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

-\\ Opera v11.64.1403.0

File : C:\Dokumente und Einstellungen\***\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] File is clean.

File : C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [10840 octets] - [16/08/2012 11:43:34]
AdwCleaner[S1].txt - [11006 octets] - [16/08/2012 13:37:10]

########## EOF - C:\AdwCleaner[S1].txt - [11135 octets] ##########

cosinus 16.08.2012 13:59
Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Jamixlo 16.08.2012 14:44
also 1. der funktioniert ganz gut, ausser 2. tatsachen: Diese werbung+das Umleiten und dass google chrome sich immer wieder zürücksetzt wenn es beendet wurde.

2. ne alles da im startmenü

EDIT: da fällt mir gerade noch was auf: Das Shockwave plugin stürzt beim start von chrome anfangs immer wieder ab. nach so ca. 1 min renkt sich dass dann wieder ein, aber in der zeit, sieht man halt die werbung unten rechts nicht, sondern da kommt n fenster hoch und da ist dann das zeichen drin was kommt wenn bei chrome halt mal was abstürtzt. dieses puzzleteil mit den kreuzaugen

cosinus 17.08.2012 18:01
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Jamixlo 17.08.2012 21:10
Code:
OTL logfile created on: 17.08.2012 20:45:04 - Run 2
OTL by OldTimer - Version 3.2.57.0    Folder = C:\Dokumente und Einstellungen\Jamal\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,25 Gb Available Physical Memory | 62,30% Memory free
3,85 Gb Paging File | 3,14 Gb Available in Paging File | 81,66% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 10,23 Gb Free Space | 3,43% Space Free | Partition Type: NTFS
 
