Trojaner-Board - Yur Privacy is inanger

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Yur Privacy is inanger - Was tun? (https://www.trojaner-board.de/55701-yur-privacy-is-inanger-tun.html)

Yur Privacy is inanger - Was tun?

Hi,
Versuche es jetzt noch einmal.

bin neu hier. Ein Kumpel hat mir diese Forum empfohlen.

Folgendes:

habe eben ein dummes kleines Tool installiert und anschließend die Meldung "Your Privacy is in Danger" auf meinem Desktop in einem Roten Hintergrundbild gehabt.
Der Avast Viren scanner schlug sofort alarm und ich habe mit ihm alle Auftretenden Viren gelöscht.
Nach dem Neustart war dieses komische Rote Hintergrundbild immer noch da?
Ich habe das problem schon gegooglet und irgendein Remover Tool drüber laufen lassen.
Na ja der Rote Hintergrund ist wech, jedoch machen sich jetzt regelmäßig popups auf.
Kann ich irgendwas tun damit ich wieder zur nomalität zurückkehren kann.
Mein Betriebsystem ist Win XP.
Leider kann ich keinen Pfad angeben. Da ich nicht weis wo sich der Schädling befindet bzw um welchen es sich handelt.
Ich hoffe ich habe die Regel beachtet und mir kann jemand helfen.

Vielen Dank vorab

Ps. Wenn möglich bitte alles Haarklein erklären.

Hallo Wolverine123 und

http://www.mysmilie.de/generator/ablage/156/257.png

Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix

Starte das Programm im abgesicherten Modus dann und lass das System dort durchsuchen. (Option 2)

Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans

Malwarebytes' Anti-Malware

Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde:

Download von Malwarebytes' Anti-Malware

So während Anti Malware läufthier schon einmal der rapport

SmitFraudFix v2.329

Scan done at 19:56:42,59, 10.07.2008
Run from C:\Dokumente und Einstellungen\Thorsten\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost
212.162.52.233 irc.westwood.com
212.162.52.233 servserv.westwood.com

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8F00E921-C409-4994-BBD1-5CCF45D1A083}: DhcpNameServer=213.168.112.60 194.8.194.60
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8F00E921-C409-4994-BBD1-5CCF45D1A083}: DhcpNameServer=213.168.112.60 194.8.194.60
HKLM\SYSTEM\CS2\Services\Tcpip\..\{8F00E921-C409-4994-BBD1-5CCF45D1A083}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=213.168.112.60 194.8.194.60
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=213.168.112.60 194.8.194.60
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» End

So der Scan ist nun ageschlossen.

Hier der Log

Malwarebytes' Anti-Malware 1.20
Datenbank Version: 937
Windows 5.1.2600 Service Pack 2

21:32:01 10.07.2008
mbam-log-7-10-2008 (21-32-01).txt

Scan Art: Komplett Scan (C:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Objekte gescannt: 188539
Scan Dauer: 1 hour(s), 4 minute(s), 4 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 3
Infizierte Registrierungsschlüssel: 11
Infizierte Registrierungswerte: 5
Infizierte Datei Objekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 13

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
C:\WINDOWS\system32\fwyvlpbu.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\ljJAPHyA.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\rqRIaXOE.dll (Trojan.Vundo) -> Unloaded module successfully.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b6575326-0f96-4eae-b8c2-8909fe60e9f7} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{b6575326-0f96-4eae-b8c2-8909fe60e9f7} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{73984fe0-9702-4c55-9c7b-9ba3c5861f25} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{73984fe0-9702-4c55-9c7b-9ba3c5861f25} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\rqriaxoe (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\a86701bd (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\DelayLoad (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\vista sidebar (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{73984fe0-9702-4c55-9c7b-9ba3c5861f25} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\fdxbameg (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Datei Objekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjaphya -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjaphya -> Delete on reboot.

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\ljJAPHyA.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\AyHPAJjl.ini (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\AyHPAJjl.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fwyvlpbu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ubplvywf.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\egxk.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
E:\WinRAR\default.sfx (Rogue.Installer) -> Quarantined and deleted successfully.
J:\Downloads - Links - Ablage\LS_HSI.EXE (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drjdfjvg.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\opnmLcbC.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rqRIaXOE.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\gpefaowr.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Hoffe ich habe alles entfernt.
Fällt euch noch etwas auf?

kannd das sein das der Trojaner noch nicht restlos gelöscht ist? Denn die Popups tauchen immer noch auf. Das nervt. Was kann ich da tun?

Das war bislang der erste Schritt, hier kommt der nächste:

Deckards System Scanner (DSS)

Hier gibt es das Tool -> dss.exe

* Schließe alle Anwendungen
* Doppelklicke dss.exe um das Programm zu starten
* Wenn der Scan abgeschlossen ist wird sich ein Notepad mit dem Inhalt
der main.txt öffnen.
Ein weiteres Logfile, die extra.txt liegt im Verzeichnis
c:\Deckard\SystemScanner\extra.txt
* Kopiere den Inhalt der beiden Logfiles in diesen Thread, bitte als ['CODE]['/CODE]

Was Deckards System Scanner macht:

* Es Erstellt einen System Wiederherstellungspunkt
* es säubert die temporären Dateien, Downloaded Program Files, Internet
Cache Dateien und es leert den Mülleimer auf allen Lauferken.

Also
der ganze tzext ist sehr lang.
ich muss den stückeln.
Aber mit dem ['CODE]hier mein text ['/CODE] klaptt unter der Vorschau nicht.
Mache ich etwas falsch. Will hier keine entlos seite aufmachen.
Oder soll ich die die txt dateien als pn schicken?

du musst dieses Zeichen in den Klammern dann weglassen -> `

Dieses haben wir nur eingefügt damit die CODE-Box nicht aktiviert wird. ;)

Fertig. Musste das ganze leider ein bissel stückeln. Sonst wäre es zu lang

Main 1:

Code:

 Deckard's System Scanner v20071014.68

Run by Thorsten on 2008-07-11 15:15:16

Computer is in Normal Mode.

--------------------------------------------------------------------------------
 

-- System Restore --------------------------------------------------------------
 

Successfully created a Deckard's System Scanner Restore Point.
 
 

-- Last 5 Restore Point(s) --

76: 2008-07-11 13:15:20 UTC - RP381 - Deckard's System Scanner Restore Point

75: 2008-07-10 15:10:39 UTC - RP380 - Systemprüfpunkt

74: 2008-07-08 17:14:26 UTC - RP379 - Last known good configuration

73: 2008-07-08 17:14:19 UTC - RP378 - Systemprüfpunkt

72: 2008-07-08 17:14:19 UTC - RP377 - Systemprüfpunkt
 
 

-- First Restore Point -- 

1: 2008-07-08 17:14:14 UTC - RP306 - Systemprüfpunkt
 
 

Backed up registry hives.

Performed disk cleanup.
 
 
 

-- HijackThis Clone ------------------------------------------------------------
 
 

Emulating logfile of Trend Micro HijackThis v2.0.2

Scan saved at 2008-07-11 15:16:52

Platform: Windows XP Service Pack 2 (5.01.2600)

MSIE: Internet Explorer (7.00.6000.16674)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\system32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

E:\Avast4\aswUpdSv.exe

E:\Avast4\ashServ.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\RTHDCPL.exe

C:\WINDOWS\system32\JMRaidTool.exe

C:\Programme\Microsoft Hardware\Mouse\point32.exe

C:\Programme\Java\jre1.6.0_05\bin\jusched.exe

C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTvRc.exe

C:\Programme\HP\HP Software Update\hpwuSchd.exe

C:\Programme\HP\hpcoretech\hpcmpmgr.exe

E:\Avast4\ashDisp.exe

C:\WINDOWS\system32\rundll32.exe

E:\Acrobat 8.0\Acrobat\Acrotray.exe

C:\Programme\Portrait Displays\Pivot Software\wpCtrl.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\rundll32.exe

C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\HookManager.exe

C:\Programme\Portrait Displays\Pivot Software\Floater.exe

C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

C:\Programme\Gemeinsame Dateien\Autodata Limited Shared\Service\ADCDLicSvc.exe

C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe

C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe

C:\Programme\FolderSize\FolderSizeSvc.exe

C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

E:\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe

E:\Nokia\Nokia PC Suite 6\PCSuite.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

E:\Orbitdownloader\orbitdm.exe

E:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

E:\Orbitdownloader\orbitnet.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

C:\Programme\Viewpoint\Common\ViewpointService.exe

E:\Avast4\ashMaiSv.exe

E:\Avast4\ashWebSv.exe

C:\Programme\PC Connectivity Solution\ServiceLayer.exe

C:\WINDOWS\system32\hpzipm12.exe

C:\Programme\Viewpoint\Viewpoint Manager\ViewMgr.exe

C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe

C:\Programme\PC Connectivity Solution\Transports\NclIrSrv.exe

C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\PrevxCSI\prevxcsi.exe

C:\Programme\PrevxCSI\prevxcsi.exe

C:\Dokumente und Einstellungen\Thorsten\Desktop\dss.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

O1 - Hosts: 212.162.52.233 irc.westwood.com

O1 - Hosts: 212.162.52.233 servserv.westwood.com

O2 - BHO: {8c50fd02-aed9-22b9-c874-5c29c2659440} - {0449562c-92c5-478c-9b22-9dea20df05c8} - C:\WINDOWS\system32\zopsty.dll

O2 - BHO: (no name) - {24A63CCA-4F35-4CCB-AD66-EBEC3ADD59E4} - radioiehelper.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\GoogleToolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll

O3 - Toolbar: &Browser_Radio - {0F08F55E-A4D7-4D3A-8264-8F85008100C2} - radiojockeyorg.dll (file missing)

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - E:\TerraTec Home Cinema\THCDeskBand.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\GoogleToolbar1.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [TerraTec Remote Control] "C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTvRc.exe"

O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [Glass2k] C:\Dokumente und Einstellungen\Thorsten\Desktop\Ablage und neue Progs\Glass2k.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [avast!] E:\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "E:\Acrobat 8.0\Acrobat\Acrotray.exe"

O4 - HKLM\..\Run: [PivotSoftware] "C:\Programme\Portrait Displays\Pivot Software\wpctrl.exe"

O4 - HKLM\..\Run: [DT GWY] C:\Programme\Gateway\EzTune\DTHtml.exe -startup_folder

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [UVS10 Preload] E:\Ulead VideoStudio 10\uvPL.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe"

O4 - HKCU\..\Run: [RadioJockey.NET] recctrl2.exe install show

O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden

O4 - HKCU\..\Run: [ICQ] "E:\ICQ6\ICQ.exe" silent

O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"

O4 - HKCU\..\Run: [LClock] C:\Programme\LClock\LClock.exe

O4 - HKCU\..\Run: [ViStart] C:\Programme\ViStart\ViStart.exe

O4 - HKCU\..\Run: [ViOrb] C:\Programme\ViOrb\ViOrb.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Nokia.PCSync] "E:\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog

O4 - HKCU\..\Run: [PC Suite Tray] "E:\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray

O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Orbit.lnk = ?

O4 - Global Startup: Windows Desktop Search.lnk = ?