Computer Name: JAMAL | User Name: Jamal | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.08.17 20:42:44 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jamal\Desktop\OTL.exe
PRC - [2012.08.14 06:31:01 | 001,229,848 | ---- | M] (Google Inc.) -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
PRC - [2012.08.13 02:06:17 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.08.13 02:06:04 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
PRC - [2012.08.13 02:06:04 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.08.13 02:06:01 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe
PRC - [2012.08.13 02:06:00 | 000,619,472 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe
PRC - [2012.08.13 02:06:00 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.08.13 02:06:00 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.07.03 13:46:44 | 000,462,920 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.06.29 15:59:30 | 008,180,224 | ---- | M] () -- C:\xampp\mysql\bin\mysqld.exe
PRC - [2012.06.27 12:29:22 | 001,385,896 | ---- | M] (LogMeIn Inc.) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe
PRC - [2012.05.25 20:17:01 | 000,161,736 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2011.12.12 14:29:48 | 000,183,296 | ---- | M] () -- C:\Programme\Social Grammar Checker\ExtensionUpdaterService.exe
PRC - [2011.12.07 16:19:28 | 000,183,296 | ---- | M] () -- C:\Programme\SGC\ExtensionUpdaterService.exe
PRC - [2011.11.25 16:32:36 | 000,687,400 | ---- | M] (Nero AG) -- C:\Programme\Nero\Update\NASvc.exe
PRC - [2011.07.19 14:57:38 | 000,853,504 | ---- | M] () -- C:\WINXP\system32\atwtusb.exe
PRC - [2010.07.04 21:51:26 | 000,017,408 | ---- | M] () -- C:\Programme\Unlocker\UnlockerAssistant.exe
PRC - [2009.08.18 12:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
PRC - [2009.08.18 12:29:22 | 000,183,152 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE
PRC - [2008.09.10 14:15:10 | 000,569,344 | ---- | M] (Sonix) -- C:\WINXP\vsnp2uvc.exe
PRC - [2008.04.14 11:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINXP\explorer.exe
PRC - [2007.08.09 16:48:40 | 000,528,384 | R--- | M] (VIA Technologies, Inc.) -- C:\Programme\VIA\VIAudioi\SBADeck\ADeck.exe
PRC - [2007.04.16 16:28:22 | 000,577,536 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINXP\soundman.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.08.13 02:06:18 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2012.08.13 02:06:13 | 000,447,848 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\libxml2.dll
MOD - [2012.08.13 02:06:05 | 000,060,264 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\cares.dll
MOD - [2012.07.27 22:51:38 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2012.06.29 15:59:30 | 008,180,224 | ---- | M] () -- C:\xampp\mysql\bin\mysqld.exe
MOD - [2011.12.12 14:29:48 | 000,183,296 | ---- | M] () -- C:\Programme\Social Grammar Checker\ExtensionUpdaterService.exe
MOD - [2011.12.07 16:19:28 | 000,183,296 | ---- | M] () -- C:\Programme\SGC\ExtensionUpdaterService.exe
MOD - [2011.07.19 14:57:38 | 000,853,504 | ---- | M] () -- C:\WINXP\system32\atwtusb.exe
MOD - [2011.05.28 22:04:56 | 000,140,288 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2010.07.04 23:32:36 | 000,004,608 | ---- | M] () -- C:\Programme\Unlocker\UnlockerHook.dll
MOD - [2010.07.04 21:51:26 | 000,017,408 | ---- | M] () -- C:\Programme\Unlocker\UnlockerAssistant.exe
MOD - [2008.04.14 11:00:00 | 000,014,336 | ---- | M] () -- C:\WINXP\system32\msdmo.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012.08.15 15:46:14 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.08.13 02:06:17 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.08.13 02:06:04 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService)
SRV - [2012.08.13 02:06:01 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)
SRV - [2012.08.13 02:06:00 | 000,619,472 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe -- (AntiVirFirewallService)
SRV - [2012.08.13 02:06:00 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.08.12 17:58:57 | 000,352,256 | ---- | M] () [1]) Rakion World 40708 [1] [On_Demand | Stopped] -- C:\ServerMaster\RakionWorldServ\RakionWorldServ.exe -- (Rakion World [1])
SRV - [2012.07.30 22:01:47 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.07.13 13:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.06.29 15:59:30 | 008,180,224 | ---- | M] () [Auto | Running] -- C:\xampp\mysql\bin\mysqld.exe -- (mysql)
SRV - [2012.06.27 12:29:22 | 001,385,896 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2012.05.25 20:17:01 | 000,161,736 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2011.12.12 14:29:48 | 000,183,296 | ---- | M] () [Auto | Running] -- C:\Programme\Social Grammar Checker\ExtensionUpdaterService.exe -- (Social Grammar Checker Updater)
SRV - [2011.12.07 16:19:28 | 000,183,296 | ---- | M] () [Auto | Running] -- C:\Programme\SGC\ExtensionUpdaterService.exe -- (SGC Updater)
SRV - [2011.11.25 16:32:36 | 000,687,400 | ---- | M] (Nero AG) [Auto | Running] -- C:\Programme\Nero\Update\NASvc.exe -- (NAUpdate)
SRV - [2011.10.27 11:34:30 | 000,718,384 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2011.07.19 14:57:38 | 000,853,504 | ---- | M] () [Auto | Running] -- C:\WINXP\system32\atwtusb.exe -- (WTService)
SRV - [2011.07.05 12:28:46 | 002,428,968 | ---- | M] (mobile concepts GmbH) [On_Demand | Stopped] -- C:\Programme\CyberGhost VPN\CGVPNCliService.exe -- (CGVPNCliSrvc)
SRV - [2011.03.16 10:42:06 | 000,407,336 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2009.08.18 12:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINXP\system32\drivers\uxpatch.sys -- (uxpatch)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.08.13 02:06:25 | 000,112,032 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\avfwot.sys -- (avfwot)
DRV - [2012.08.13 02:06:25 | 000,091,968 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\avfwim.sys -- (avfwim)
DRV - [2012.08.13 02:06:25 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINXP\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012.05.08 22:39:58 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 22:39:58 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINXP\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.12 18:21:14 | 000,104,752 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\VBoxNetAdp.sys -- (VBoxNetAdp)
DRV - [2012.04.12 18:21:12 | 000,158,512 | ---- | M] (Oracle Corporation) [Kernel | System | Running] -- C:\WINXP\system32\drivers\VBoxDrv.sys -- (VBoxDrv)
DRV - [2012.04.12 18:21:12 | 000,116,016 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\VBoxNetFlt.sys -- (VBoxNetFlt)
DRV - [2012.04.12 18:21:12 | 000,091,952 | ---- | M] (Oracle Corporation) [Kernel | System | Running] -- C:\WINXP\system32\drivers\VBoxUSBMon.sys -- (VBoxUSBMon)
DRV - [2012.01.14 14:35:33 | 000,239,168 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\WINXP\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2011.10.26 02:25:47 | 000,237,096 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2011.09.02 08:31:28 | 000,039,192 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2011.09.02 08:31:28 | 000,030,360 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LUsbFilt.sys -- (LUsbFilt)
DRV - [2011.09.02 08:31:20 | 000,041,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2011.09.02 08:30:58 | 000,012,184 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- C:\WINXP\system32\drivers\LBeepKE.sys -- (LBeepKE)
DRV - [2011.08.30 17:28:46 | 006,435,432 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2011.08.17 14:03:58 | 000,137,472 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nmwcdnsu.sys -- (nmwcdnsu)
DRV - [2011.08.17 14:03:50 | 000,008,576 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nmwcdnsuc.sys -- (nmwcdnsuc)
DRV - [2011.08.17 13:56:32 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2011.08.17 13:56:30 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2011.08.17 13:56:26 | 000,023,168 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2011.08.17 13:56:22 | 000,018,176 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2011.05.31 17:14:56 | 000,010,872 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\Softnyx\Rakion\Bin\apf001.sys -- (apf001)
DRV - [2011.03.30 12:16:20 | 001,486,336 | ---- | M] (C-Media Inc) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\cmudax3.sys -- (cmuda3)
DRV - [2010.07.04 21:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable | Unknown] -- C:\Programme\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINXP\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.02.25 18:51:02 | 000,025,216 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\tap0901.sys -- (tap0901)
DRV - [2010.02.11 13:36:50 | 000,226,880 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINXP\system32\drivers\tcpip6.sys -- (Tcpip6)
DRV - [2010.02.11 09:38:10 | 003,565,056 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2009.11.18 07:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 07:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.08.20 12:38:24 | 000,006,144 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\walvhid.sys -- (vhidmini)
DRV - [2009.03.30 03:09:28 | 000,239,336 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINXP\system32\drivers\RsFx0103.sys -- (RsFx0103)
DRV - [2009.03.25 14:29:52 | 000,130,432 | ---- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2009.03.18 18:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\hamachi.sys -- (hamachi)
DRV - [2009.03.08 13:15:14 | 000,006,144 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\moufiltr.sys -- (moufiltr)
DRV - [2009.02.09 10:42:42 | 000,099,968 | ---- | M] (Guillemot Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\hxctlflt.sys -- (hxctlflt)
DRV - [2009.01.08 19:31:40 | 003,528,576 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\snp2uvc.sys -- (SNP2UVC)
DRV - [2008.09.24 11:40:22 | 004,122,368 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ALCXWDM.SYS -- (ALCXWDM)
DRV - [2008.09.01 11:05:02 | 001,060,224 | ---- | M] (Compro Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\VMHybrid.sys -- (VMHybrid)
DRV - [2008.08.26 11:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.04.14 11:00:00 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINXP\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2008.04.14 11:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINXP\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2008.04.14 11:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINXP\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
DRV - [2008.04.13 23:16:24 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\MPE.sys -- (MPE)
DRV - [2008.04.13 21:05:40 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\RTL8139.sys -- (rtl8139)
DRV - [2007.12.19 02:00:00 | 000,401,920 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\fwlanusbn.sys -- (fwlanusbn)
DRV - [2007.11.07 03:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2007.08.06 16:29:46 | 000,094,720 | ---- | M] (Guillemot Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\camfilt2.sys -- (camfilt2)
DRV - [2007.07.17 18:07:42 | 010,371,072 | ---- | M] (Sonix Co. Ltd.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\snpstd3.sys -- (SNPSTD3)
DRV - [2007.06.27 15:42:00 | 000,207,488 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\vinyl97.sys -- (VIAudio)
DRV - [2004.10.24 09:11:00 | 000,028,800 | ---- | M] (Deon van der Westhuysen) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\PPortJoy.sys -- (PPortJoystick)
DRV - [2004.10.24 09:11:00 | 000,013,952 | ---- | M] (Deon van der Westhuysen) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\PPJoyBus.sys -- (PPJoyBus)
DRV - [2001.08.17 11:19:20 | 000,096,256 | ---- | M] (Copyright (C) Creative Technology Ltd. 1994-2001) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctlsb16.sys -- (ctlsb16)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant =
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page =
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = EE B2 A8 91 AE 89 CC 01  [binary data]
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\..\SearchScopes\{0F80DD49-1C52-4ABD-BD7A-25C16B467ECC}: "URL" = hxxp://isearch.WhiteSmoke.com/?q={searchTerms}
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\..\SearchScopes\{1DF9B18C-67F4-4683-BE26-45B7EE4E2F23}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=crm&q={searchTerms}&locale=&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=c3d4a6ff-b93e-47e5-9357-ed65540797d1&apn_sauid=C87BC330-62AA-441E-AC3D-BC6360444671
IE - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=c3d4a6ff-b93e-47e5-9357-ed65540797d1&apn_ptnrs=%5EABT&apn_sauid=C87BC330-62AA-441E-AC3D-BC6360444671&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q="
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@Nero.com/KM: C:\PROGRA~1\GEMEIN~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{A6629839-6636-4998-95D6-2B0F52141861}: C:\Programme\Social Grammar Checker\Firefox [2011.12.12 22:44:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\fe_7.0@nokia.com: C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_7.0 [2011.11.06 03:50:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{43E57D32-0C22-4E90-8332-AA3B445E4CEC}: C:\Programme\SGC\Firefox [2011.12.07 22:44:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\jqs@sun.com: C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.30 22:01:49 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.08.16 00:08:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\te_7.0@nokia.com: C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_7.0 [2011.11.06 03:50:48 | 000,000,000 | ---D | M]
 
[2011.10.23 16:34:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Extensions
[2012.08.11 13:43:25 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions
[2012.07.17 11:38:21 | 000,000,000 | ---D | M] (Live HTTP Headers) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}
[2012.04.06 15:39:17 | 000,000,000 | ---D | M] (IMinent Toolbar) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
[2012.08.11 13:43:42 | 000,000,000 | ---D | M] (Avira SearchFree Toolbar plus Web Protection) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\toolbar@ask.com
[2012.08.11 13:43:42 | 000,002,344 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\searchplugins\askcom.xml
[2012.06.25 17:45:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.10.25 02:29:50 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
[2011.12.07 22:44:06 | 000,000,000 | ---D | M] (SGC) -- C:\PROGRAMME\SGC\FIREFOX
[2011.12.12 22:44:07 | 000,000,000 | ---D | M] (SGC) -- C:\PROGRAMME\SOCIAL GRAMMAR CHECKER\FIREFOX
[2011.10.17 00:08:41 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINXP\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.07.30 22:01:48 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.03.13 07:23:34 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.03.13 07:06:36 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.03.13 07:23:34 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.03.13 07:23:34 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.16 02:12:32 | 000,002,531 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\whitesmoke.xml
[2012.03.13 07:23:34 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.03.13 07:23:34 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - Extension: No name found = C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj\7.15.4.0_0\
CHR - Extension: No name found = C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dhdmjeclekijlogbipdlifcmgoanoemm\2.0.1.250_0\
CHR - Extension: No name found = C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\oipohjcgiehbfdjjeifbcgjiemffgcgn\2.0.1.248_0\
 
O1 HOSTS File: ([2012.03.28 21:03:41 | 000,001,217 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts: 127.0.0.1 practivate.adobe.com
O1 - Hosts: 127.0.0.1 adobeereg.com
O1 - Hosts: 127.0.0.1 hxxp://www.adobeereg.com
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts: 127.0.0.1 activate-sea.adobe.com
O1 - Hosts: 127.0.0.1 activate-sjc0.adobe.com
O1 - Hosts: 127.0.0.1 wwis-dubc1-vip60.adobe.com
O1 - Hosts: 127.0.0.1 192.150.18.108
O1 - Hosts: 127.0.0.1 activate.adobe.com:443
O1 - Hosts: 91.220.53.73 etmaster.idsoftware.com
O1 - Hosts: 209.85.148.106 google.de
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (SGC) - {43E57D32-0C22-4E90-8332-AA3B445E4CEC} - C:\Programme\SGC\Extension32.dll ()
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (SGC) - {A6629839-6636-4998-95D6-2B0F52141861} - C:\Programme\Social Grammar Checker\Extension32.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AudioDeck] C:\Programme\VIA\VIAudioi\SBADeck\ADeck.exe (VIA Technologies, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CmPCIaudio] RunDll32 CMICNFG3.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [LogMeIn Hamachi Ui] C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [snp2uvc] C:\WINXP\vsnp2uvc.exe (Sonix)
O4 - HKLM..\Run: [SoundMan] C:\WINXP\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [TaskTray]  File not found
O4 - HKLM..\Run: [UnlockerAssistant] C:\Programme\Unlocker\UnlockerAssistant.exe ()
O4 - HKU\S-1-5-21-57989841-1383384898-1417001333-1003..\Run: []  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-57989841-1383384898-1417001333-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINXP\system32\nwprovau.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.7.0_03)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9199B222-05E4-488C-B6B9-43A50799EA73}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9199B222-05E4-488C-B6B9-43A50799EA73}: NameServer = 208.67.220.220
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{FC154858-D121-46B8-B308-B2143AE316FD}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) - C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2012\WinStyler\tu_logonui.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINXP\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\Eigene Bilder\Nazgul.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\Eigene Bilder\Nazgul.bmp
O30 - LSA: Authentication Packages - (nwprovau) - C:\WINXP\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.10.13 15:29:19 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "UxTuneUp"
MsConfig - Services: "TuneUp.UtilitiesSvc"
MsConfig - StartUpReg: AtwtusbIcon - hkey= - key= -  File not found
MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
MsConfig - StartUpReg: Fraps - hkey= - key= - C:\Fraps\fraps.exe (Beepa P/L)
MsConfig - StartUpReg: Google Update - hkey= - key= - C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe (Google Inc.)
MsConfig - StartUpReg: GoogleChromeAutoLaunch_D1608EE392CB66AB890A38B8E4E9EED8 - hkey= - key= - C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.)
MsConfig - StartUpReg: Iminent - hkey= - key= -  File not found
MsConfig - StartUpReg: IminentMessenger - hkey= - key= -  File not found
MsConfig - StartUpReg: LogMeIn Hamachi Ui - hkey= - key= - C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
MsConfig - StartUpReg: NokiaSuite.exe - hkey= - key= - C:\Programme\Nokia\Nokia Suite\NokiaSuite.exe (Nokia)
MsConfig - StartUpReg: Spotify - hkey= - key= - C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\Spotify.exe (Spotify Ltd)
MsConfig - StartUpReg: Spotify Web Helper - hkey= - key= - C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe ()
MsConfig - StartUpReg: Steam - hkey= - key= - C:\Programme\Steam\Steam.exe (Valve Corporation)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: Hamachi2Svc - C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: nm -  File not found
SafeBootNet: nm.sys -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {1897C549-AE52-4571-8996-44854F5612B2} - Microsoft .NET Framework 1.1 Security Update (KB2656370)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINXP\system32\Rundll32.exe c:\WINXP\system32\mscories.dll,Install
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: >{99820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: Microsoft Base Smart Card Crypto Provider Package -
 