O8 - Extra context menu item: &Download by Orbit - res://E:\Orbitdownloader\orbitmxt.dll/201

O8 - Extra context menu item: &Grab video by Orbit - res://E:\Orbitdownloader\orbitmxt.dll/204

O8 - Extra context menu item: An vorhandenes PDF anfügen - res://E:\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://E:\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://E:\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://E:\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://E:\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Do&wnload selected by Orbit - res://E:\Orbitdownloader\orbitmxt.dll/203

O8 - Extra context menu item: Down&load all by Orbit - res://E:\Orbitdownloader\orbitmxt.dll/202

O8 - Extra context menu item: In Adobe PDF konvertieren - res://E:\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Suche - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html

O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://E:\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://E:\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (file missing)

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQ6\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

O10 - Unknown file in Winsock LSP: C:\WINDOWS\system32\nwprovau.dll

O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} () - http://codecs.microsoft.com/codecs/i386/fhg.CAB

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab

O16 - DPF: {54BE6B6F-3056-470B-97E1-BB92E051B6C4} (DeviceEnum Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab

O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab Class) - http://www.systemrequirementslab.com/sysreqlab2.cab

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader4.cab?nocache=20080128-1

O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Steuerung des DownloadManager ) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab

O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll

O18 - Protocol: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll

O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL

O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL

O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Avast4\aswUpdSv.exe

O23 - Service: Autodata Limited License Service - Autodata Limited - C:\Programme\Gemeinsame Dateien\Autodata Limited Shared\Service\ADCDLicSvc.exe

O23 - Service: avast! Antivirus - ALWIL Software - E:\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - E:\Avast4\ashWebSv.exe

O23 - Service: CSIScanner - Prevx - C:\Programme\PrevxCSI\prevxcsi.exe

O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Folder Size (FolderSize) - Brio - C:\Programme\FolderSize\FolderSizeSvc.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

O23 - Service: NBService - Unknown owner - E:\Nero 7\Nero

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\hpzipm12.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Programme\Gemeinsame Dateien\SolidWorks Shared\Service\SolidWorksLicensing.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Programme\Viewpoint\Common\ViewpointService.exe

O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe
 
 

--

End of file - 15181 bytes
 

-- File Associations -----------------------------------------------------------
 
 .reg - regfile - shell\open\command - regedit.exe "%1" %*
 .scr - scrfile - shell\open\command - "%1" %*
 
 

-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------
 

R0 giveio - c:\windows\system32\giveio.sys

R0 pxark - c:\windows\system32\drivers\pxark.sys <Not Verified; Prevx; Prevx CSI>

R0 speedfan - c:\windows\system32\speedfan.sys <Not Verified; Windows (R) 2000 DDK provider; Windows (R) 2000 DDK driver>

R0 Vax347b - c:\windows\system32\drivers\vax347b.sys

R0 Vax347s - c:\windows\system32\drivers\vax347s.sys

R1 Pivot - c:\windows\system32\drivers\pivot.sys <Not Verified; Portrait Displays, Inc.; Windows (R) 2000 DDK driver>

R1 PQNTDrv - c:\windows\system32\drivers\pqntdrv.sys <Not Verified; PowerQuest Corporation; PowerQuest product>

R3 pdiddcci (DDC/CI monitor) - c:\windows\system32\drivers\pdiddcci.sys <Not Verified; Portrait Displays, Inc.; Portrait Displays DDC/CI Monitor Device Driver>
 

S3 AIDA32Driver - j:\aida32\aida32.sys (file missing)

S3 pivotmou (Pivot Mouse/Pointers Filter Driver) - c:\windows\system32\drivers\pivotmou.sys <Not Verified; Portrait Displays, Inc.; Pivot (R) Software (R)>

Main 2

Code:

-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------
 

R2 Autodata Limited License Service - "c:\programme\gemeinsame dateien\autodata limited shared\service\adcdlicsvc.exe" <Not Verified; Autodata Limited; Autodata Limited License Service>

R2 DTSRVC (Portrait Displays Display Tune Service) - c:\programme\gemeinsame dateien\portrait displays\shared\dtsrvc.exe

R2 FolderSize (Folder Size) - c:\programme\foldersize\foldersizesvc.exe <Not Verified; Brio; Folder Size for Windows>

R2 Viewpoint Manager Service - "c:\programme\viewpoint\common\viewpointservice.exe" <Not Verified; Viewpoint Corporation; Viewpoint Manager>

R3 ServiceLayer - "c:\programme\pc connectivity solution\servicelayer.exe" <Not Verified; Nokia.; PC Connectivity Solution>
 

S3 FLEXnet Licensing Service - "c:\programme\gemeinsame dateien\macrovision shared\flexnet publisher\fnplicensingservice.exe" <Not Verified; Macrovision Europe Ltd.; FLEXnet Publisher (32 bit)>

S3 NBService - e:\nero 7\nero backitup\nbservice.exe

S3 SolidWorks Licensing Service - "c:\programme\gemeinsame dateien\solidworks shared\service\solidworkslicensing.exe" <Not Verified; SolidWorks; SolidWorks Licensing Service>

S4 WinVNC4 (VNC Server Version 4) - "c:\programme\realvnc\vnc4\winvnc4.exe" -service (file missing)
 
 

-- Device Manager: Disabled ----------------------------------------------------
 

Class GUID: {4D36E97B-E325-11CE-BFC1-08002BE10318}

Description: SCSI/RAID Host Controller

Device ID: ACPI\PNPA000\4&5D18F2DF&0

Manufacturer: (Standard mass storage controllers)

Name: SCSI/RAID Host Controller

PNP Device ID: ACPI\PNPA000\4&5D18F2DF&0

Service: awhbzjgy
 

Class GUID: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}

Description: Nokia N73

Device ID: ROOT\WPD\0000

Manufacturer: Nokia

Name: Nokia N73

PNP Device ID: ROOT\WPD\0000

Service: WUDFRd
 
 

-- Scheduled Tasks -------------------------------------------------------------
 

2008-06-20 17:15:00       402 --a------ C:\WINDOWS\Tasks\1-Klick-Wartung.job
 
 

-- Files created between 2008-06-11 and 2008-07-11 -----------------------------
 

2008-07-11 14:44:13     17408 --a------ C:\WINDOWS\system32\drivers\pxark.sys <Not Verified; Prevx; Prevx CSI>