Drivers32: msacm.iac2 - C:\WINXP\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINXP\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINXP\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINXP\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: msacm.vorbis - C:\WINXP\System32\vorbis.acm (HMS hxxp://hp.vector.co.jp/authors/VA012897/)
Drivers32: MSVideo8 - C:\WINXP\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINXP\System32\iccvid.dll (Radius Inc.)
Drivers32: VIDC.FPS1 - C:\WINXP\System32\frapsvid.dll (Beepa P/L)
Drivers32: vidc.iv31 - C:\WINXP\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINXP\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINXP\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINXP\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.tscc - C:\WINXP\System32\tsccvid.dll (TechSmith Corporation)
Drivers32: vidc.VP60 - C:\WINXP\system32\vp6vfw.dll (On2.com)
Drivers32: vidc.VP61 - C:\WINXP\system32\vp6vfw.dll (On2.com)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.17 20:41:17 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jamal\Desktop\OTL.exe
[2012.08.17 13:12:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Little blocks
[2012.08.16 00:06:54 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.08.16 00:04:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Virus entfernen!
[2012.08.15 05:45:36 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.08.13 11:17:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Malwarebytes
[2012.08.13 11:17:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.08.13 11:17:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.08.13 11:17:28 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbam.sys
[2012.08.13 11:17:28 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.08.13 02:08:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.08.13 02:07:53 | 000,112,032 | ---- | C] (Avira GmbH) -- C:\WINXP\System32\drivers\avfwot.sys
[2012.08.13 02:07:53 | 000,091,968 | ---- | C] (Avira GmbH) -- C:\WINXP\System32\drivers\avfwim.sys
[2012.08.12 19:39:12 | 000,000,000 | ---D | C] -- C:\Programme\Hex-Editor MX
[2012.08.12 19:39:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hex-Editor MX
[2012.08.12 19:34:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\SweetScape
[2012.08.12 19:34:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\SweetScape
[2012.08.12 19:33:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\010 Editor
[2012.08.12 19:33:45 | 000,000,000 | ---D | C] -- C:\Programme\010_Editor
[2012.08.12 17:49:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Identities
[2012.08.12 17:41:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\Navicat
[2012.08.12 17:40:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Startmenü\Programme\Apache Friends
[2012.08.12 17:36:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PremiumSoft
[2012.08.12 17:35:56 | 000,000,000 | ---D | C] -- C:\Programme\PremiumSoft
[2012.08.12 17:35:13 | 000,000,000 | ---D | C] -- C:\xampp
[2012.08.12 17:26:55 | 000,000,000 | ---D | C] -- C:\ServerMaster
[2012.08.12 17:26:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Rakion Server
[2012.08.12 16:41:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\RakionIS
[2012.08.12 16:41:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Programme
[2012.08.12 15:05:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ImgBurn
[2012.08.12 15:03:19 | 000,000,000 | ---D | C] -- C:\Programme\ImgBurn
[2012.08.12 15:03:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ImgBurn
[2012.08.12 13:27:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Nero_AG
[2012.08.12 13:26:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nero
[2012.08.12 13:26:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\Nero
[2012.08.12 13:24:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nero
[2012.08.12 13:23:05 | 000,000,000 | ---D | C] -- C:\Programme\Nero
[2012.08.12 13:22:35 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Nero
[2012.08.12 13:22:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
[2012.08.11 14:19:07 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Jamal\Recent
[2012.08.11 14:14:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Ich muss schonwieder Formatieren.lmaa
[2012.08.11 13:43:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2012.08.11 13:43:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\APN
[2012.08.09 03:54:15 | 000,000,000 | ---D | C] -- C:\Programme\Lame For Audacity
[2012.08.09 01:11:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
[2012.08.09 01:11:39 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[2012.08.09 01:11:39 | 000,000,000 | ---D | C] -- C:\Programme\DVDVideoSoft
[2012.08.09 01:10:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DVDVideoSoft
[2012.08.09 01:00:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Startmenü\Programme\GoldWave
[2012.08.09 01:00:12 | 000,000,000 | ---D | C] -- C:\Programme\GoldWave
[2012.08.09 00:56:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\amcv
[2012.08.06 23:31:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Musik(USB stick unverarbeitet)
[2012.08.05 08:18:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Desktop\Musik
[2012.07.31 12:22:00 | 000,000,000 | ---D | C] -- C:\Programme\ElcomSoft
[2012.07.31 12:22:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jamal\Startmenü\Programme\ElcomSoft
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.17 20:55:00 | 000,000,414 | -H-- | M] () -- C:\WINXP\tasks\User_Feed_Synchronization-{63220F9E-AB35-4167-AA78-FA7CA4A9F76E}.job
[2012.08.17 20:46:00 | 000,000,880 | ---- | M] () -- C:\WINXP\tasks\Adobe Flash Player Updater.job
[2012.08.17 20:42:44 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jamal\Desktop\OTL.exe
[2012.08.17 20:32:00 | 000,001,210 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-57989841-1383384898-1417001333-1003UA.job
[2012.08.17 12:34:34 | 000,000,256 | ---- | M] () -- C:\WINXP\tasks\WGASetup.job
[2012.08.17 12:33:53 | 003,486,952 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT
[2012.08.17 12:33:39 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2012.08.17 01:50:36 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK
[2012.08.17 00:32:04 | 000,001,158 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-57989841-1383384898-1417001333-1003Core.job
[2012.08.16 11:42:59 | 000,618,227 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\adwcleaner.exe
[2012.08.16 00:29:34 | 000,002,949 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
[2012.08.16 00:02:04 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2012.08.14 23:37:27 | 000,002,364 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\Google Chrome.lnk
[2012.08.14 13:25:51 | 013,308,871 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\FreenetInstaller-1410.exe
[2012.08.13 12:21:07 | 000,001,919 | ---- | M] () -- C:\WINXP\System32\AUTOEXEC.NT
[2012.08.13 11:30:38 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\defogger_reenable
[2012.08.13 02:06:25 | 000,112,032 | ---- | M] (Avira GmbH) -- C:\WINXP\System32\drivers\avfwot.sys
[2012.08.13 02:06:25 | 000,091,968 | ---- | M] (Avira GmbH) -- C:\WINXP\System32\drivers\avfwim.sys
[2012.08.13 02:06:25 | 000,036,000 | ---- | M] (Avira GmbH) -- C:\WINXP\System32\drivers\avkmgr.sys
[2012.08.12 17:20:19 | 000,000,952 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\NyxLauncher.exe.lnk
[2012.08.12 16:49:11 | 000,000,552 | ---- | M] () -- C:\WINXP\System32\d3d8caps.dat
[2012.08.12 15:01:14 | 000,000,664 | ---- | M] () -- C:\WINXP\System32\d3d9caps.dat
[2012.08.10 12:26:46 | 000,292,992 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\OptiFine_1.2.5_HD_U_C7.zip
[2012.08.08 00:52:18 | 000,118,784 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.08.17 01:38:15 | 000,001,374 | ---- | C] () -- C:\WINXP\imsins.BAK
[2012.08.16 11:43:10 | 000,618,227 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\adwcleaner.exe
[2012.08.16 00:29:34 | 000,002,949 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
[2012.08.14 13:25:59 | 013,308,871 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\FreenetInstaller-1410.exe
[2012.08.13 11:30:38 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\defogger_reenable
[2012.08.12 19:33:57 | 001,196,032 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Eigene Dateien\BuddyCenter2.exe
[2012.08.12 17:36:09 | 001,589,248 | ---- | C] () -- C:\WINXP\System32\libmysql_d.dll
[2012.08.12 17:20:19 | 000,000,952 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\NyxLauncher.exe.lnk
[2012.08.12 16:49:11 | 000,000,552 | ---- | C] () -- C:\WINXP\System32\d3d8caps.dat
[2012.08.12 11:23:09 | 003,486,952 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2012.08.10 12:26:59 | 000,292,992 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\OptiFine_1.2.5_HD_U_C7.zip
[2012.07.29 22:29:24 | 000,001,705 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\Die*Sims™*3.lnk
[2012.07.26 16:52:20 | 000,000,614 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Desktop\Minecraft.exe.lnk
[2012.04.12 03:37:59 | 000,692,956 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-57989841-1383384898-1417001333-1003-0.dat
[2012.04.12 03:37:50 | 000,250,274 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012.04.02 16:44:57 | 000,102,400 | ---- | C] () -- C:\WINXP\System32\st50220.dll
[2012.03.16 22:10:38 | 000,000,025 | ---- | C] () -- C:\WINXP\mixerdef.ini
[2012.03.16 19:34:52 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\ChCfg.exe
[2012.03.16 19:34:30 | 000,147,456 | ---- | C] () -- C:\WINXP\System32\RTLCPAPI.dll
[2012.02.18 10:30:20 | 000,022,328 | ---- | C] () -- C:\WINXP\System32\drivers\PnkBstrK.sys
[2012.02.18 10:30:11 | 000,103,736 | ---- | C] () -- C:\WINXP\System32\PnkBstrB.exe
[2012.02.18 10:30:04 | 000,066,872 | ---- | C] () -- C:\WINXP\System32\PnkBstrA.exe
[2012.02.15 16:37:16 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\iacenc.dll
[2012.01.04 14:08:57 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\34CoInstaller.dll
[2012.01.04 13:20:29 | 000,363,520 | ---- | C] () -- C:\WINXP\System32\PsisDecd.dll
[2012.01.04 12:49:28 | 000,015,573 | ---- | C] () -- C:\WINXP\System32\drivers\fwlanusbn.bin
[2011.12.26 15:30:09 | 000,000,105 | R--- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ppster.ini
[2011.12.26 15:27:46 | 000,853,504 | ---- | C] () -- C:\WINXP\System32\atwtusb.exe
[2011.12.26 15:27:43 | 000,045,056 | ---- | C] () -- C:\WINXP\System32\InstallService.exe
[2011.12.26 15:27:42 | 004,211,200 | ---- | C] () -- C:\WINXP\System32\Control Panel_Betteryless.exe
[2011.12.26 15:27:38 | 000,147,456 | ---- | C] () -- C:\WINXP\System32\Calibration.exe
[2011.12.26 15:27:37 | 000,733,928 | ---- | C] () -- C:\WINXP\System32\AtwtusbIcon.exe
[2011.12.26 15:27:35 | 000,843,496 | ---- | C] () -- C:\WINXP\RmTablet.exe
[2011.12.26 15:27:34 | 000,010,630 | ---- | C] () -- C:\WINXP\System32\aiptbl.ini
[2011.12.10 15:46:29 | 000,131,072 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\chrtmp
[2011.12.07 18:52:03 | 000,057,344 | ---- | C] ( ) -- C:\WINXP\System32\vsnpstd3.dll
[2011.12.07 18:52:03 | 000,053,248 | ---- | C] ( ) -- C:\WINXP\System32\csnpstd3.dll
[2011.12.07 18:52:03 | 000,015,478 | ---- | C] () -- C:\WINXP\snpstd3.ini
[2011.12.07 18:51:27 | 003,600,384 | ---- | C] () -- C:\WINXP\ffmpeg.exe
[2011.12.07 16:45:29 | 000,004,096 | ---- | C] () -- C:\WINXP\d3dx.dat
[2011.11.17 20:08:16 | 000,012,920 | ---- | C] () -- C:\WINXP\System32\apl001.sys
[2011.11.17 20:08:16 | 000,010,872 | ---- | C] () -- C:\WINXP\System32\apf001.sys
[2011.11.05 21:24:03 | 000,118,784 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.01 16:12:38 | 000,000,032 | ---- | C] () -- C:\WINXP\kaio.INI
[2011.10.21 01:40:06 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Jamal\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.10.13 17:25:40 | 000,000,000 | ---- | C] () -- C:\WINXP\ativpsrm.bin
[2011.10.13 17:21:15 | 003,528,576 | ---- | C] () -- C:\WINXP\System32\drivers\snp2uvc.sys
[2011.10.13 17:21:15 | 000,176,128 | ---- | C] ( ) -- C:\WINXP\System32\csnp2uvc.dll
[2011.10.13 17:21:15 | 000,028,544 | ---- | C] () -- C:\WINXP\System32\drivers\sncduvc.sys
[2011.10.13 17:21:15 | 000,015,497 | ---- | C] () -- C:\WINXP\snp2uvc.ini
[2011.10.13 17:21:14 | 000,237,568 | ---- | C] () -- C:\WINXP\tsnp2uvc.exe
[2011.10.13 17:20:41 | 000,000,062 | ---- | C] () -- C:\WINXP\Cmicnfg3.ini.cfl
[2011.10.13 17:20:07 | 000,001,480 | ---- | C] () -- C:\WINXP\Cmicnfg3.ini.cfg
[2011.10.13 17:20:03 | 000,003,011 | ---- | C] () -- C:\WINXP\cmudax3.ini
[2011.10.13 17:17:32 | 000,073,728 | ---- | C] () -- C:\WINXP\System32\RtNicProp32.dll
[2011.10.13 17:15:27 | 000,593,920 | ---- | C] () -- C:\WINXP\System32\ati2sgag.exe
[2011.10.13 16:18:59 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2011.10.13 15:56:29 | 000,000,664 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2011.10.13 15:32:25 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2011.10.13 15:25:47 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
[2011.09.28 18:44:14 | 000,179,271 | ---- | C] () -- C:\WINXP\System32\xlive.dll.cat
 