2008-07-11 14:44:12         0 d-------- C:\Programme\PrevxCSI

2008-07-10 21:34:46    154808 --ahs---- C:\WINDOWS\system32\AyHPAJjl.ini2

2008-07-10 20:21:28     92672 -----n--- C:\WINDOWS\system32\drjdfjvg.dll

2008-07-10 20:18:29    116352 --a------ C:\WINDOWS\system32\zopsty.dll

2008-07-10 20:18:28    116352 --a------ C:\WINDOWS\system32\jelfyuon.dll

2008-07-10 17:55:49         0 d-------- C:\WINDOWS\system32\LogFiles

2008-07-09 20:17:38    112256 --a------ C:\WINDOWS\system32\yspehk.dll

2008-07-09 20:17:37    112256 --a------ C:\WINDOWS\system32\wlfecbig.dll

2008-07-08 19:28:41      4120 --a------ C:\WINDOWS\system32\tmp.reg

2008-07-08 19:16:55         0 d-------- C:\Programme\Trend Micro

2008-07-08 19:13:58    318208 -----n--- C:\WINDOWS\system32\ljJAPHyA.dll

2008-07-08 19:12:31         0 d-------- C:\Programme\Creative

2008-07-08 19:12:18         0 d-------- C:\Dell

2008-07-08 18:03:31     29568 -----n--- C:\WINDOWS\system32\rqRIaXOE.dll

2008-06-24 16:19:32         0 d--hs---- C:\Dokumente und Einstellungen\Thorsten\Recent

2008-06-22 17:32:00         0 d-------- C:\Programme\SmartSound Software

2008-06-22 17:31:16    306688 --a------ C:\WINDOWS\IsUninst.exe <Not Verified; InstallShield Software Corporation; InstallShield® unInstaller>

2008-06-22 17:30:53         0 d-------- C:\Programme\Windows Media Components

2008-06-22 17:30:20         0 d-------- C:\Programme\Gemeinsame Dateien\Ulead Systems

2008-06-22 17:23:42         0 d-------- C:\Programme\KODAK
 
 

-- Find3M Report ---------------------------------------------------------------
 

2008-07-11 15:05:59         0 d-------- C:\Dokumente und Einstellungen\Thorsten\Anwendungsdaten\Orbit

2008-07-11 14:38:22         0 d-------- C:\Programme\Google

2008-07-11 14:26:24    424782 --a------ C:\WINDOWS\system32\perfh007.dat

2008-07-11 14:26:24     77908 --a------ C:\WINDOWS\system32\perfc007.dat

2008-07-10 20:09:56         0 d-------- C:\Dokumente und Einstellungen\Thorsten\Anwendungsdaten\Malwarebytes

2008-07-08 19:12:43         0 d-------- C:\Programme\Gemeinsame Dateien\InstallShield

2008-06-22 17:34:46         0 d-------- C:\Dokumente und Einstellungen\Thorsten\Anwendungsdaten\Ulead Systems

2008-06-22 17:32:54         0 d--h----- C:\Programme\InstallShield Installation Information

2008-06-22 17:30:20         0 d-------- C:\Programme\Gemeinsame Dateien

2008-06-22 17:25:01         0 d-------- C:\Dokumente und Einstellungen\Thorsten\Anwendungsdaten\vlc

2008-06-22 17:12:08         0 d-------- C:\Dokumente und Einstellungen\Thorsten\Anwendungsdaten\Media Player Classic

2008-06-21 16:17:45         0 d-------- C:\Programme\Gemeinsame Dateien\TerraTec

2008-06-14 18:28:21     18843 --a------ C:\Dokumente und Einstellungen\Thorsten\Anwendungsdaten\NMM-MetaData.db

2008-05-31 17:29:16         0 d-------- C:\Dokumente und Einstellungen\Thorsten\Anwendungsdaten\Command & Conquer 3 Tiberium Wars

2008-05-17 12:57:43         0 d-------- C:\Programme\Gemeinsame Dateien\Autodata Limited Shared

2008-04-30 18:44:32      4096 --a------ C:\WINDOWS\d3dx.dat

2008-04-30 18:41:49    380928 --a------ C:\WINDOWS\system32\SILEX SCREENSAVER.SCR <Not Verified; Act 3d; Act 3d Interactive Silex Screensaver>

2008-04-30 18:27:04     44239 --a------ C:\sound32.dll

2008-04-17 20:40:24         0 --a------ C:\WINDOWS\nsreg.dat

2008-04-12 13:46:53     64777 --a------ C:\WINDOWS\BricoPackUninst.cmd

2008-04-12 13:46:53      6120 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd
 
 

-- Registry Dump ---------------------------------------------------------------
 

*Note* empty entries & legit default entries are not shown
 
 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0449562c-92c5-478c-9b22-9dea20df05c8}]

10.07.2008 20:18        116352        --a------        C:\WINDOWS\system32\zopsty.dll
 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{24A63CCA-4F35-4CCB-AD66-EBEC3ADD59E4}]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE" [04.04.2006 11:44 C:\WINDOWS\RTHDCPL.exe]

"Alcmtr"="ALCMTR.EXE" [03.05.2005 12:43 C:\WINDOWS\Alcmtr.exe]

"JMB36X Configure"="C:\WINDOWS\system32\JMRaidTool.exe" [06.04.2006 15:00]

"POINTER"="point32.exe" []

"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [22.02.2008 05:25]

"TerraTec Remote Control"="C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTvRc.exe" [14.05.2008 11:32]

"HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd.exe" [04.08.2003 17:28]

"Glass2k"="C:\Dokumente und Einstellungen\Thorsten\Desktop\Ablage und neue Progs\Glass2k.exe" []

"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [11.01.2008 23:16]

"HP Component Manager"="C:\Programme\HP\hpcoretech\hpcmpmgr.exe" [22.12.2003 09:38]

"NeroFilterCheck"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [12.01.2006 16:40]

"avast!"="E:\Avast4\ashDisp.exe" [16.05.2008 01:19]

"RAM_DEFRAG"="" []

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [05.12.2007 02:41]

"nwiz"="nwiz.exe" [05.12.2007 02:41 C:\WINDOWS\system32\nwiz.exe]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [05.12.2007 02:41]

"Acrobat Assistant 8.0"="E:\Acrobat 8.0\Acrobat\Acrotray.exe" [11.01.2008 19:54]

"@"="" []

"PivotSoftware"="C:\Programme\Portrait Displays\Pivot Software\wpctrl.exe" [09.02.2007 12:17]