========== LOP Check ==========
 
[2011.12.30 00:51:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.11.06 03:49:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
[2011.11.06 03:46:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2012.01.10 17:29:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PassMark
[2011.11.06 03:53:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2012.06.29 20:55:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2012.04.07 01:09:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PreEmptive Solutions
[2012.02.02 21:32:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2012.02.23 19:23:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
[2011.12.18 15:53:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2011.12.26 15:27:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tablet
[2011.11.22 21:45:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TechSmith
[2012.06.05 22:32:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.12.19 22:33:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.12.19 22:32:15 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2012.06.13 15:43:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{A4B500C8-F3EB-4AD9-9762-515CCA35FD16}
[2012.08.17 20:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\.minecraft
[2012.08.09 03:56:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Audacity
[2012.03.25 00:05:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Bawo
[2012.02.02 15:38:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2012.01.28 01:44:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\com.honda.world.ASIMO-DESKTOP-WIDGET.798143D6491F62BC4DBE2E5030F0F7BE7417D6BA.1
[2012.06.23 12:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DAEMON Tools Lite
[2012.05.14 17:24:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DMCache
[2012.08.09 01:12:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DVDVideoSoft
[2012.05.05 12:23:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\gtk-2.0
[2012.08.12 15:05:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ImgBurn
[2012.03.16 20:19:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Leadertech
[2012.02.24 15:44:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\LolClient
[2012.04.10 00:43:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\MAXON
[2012.06.29 23:21:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Meine Der Herr der Ringe™, Aufstieg des Hexenkönigs™-Dateien
[2012.06.29 23:22:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Meine Die Schlacht um Mittelerde™ II-Dateien
[2012.05.14 16:30:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mp3tag
[2011.11.06 04:08:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nokia
[2011.11.06 04:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nokia Suite
[2011.10.14 19:59:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Notepad++
[2012.01.24 12:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\OpenOffice.org
[2012.04.05 23:31:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Opera
[2011.11.06 03:57:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\PC Suite
[2011.12.18 15:53:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Publish Providers
[2011.10.19 16:08:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\pymclevel
[2011.11.19 09:34:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\SeventhDigit
[2011.12.18 15:54:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Sony
[2012.07.17 10:41:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify
[2011.11.19 19:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Summitsoft
[2012.08.12 19:34:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\SweetScape
[2012.03.31 09:28:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TeamViewer
[2012.08.09 12:47:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TS3Client
[2011.10.23 20:49:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ts3overlay
[2011.12.19 22:39:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TuneUp Software
[2012.02.20 18:52:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Ubisoft
[2012.03.25 00:01:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Umaz
[2011.10.15 10:10:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Unity
[2011.10.16 02:32:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\WhiteSmokeToolbar
[2012.03.29 09:00:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Xyta
[2011.12.26 22:34:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2012.06.09 02:46:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\Opera
[2012.06.14 23:27:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Opera\Anwendungsdaten\WhiteSmokeToolbar
[2012.08.17 20:55:00 | 000,000,414 | -H-- | M] () -- C:\WINXP\Tasks\User_Feed_Synchronization-{63220F9E-AB35-4167-AA78-FA7CA4A9F76E}.job
[2012.08.17 12:34:34 | 000,000,256 | ---- | M] () -- C:\WINXP\Tasks\WGASetup.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.08.17 20:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\.minecraft
[2012.02.11 10:56:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Adobe
[2011.10.13 18:44:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ATI
[2012.08.09 03:56:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Audacity
[2011.12.11 15:36:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Avira
[2012.03.25 00:05:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Bawo
[2012.02.02 15:38:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2012.01.28 01:44:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\com.honda.world.ASIMO-DESKTOP-WIDGET.798143D6491F62BC4DBE2E5030F0F7BE7417D6BA.1
[2012.06.23 12:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DAEMON Tools Lite
[2012.05.14 17:24:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DMCache
[2012.08.09 01:12:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\DVDVideoSoft
[2011.11.28 18:47:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Google
[2012.05.05 12:23:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\gtk-2.0
[2012.05.18 11:47:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Help
[2011.10.13 15:45:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Identities
[2012.08.12 15:05:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ImgBurn
[2011.12.07 18:51:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\InstallShield
[2012.03.16 20:19:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Leadertech
[2011.10.13 17:06:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Logishrd
[2012.03.16 20:19:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Logitech
[2012.02.24 15:44:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\LolClient
[2011.10.13 15:50:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Macromedia
[2012.08.13 11:17:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Malwarebytes
[2012.04.10 00:43:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\MAXON
[2012.06.29 23:21:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Meine Der Herr der Ringe™, Aufstieg des Hexenkönigs™-Dateien
[2012.06.29 23:22:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Meine Die Schlacht um Mittelerde™ II-Dateien
[2012.04.07 00:59:23 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft
[2012.06.30 08:19:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla
[2012.05.14 16:30:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mp3tag
[2012.08.12 14:51:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nero
[2011.11.06 04:08:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nokia
[2011.11.06 04:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Nokia Suite
[2011.10.14 19:59:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Notepad++
[2012.01.24 12:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\OpenOffice.org
[2012.04.05 23:31:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Opera
[2011.11.06 03:57:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\PC Suite
[2011.12.18 15:53:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Publish Providers
[2011.10.19 16:08:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\pymclevel
[2011.11.19 09:34:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\SeventhDigit
[2012.08.17 01:43:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Skype
[2011.12.18 15:54:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Sony
[2012.07.17 10:41:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify
[2011.11.19 19:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Summitsoft
[2011.10.13 17:30:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Sun
[2012.08.12 19:34:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\SweetScape
[2012.03.31 09:28:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TeamViewer
[2012.08.09 12:47:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TS3Client
[2011.10.23 20:49:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\ts3overlay
[2011.12.19 22:39:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\TuneUp Software
[2012.02.20 18:52:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Ubisoft
[2012.03.25 00:01:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Umaz
[2011.10.15 10:10:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Unity
[2012.02.20 13:12:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\vlc
[2011.10.16 02:32:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\WhiteSmokeToolbar
[2012.08.09 12:47:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Winamp
[2011.10.13 16:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\WinRAR
[2012.03.29 09:00:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Xyta
 