"DT GWY"="C:\Programme\Gateway\EzTune\DTHtml.exe" [02.05.2007 17:01]

"BluetoothAuthenticationAgent"="bthprops.cpl" [28.02.2006 14:00 C:\WINDOWS\system32\bthprops.cpl]

"UVS10 Preload"="E:\Ulead VideoStudio 10\uvPL.exe" [07.03.2006 03:52]
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [16.11.2006 20:04]

"DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" []

"RadioJockey.NET"="recctrl2.exe" []

"LightScribe Control Panel"="C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe" [23.08.2007 18:36]

"ICQ"="E:\ICQ6\ICQ.exe" [19.12.2007 16:48]

"RocketDock"="C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe" []

"LClock"="C:\Programme\LClock\LClock.exe" []

"ViStart"="C:\Programme\ViStart\ViStart.exe" []

"ViOrb"="C:\Programme\ViOrb\ViOrb.exe" []

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [28.02.2006 14:00]

"Nokia.PCSync"="E:\Nokia\Nokia PC Suite 6\PCSync2.exe" [26.03.2008 18:41]

"PC Suite Tray"="E:\Nokia\Nokia PC Suite 6\PCSuite.exe" [28.03.2008 11:20]

"swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [21.06.2008 17:24]
 

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\

HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe [16.09.2003 05:19:24]

Orbit.lnk - E:\Orbitdownloader\orbitdm.exe [21.03.2008 14:29:59]

Windows Desktop Search.lnk - C:\Programme\Windows Desktop Search\WindowsSearch.exe [26.03.2006 23:44:08]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [13.03.2006 14:11 233472]
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]

SecurityProviders        msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"WinVNC4"=2 (0x2)
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bthsvcs        BthServ
 
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{93ff5a78-5d36-11dc-aff1-806d6172696f}]

AutoRun\command- D:\Setup.exe
 

*Newly Created Service* - CSISCANNER

*Newly Created Service* - PXARK
 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

"C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe"
 
 
 

-- Hosts -----------------------------------------------------------------------
 

212.162.52.233 irc.westwood.com

212.162.52.233 servserv.westwood.com
 
 

-- End of Deckard's System Scanner: finished at 2008-07-11 15:17:14 ------------

extra:

Code:

Deckard's System Scanner v20071014.68

Extra logfile - please post this as an attachment with your post.

--------------------------------------------------------------------------------
 

-- System Information ----------------------------------------------------------
 

Microsoft Windows XP Home Edition (build 2600) SP 2.0

Architecture: X86; Language: German
 

CPU 0: Intel(R) Core(TM)2 CPU          6600  @ 2.40GHz

CPU 1: Intel(R) Core(TM)2 CPU          6600  @ 2.40GHz

Percentage of Memory in Use: 36%

Physical Memory (total/avail): 2046.41 MiB / 1298.68 MiB

Pagefile Memory (total/avail): 3938.69 MiB / 3356.75 MiB

Virtual Memory (total/avail): 2047.88 MiB / 1911.14 MiB
 

C: is Fixed (NTFS) - 83.01 GiB total, 62.91 GiB free. 

D: is CDROM (No Media)

E: is Fixed (NTFS) - 19.53 GiB total, 12.4 GiB free. 

F: is Fixed (NTFS) - 68.36 GiB total, 17.23 GiB free. 

G: is Fixed (NTFS) - 29.3 GiB total, 8.86 GiB free. 

H: is Fixed (NTFS) - 18.02 GiB total, 16.31 GiB free. 

I: is Fixed (NTFS) - 14.65 GiB total, 8.35 GiB free. 

J: is Fixed (FAT32) - 298.02 GiB total, 89.54 GiB free. 

K: is CDROM (No Media)
 

\\.\PHYSICALDRIVE0 - SAMSUNG HD252KJ - 232.88 GiB - 6 partitions

  \PARTITION0 (bootable) - Installierbares Dateisystem - 83.01 GiB - C:

  \PARTITION1 - Erweitert mit Int 13 (erweitert) - 149.88 GiB - E: - F: - G: - H: - I:
 

\\.\PHYSICALDRIVE1 - ST332082 0A USB Device - 298.09 GiB - 1 partition

  \PARTITION0 (bootable) - Unknown - 298.09 GiB - J:
 
 
 

-- Security Center -------------------------------------------------------------
 

AUOptions is scheduled to auto-install.

Windows Internal Firewall is enabled.
 

FirstRunDisabled is set.
 

AV: avast! antivirus 4.8.1201 [VPS 080711-0] v4.8.1201 (ALWIL Software)
 

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
 

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"E:\\Orbitdownloader\\orbitdm.exe"="E:\\Orbitdownloader\\orbitdm.exe:*:Enabled:Orbit"

"E:\\Orbitdownloader\\orbitnet.exe"="E:\\Orbitdownloader\\orbitnet.exe:*:Enabled:Orbit"

"E:\\ICQ6\\ICQ.exe"="E:\\ICQ6\\ICQ.exe:*:Enabled:ICQ Library"

"C:\\Programme\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"="C:\\Programme\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe:*:Enabled:Nokia Software Updater"

"C:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"="C:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process "

"F:\\Assassin's Creed\\AssassinsCreed_Dx9.exe"="F:\\Assassin's Creed\\AssassinsCreed_Dx9.exe:*:Enabled:Assassin's Creed Dx9"

"F:\\Assassin's Creed\\AssassinsCreed_Dx10.exe"="F:\\Assassin's Creed\\AssassinsCreed_Dx10.exe:*:Enabled:Assassin's Creed Dx10"

"F:\\Assassin's Creed\\AssassinsCreed_Launcher.exe"="F:\\Assassin's Creed\\AssassinsCreed_Launcher.exe:*:Enabled:Assassin's Creed Update"

"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"

"C:\\Dokumente und Einstellungen\\Thorsten\\Lokale Einstellungen\\Temp\\ElectronicArts_Patcher_000.exe"="C:\\Dokumente und Einstellungen\\Thorsten\\Lokale Einstellungen\\Temp\\ElectronicArts_Patcher_000.exe:*:Enabled:ElectronicArts_Patcher_000"

"E:\\TerraTec Home Cinema\\tvtvSetup\\tvtv_Wizard.exe"="E:\\TerraTec Home Cinema\\tvtvSetup\\tvtv_Wizard.exe:*:Enabled:TerraTec tvtv Setup"

"E:\\TerraTec Home Cinema\\CinergyDvr.exe"="E:\\TerraTec Home Cinema\\CinergyDvr.exe:*:Enabled:TerraTec Home Cinema"

"E:\\TerraTec Home Cinema\\CinergyDvrUpdate\\CinergyDvrUp_date.exe"="E:\\TerraTec Home Cinema\\CinergyDvrUpdate\\CinergyDvrUp_date.exe:*:Enabled:TerraTec Auto Update"

"E:\\TerraTec Home Cinema\\CinergyDvrHelper.exe"="E:\\TerraTec Home Cinema\\CinergyDvrHelper.exe:*:Enabled:TerraTec Home Cinema (Setup)"

"C:\\Dokumente und Einstellungen\\Thorsten\\Eigene Dateien\\ZZZ Kanes Rache\\CryptLoad_1.1.3\\RouterClient.exe"="C:\\Dokumente und Einstellungen\\Thorsten\\Eigene Dateien\\ZZZ Kanes Rache\\CryptLoad_1.1.3\\RouterClient.exe:*:Enabled:RouterClient"
 
 

-- Environment Variables -------------------------------------------------------
 

ALLUSERSPROFILE=C:\Dokumente und Einstellungen\All Users

APPDATA=C:\Dokumente und Einstellungen\Thorsten\Anwendungsdaten

CLIENTNAME=Console

COLLECTIONID=COL7300

CommonProgramFiles=C:\Programme\Gemeinsame Dateien

COMPUTERNAME=BCT2007

ComSpec=C:\WINDOWS\system32\cmd.exe

FP_NO_HOST_CHECK=NO

HMSERVER=https://vausnzisprob.austin.hp.com/wuss/servlet/WUSSServlet

HOMEDRIVE=C:

HOMEPATH=\Dokumente und Einstellungen\Thorsten

ITEMID=oj-21919-1

LANG=1031

LOGONSERVER=\\BCT2007

NUMBER_OF_PROCESSORS=2

OS=Windows_NT

OSVER=winXPH

Path=C:\Programme\PC Connectivity Solution\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG

PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

PROCESSOR_ARCHITECTURE=x86

PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 6, GenuineIntel

PROCESSOR_LEVEL=6

PROCESSOR_REVISION=0f06

ProgramFiles=C:\Programme

PROMPT=$P$G

SESSIONID=1197480170007g1u0355c.austin.hp.com-4439d774:11720d28ad4:1d5d

SESSIONNAME=Console

SWUTVER=1.0.22.20030804

SystemDrive=C:

SystemRoot=C:\WINDOWS

TEMP=C:\DOKUME~1\Thorsten\LOKALE~1\Temp

TIMEOUT=0

TMP=C:\DOKUME~1\Thorsten\LOKALE~1\Temp

TOOLPATH=/C:/Programme/HP/HP%20Software%20Update/install.htm

UPDATEDIR=C:\DOKUME~1\Thorsten\LOKALE~1\Temp\radF329E.tmp

USERDOMAIN=BCT2007

USERNAME=Thorsten

USERPROFILE=C:\Dokumente und Einstellungen\Thorsten

VERSION=2.1.5

windir=C:\WINDOWS

__COMPAT_LAYER=EnableNXShowUI 
 
 

-- User Profiles ---------------------------------------------------------------
 

Thorsten (admin)

Extra 2

Code:



-- Add/Remove Programs ---------------------------------------------------------
 

 --> C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER

 --> C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL

 --> C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL

 --> C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL

 --> C:\WINDOWS\UNNeroVision.exe /UNINSTALL

 --> C:\WINDOWS\UNRecode.exe /UNINSTALL

 --> E:\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL

 --> MsiExec /X{45235788-142C-44BE-8A4D-DDE9A84492E5}

 --> MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}

 --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

Act 3d Silex Screensaver --> E:\Silex Screensaver\uninstall.exe

Adobe Acrobat 8.1.2 Professional --> msiexec /I {AC76BA86-1033-F400-7760-000000000003}

Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe -q

Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Reader 8.1.2 - Deutsch --> MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81200000003}

Adobe Shockwave Player 11 --> C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log

AGEIA PhysX v7.09.13 --> MsiExec.exe /X{45235788-142C-44BE-8A4D-DDE9A84492E5}

Ashampoo WinOptimizer 4.41 --> "C:\Programme\Ashampoo\Ashampoo WinOptimizer 4\unins000.exe"

Assassin's Creed --> C:\Programme\InstallShield Installation Information\{8CFA9151-6404-409A-AF22-4632D04582FD}\setup.exe -runfromtemp -l0x0007 -removeonly

Astro Gemini Screensaver Manager 2.0 --> "C:\Programme\Astro Gemini Software\Screensaver Manager 2.0\unins000.exe"

Audiograbber 1.83 SE --> "C:\Programme\Audiograbber\Uninstall.exe"

avast! Antivirus --> E:\Avast4\aswRunDll.exe "E:\Avast4\Setup\setiface.dll",RunSetup

BullZip PDF Printer 2.0.0.24 --> "E:\Bullzip PDF Printer\unins000.exe"

CCleaner (remove only) --> "E:\CCleaner\uninst.exe"

Command & Conquer 3 --> MsiExec.exe /I{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}

Command & Conquer Die ersten 10 Jahre --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{66D6F3BD-CA23-41A4-9FA3-96B26B32528D}\setup.exe" -l0x7  -removeonly

Counter-Strike: Source --> "C:\Programme\Steam\steam.exe" steam://uninstall/240

Counter-Strike: Source --> MsiExec.exe /I{9580813D-94B1-4C28-9426-A441E2BB29A5}

Crysis(R) --> MsiExec.exe /I{000E79B7-E725-4F01-870A-C12942B7F8E4}

DivX Codec --> C:\Programme\DivX\DivXCodecUninstall.exe /CODEC

DivX Content Uploader --> C:\Programme\DivX\DivXContentUploaderUninstall.exe /CUPLOADER