< %APPDATA%\*.exe /s >
[2012.01.28 01:32:39 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
[2012.01.28 01:32:35 | 015,160,720 | ---- | M] (Adobe Systems Inc.) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airinstaller3x0\airinstaller3x0.exe
[2012.03.16 20:32:35 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
[2012.04.06 15:41:30 | 000,004,846 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_110a30eb.exe
[2012.04.06 15:41:30 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_122c4def.exe
[2012.04.06 15:41:29 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_395768e2.exe
[2012.04.06 15:41:29 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_5a32352.exe
[2012.04.06 15:41:29 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_6ec3263f.exe
[2012.04.06 15:41:29 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_72975ca4.exe
[2012.04.06 15:41:29 | 000,003,638 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{A0082B84-EA95-427F-A361-FB266A27F15C}\_7c74293a.exe
[2012.05.22 21:43:04 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
[2009.03.02 05:58:14 | 000,536,576 | ---- | M] (S.D.Gerling) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\ExtMan.exe
[2011.11.22 22:17:25 | 003,222,624 | ---- | M] (TeamViewer GmbH) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\TeamViewerSetup.exe
[2010.03.05 17:49:50 | 000,197,632 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6\TbHelper2.exe
[2010.03.12 18:45:00 | 000,042,496 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6\uninstall.exe
[2010.03.12 18:45:00 | 000,056,832 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6\update.exe
[2010.03.19 13:04:44 | 000,152,664 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Mozilla\Firefox\Profiles\17efqyd9.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\components\setup_widget_serv.exe
[2012.07.05 13:31:26 | 007,609,560 | ---- | M] (Spotify Ltd) -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\spotify.exe
[2012.07.05 13:31:24 | 000,114,392 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\SpotifyLauncher.exe
[1 C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\*.tmp files -> C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\*.tmp -> ]
[2012.07.05 13:31:07 | 001,192,664 | ---- | M] () -- C:\Dokumente und Einstellungen\Jamal\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe
 
< %SYSTEMDRIVE%\*.exe >
[2007.11.07 09:03:18 | 000,562,688 | ---- | M] (Microsoft Corporation) -- C:\install.exe
 
< MD5 for: AGP440.SYS  >
[2010.02.09 19:12:44 | 017,817,310 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2010.02.09 19:12:44 | 017,817,310 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\dllcache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\drivers\atapi.sys
[2008.04.14 11:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0015\DriverFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0016\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 11:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\dllcache\eventlog.dll
[2008.04.14 11:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\eventlog.dll
[2012.06.06 14:30:30 | 000,026,112 | ---- | M] () MD5=1EBB071E5585A41583C89BC0CC135CE3 -- C:\xampp\perl\vendor\lib\auto\Win32\EventLog\EventLog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 11:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\dllcache\netlogon.dll
[2008.04.14 11:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 11:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\dllcache\scecli.dll
[2008.04.14 11:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 11:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\dllcache\user32.dll
[2008.04.14 11:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 11:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe
[2008.04.14 11:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 11:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe
[2008.04.14 11:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 11:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\dllcache\ws2ifsl.sys
[2008.04.14 11:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2011.10.13 17:17:01 | 000,094,208 | ---- | M] () -- C:\WINXP\System32\config\default.sav
[2011.10.13 17:17:01 | 001,093,632 | ---- | M] () -- C:\WINXP\System32\config\software.sav
[2011.10.13 17:17:01 | 000,466,944 | ---- | M] () -- C:\WINXP\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]
 
<          >
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 133 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF

< End of report >

cosinus 18.08.2012 12:55
Code:
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts: 127.0.0.1 practivate.adobe.com
O1 - Hosts: 127.0.0.1 adobeereg.com
O1 - Hosts: 127.0.0.1 ***.adobeereg.com
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts: 127.0.0.1 activate-sea.adobe.com
O1 - Hosts: 127.0.0.1 activate-sjc0.adobe.com
O1 - Hosts: 127.0.0.1 wwis-dubc1-vip60.adobe.com
Also das sind ja mal einschlägige Hinweise....Ausrede dafür? :pfeiff:

Jamixlo 18.08.2012 13:32
wieso was ist das denn?

cosinus 18.08.2012 13:34
Mit diesen Einträgen wird erreicht, dass dein Rechner keinen Kontakt mehr zu den Adobe-Servern mehr aufnehmen kann...warum wohl?