DivX Converter --> C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER

DivX Player --> C:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER

DivX Web Player --> C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN

DWGeditor --> MsiExec.exe /X{B2529250-5623-432E-80E0-24FDA6DD9202}

eDrawings 2007 --> MsiExec.exe /I{E5A93086-C9A3-4BD6-9227-61C67D9F900C}

EVEREST Home Edition v1.10 --> "E:\EVEREST Home Edition\unins000.exe"

EzTune --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F4955758-B754-471D-9091-7CE2C3D9E9AA}\setup.exe" -l0x7  -removeonly

FLV Player 1.3.3 --> "E:\FLVPlayer\uninstall.exe"

Folder Size for Windows --> MsiExec.exe /I{FC8D21C8-7B29-4104-ADB0-FEE9CA1C7922}

Free Fire Screensaver --> E:\Free Fire Screensaver\uninstall.exe

Google Earth --> MsiExec.exe /I{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}

Google Toolbar for Internet Explorer --> MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}

Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\programme\google\googletoolbar1.dll"

Google Updater --> "C:\Programme\Google\Google Updater\GoogleUpdater.exe" -uninstall

GPL Ghostscript 8.54 --> E:\Ghostscript\uninstgs.exe "E:\Ghostscript\gs8.54\uninstal.txt"

GPL Ghostscript Fonts --> E:\Ghostscript\uninstgs.exe "E:\Ghostscript\fonts\uninstal.txt"

Half-Life 2: Deathmatch --> "C:\Programme\Steam\steam.exe" steam://uninstall/320

Half-Life 2: Lost Coast --> "C:\Programme\Steam\steam.exe" steam://uninstall/340

High Definition Audio Driver Package - KB888111 --> "C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB919880) --> "C:\WINDOWS\$NtUninstallKB919880$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB935448) --> "C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"

Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"

HP Driver Diagnostics --> MsiExec.exe /I{16BE87BC-69F5-4D36-8CF0-E1CB3ACD5ED3}

HP Image Zone 3.5 --> C:\Programme\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat

HP PSC & OfficeJet 3.5 --> "C:\Programme\HP\Digital Imaging\{18E0918E-1060-48f3-925C-56C82E88551B}\setup\hpzscr01.exe" -datfile hposcr03.dat

HP Software Update --> MsiExec.exe /X{34957B51-9676-41CE-9E52-44AE91B73F1C}

ICQ6 --> "C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly

Java(TM) 6 Update 2 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}

Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}

Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}

JRAID --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}\setup.exe" -l0x7  -removeonly

K-Lite Codec Pack 2.70 Basic --> "C:\Programme\K-Lite Codec Pack\unins000.exe"

Malwarebytes' Anti-Malware --> "E:\Malwarebytes' Anti-Malware\unins000.exe"

Marvell Miniport Driver --> MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}

Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"

Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 --> "C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"

Microsoft Office Access MUI (German) 2007 --> MsiExec.exe /X{90120000-0015-0407-0000-0000000FF1CE}

Microsoft Office Enterprise 2007 --> "C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL

Microsoft Office Enterprise 2007 --> MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}

Microsoft Office Excel MUI (German) 2007 --> MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}

Microsoft Office Groove MUI (German) 2007 --> MsiExec.exe /X{90120000-00BA-0407-0000-0000000FF1CE}

Microsoft Office InfoPath MUI (German) 2007 --> MsiExec.exe /X{90120000-0044-0407-0000-0000000FF1CE}

Microsoft Office OneNote MUI (German) 2007 --> MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE}

Microsoft Office Outlook MUI (German) 2007 --> MsiExec.exe /X{90120000-001A-0407-0000-0000000FF1CE}

Microsoft Office PowerPoint MUI (German) 2007 --> MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}

Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}

Microsoft Office Proof (English) 2007 --> MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}

Microsoft Office Proof (French) 2007 --> MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}

Microsoft Office Proof (German) 2007 --> MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}

Microsoft Office Proof (Italian) 2007 --> MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}

Microsoft Office Proofing (German) 2007 --> MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}

Microsoft Office Publisher MUI (German) 2007 --> MsiExec.exe /X{90120000-0019-0407-0000-0000000FF1CE}

Microsoft Office Shared MUI (German) 2007 --> MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}

Microsoft Office Word MUI (German) 2007 --> MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}

Microsoft User-Mode Driver Framework Feature Pack 1.5 --> "C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"

Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}

Mozilla Firefox (2.0) --> C:\Programme\Mozilla Firefox\uninstall\uninst.exe

MP3TagEditor --> C:\WINDOWS\MP3TagEditor Uninstaller.exe

MSVC80_x86 --> MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}

MSXML 6.0 Parser (KB933579) --> MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}

Nero 7 Premium --> MsiExec.exe /I{235BBFC6-D863-4066-A01A-3BD504C31031}

Nokia Connectivity Cable Driver --> MsiExec.exe /X{4F1DCA42-2030-437C-A94E-736692A499C1}

Nokia Flashing Cable Driver --> MsiExec.exe /X{A4E0CA0F-1903-440A-9B98-FEA6CB049999}

Nokia Lifeblog 2.1 --> MsiExec.exe /I{EE565795-2776-415A-B31C-EB3A8D7C6FA4}

Nokia MTP driver --> MsiExec.exe /I{59359B3D-ABE7-46BF-AB55-43B67A64DC68}

Nokia Multimedia Factory --> "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations\{4CFB3821-1582-4f3b-BF8D-30986923B36B}\Nokia_Multimedia_Factory_2_0.exe" /MAINTENANCE /SILENT="SWLPCER" /LANG="2057" /MSI_COMMON_OPTIONS="PCSLANG= MMFLANG=eng"

Nokia Multimedia Factory --> MsiExec.exe /I{4CFB3821-1582-4F3B-BF8D-30986923B36B}