Jamixlo 18.08.2012 13:35
warum denn? ich bin kein computerfachmann wie du :D

cosinus 18.08.2012 13:37
Dann überleg mal welchen Grund es geben könnte, damit die teure Adobe-Software nicht mehr zum Hersteller "funken" kann - und wie man eine solche SOftware denn aktiviert für die dauerhafte Nutzung, wenn eine Online-Aktivierung nicht möglich ist durch so einen "hack" in der Hostsdatei :pfeiff:

Jamixlo 18.08.2012 13:40
ich hab nicht so viel ahnung davon ^^ ich habe den PC so wie der ist von meinem bro "geerbt" nicht dass der verstorben wöre *g

cosinus 18.08.2012 13:42
Kann es sein, dass er da mal mit teurer Adobe-Software herumexperimentiert hat?
Genau solche Einträge sind typisch und meistens auch nötig für die gecrackten Versionen, damit sie laufen

Jamixlo 18.08.2012 13:43
ich weiss nicht, aber auf dem PC ist eig nichts dergleichen drauf. ich wollte den eig formatieren aber er hat gesagt dass es reicht wenn man einfach alles in den Papierkorb tut und dann löscht

cosinus 18.08.2012 13:46
Nee nee, das reicht nicht :pfeiff:
Und da auf der Kiste illegales Zeug war, werden wir eh nicht mehr weiter bereinigen
Folge dem Artikel zur Neuinstallation von Windows
Falls du noch Daten sichern musst:

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist

http://partedmagic.com/lib/exe/fetch...ia=desktop.png

4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)

Jamixlo 18.08.2012 13:48
aber in den regeln steht doch wenn mal alles runtermacht(und das ist es ja denk ich mal) dann ist das ok

EDIT Hier ist das Zitat: Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

und die software ist doch nicht mehr dadrauf

cosinus 18.08.2012 13:49
Wie du siehst war ja nicht alles runter und solche Einträge in den Hosts sind Hinweis genug auf illegale Software :kloppen:

Jamixlo 18.08.2012 13:52
die software ist runter :) es wurde ja alles gelöscht

cosinus 18.08.2012 13:56
Crackverseuchte Rechner bereinigen wir aber nicht mehr und die Hinweise, dass da Cracks/Keygens ausgeführt wurden haben wir ja....also bitte hör jetzt auf zu diskutieren und fang mit der Datensicherung und Neuinstallation an. Fragen dazu werden beantwortet, wenn du wieder mit "aber aber aber" kommst, mach ich den Strang dicht

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials

Jamixlo 18.08.2012 14:00
naja ok, beweisen kann ich das denk ich ma sowieso nicht dass nichts mehr drauf ist.

aber um das mal klarzustellen: Ich benutz sowas eh nicht :)
wenn fragen sind meld ich mich nochmal^^

obwohl eine fällt mir jetzt schon ein: Können die viren wenn ich daten auf die extrene festplatte packe nicht auch mitkopiert werden?

cosinus 18.08.2012 14:04
Gut, ok, bedank dich bei deinem Bruder der diesen Rechner mit Cracks/Keygens "beglückt" hat - die Teile sind brandgefährlich und können sehr sehr stille und gefährliche Parasiten ins System schleusen

Zitat:
Können die viren wenn ich daten auf die extrene festplatte packe nicht auch mitkopiert werden?
Lies dir doch bitte mal meinen Artikel zur Datensicherung über Linux durch, dann erübirgen sich die meisten Fragen - genau dieses Thema wird darin ausführlichst behandelt

Jamixlo 18.08.2012 14:11
ok also können viren nur in ausführbaren dateinen enthalten sein?:D

Danke wenn noch was ist meld ich mich :D

cosinus 18.08.2012 14:15
Zitat:
ok also können viren nur in ausführbaren dateinen enthalten sein?
Jain
Es ist auch möglich, Schadcode über speziell prätpierte PDF, Word oder auch Bild- oder Multimediadateien zu schleusen
Damit dieser Schadcode darin aber auch erfolgreich ist, muss genau das entsprechende alte Programm benutzt werden, die der Schadcode (Exploit) damit ausnutzen will
Das alles ist aber bei eigens erstellten bzw. von vertrauenswürdigen Quellen stammenden Dateien unwahrscheinlich, zudem möchstest du in Zukunft nur mit eingeschränkten Rechten (keine Adminrechte) arbeiten und alle Programme immer rechtzeitig aktualisieren

Jamixlo 18.08.2012 14:16
ah ok thx :) ich muss ja noch soo viel lernen^^

Jamixlo 21.09.2012 23:44
Oh man, endlich hab ich es geschafft.. So es funktioniert wieder alles Prima nachdem ich Formatiert habe.
Ich musste mir erstmal Windows XP neu kaufen, hab ich über Ebay gemacht, und dass erst nach 10 tagen^^ Dann alles daraufgemacht und dann kam erstmal ein Dutzend Fehler wie z.b dass ich immer wenn ich Einstellungen am System (wie z.b. ein Programm installieren) vornehme und dann neustarte dass alles wieder weg ist, aber der Speicherplatz belegt geblieben war. ich hatte nach n paar tagen einfach keine lust mehr dadrauf, und habe den PC dann in ein An- und Verkauf gebracht und die haben mir alles Hinbekommen.

Also eigentlich wollt ich nur nochmal schreiben dass jetzt alles funktioniert. Wenn nochmal was sein sollte meld ich mich auf jeden Fall nochmal hier! Und es kommt mir hier nichts an Illegaler Software mehr drauf!! :)

PS: Nochmal vielen Dank für die Hilfe und ich bin mir sicher dass wir den Fehler/Virus noch gefunden und beseitigt hätten bzw. Du da ich nur deine Anweisungen ausgeführt habe :D - Also bis zum nächsten Fehler

MFG Jamixlo


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:07 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131