Nokia N73 highlights --> MsiExec.exe /I{02B71D92-A84B-4DFB-9A10-D12BB01AC1F2}

Nokia PC Suite --> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations\{0FC76B71-2534-4354-B255-3468578E3F47}\Nokia_PC_Suite_rel_6_86_9_0_ger_web.exe

Nokia PC Suite --> MsiExec.exe /I{0FC76B71-2534-4354-B255-3468578E3F47}

Nokia Software Updater --> MsiExec.exe /X{2B06E7FD-C5A1-403E-B387-A8D4AA858F48}

Nokia themes for your device --> MsiExec.exe /I{77F5816C-64A6-4FBE-BBE5-52EFE5EB84E8}

NVIDIA Drivers --> C:\WINDOWS\system32\nvuninst.exe UninstallGUI

Orbit Downloader --> "E:\Orbitdownloader\unins000.exe"

overland --> MsiExec.exe /I{766273C1-A39B-47EB-ACE8-DEBDD8094BCC}

PC Connectivity Solution --> MsiExec.exe /I{AC599724-5755-48C1-ABE7-ABB857652930}

Pivot Software --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0217E1D1-BCEF-4A61-AF6D-F7740F65A066}\setup.exe" -l0x7  -removeonly

PokerStars --> "C:\Programme\PokerStars\PokerStarsUninstall.exe" /u:PokerStars

PowerQuest PartitionMagic 8.0 --> C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804} 

Prevx CSI --> "C:\Programme\PrevxCSI\prevxcsi.exe" /prop UNINSTALL=Y

PunkBuster Services --> C:\WINDOWS\system32\pbsvc.exe -u

QuickTime Alternative 1.81 --> "C:\Programme\QuickTime Alternative\unins000.exe"

RACE 07 Demo --> "C:\Programme\Steam\steam.exe" steam://uninstall/4260

RAM Defrag --> C:\WINDOWS\system32\GKSUI18.EXE E:\RAM Defrag V2.55\UNINSTAL.DAT

Realtek High Definition Audio Driver --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x7  -removeonly

SDK --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0DEA342C-15CB-4F52-97B6-06A9C4B9C06F}\setup.exe" -l0x9 

Security Update for Excel 2007 (KB946974) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {85E83E2E-AF9B-439B-B4F9-EB9B7EF6A00E}

Security Update for Microsoft Office Publisher 2007 (KB950114) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}

Security Update for Microsoft Office system 2007 (KB951808) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}

Security Update for Microsoft Office Word 2007 (KB950113) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}

Security Update for Office 2007 (KB934062) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {305D509B-F194-4638-9F0F-D9E4C05F9D33}

Security Update for Office 2007 (KB947801) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {02B5A17B-01BE-4BA6-95F1-1CBB46EBC76E}

Security Update for Outlook 2007 (KB946983) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {66B9496E-C0C3-4065-9868-85CCA92126C3}

Security Update for the 2007 Microsoft Office System (KB936960) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5E5BD655-7AA9-47F9-BB6D-A1D8CE29AC86}

Security Update for Visio 2007 (KB947590) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}

Sicherheitsupdate für Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB921503) --> "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"

Extra 3

Code:

Sicherheitsupdate für Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923789) --> C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf

Sicherheitsupdate für Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB937143) --> "C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938127) --> "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941693) --> "C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB945553) --> "C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB948590) --> "C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB948881) --> "C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950749) --> "C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950760) --> "C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950762) --> "C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376-v2) --> "C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376) --> "C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951698) --> "C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"

SmartSound Quicktracks Plugin --> C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E} 

SolidWorks 2007-2008 Student Design Kit --> MsiExec.exe /X{21090006-C2C7-4CE7-8FF3-B421B8C968F3}

Source SDK Base --> "C:\Programme\Steam\steam.exe" steam://uninstall/215

SpeedFan (remove only) --> "E:\SpeedFan\uninstall.exe"

Starcraft --> C:\WINDOWS\scunin.exe C:\WINDOWS\scunin.dat

Steam --> MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}

System Requirements Lab --> C:\Programme\SystemRequirementsLab\Uninstall.exe

TeamSpeak 2 RC2 --> C:\Programme\Teamspeak2_RC2\unins000.exe

TeamViewer 3 --> C:\Programme\TeamViewer3\uninstall.exe

TerraTec Home Cinema --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\setup.exe" -l0x7 

Ulead VideoStudio 10 --> RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{E188D820-1218-4E28-8BCA-91134C3664C2}\Setup.exe" -l0x9 

Uninstall MPEG2 Plugin --> C:\Programme\MemoriesOnTV\unins001.exe

Unreal Tournament 3 --> "C:\Dokumente und Einstellungen\Thorsten\Anwendungsdaten\InstallShield Installation Information\{BFA90209-7AFF-4DB6-8E4B-E57305751AD7}\SetupUT3.exe" -runfromtemp -l0x0407 -removeonly

Unreal Tournament 3 --> MsiExec.exe /X{BFA90209-7AFF-4DB6-8E4B-E57305751AD7}

Update für Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"

Update für Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"

Update für Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"

Update für Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"

Update für Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"

Update für Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"

Update für Windows XP (KB911164) --> 

Update für Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"

Update für Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"

Update für Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"

Update für Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"

Update für Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"

Update für Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"

Update für Windows XP (KB932823-v3) --> "C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"

Update für Windows XP (KB933360) --> "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"

Update für Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"

Update für Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"

Update für Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"

Update for Office 2007 (KB932080) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {EDC9CA29-6BC1-471C-828C-7A36109005D7}

Update for Office 2007 (KB934391) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {B3091818-7C56-4C45-BE7D-CA23027A5EA5}

Update for Office 2007 (KB946691) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}

Update for Outlook 2007 Junk Email Filter (kb950378) --> msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {F6296086-AED5-4EC0-938B-08EA0254F20E}

VideoLAN VLC media player 0.8.6h --> E:\VideoLAN\VLC\uninstall.exe

Viewpoint Manager (Remove Only) --> C:\Programme\Viewpoint\Viewpoint Manager\ViewMgrInstaller.exe /u /k

Viewpoint Media Player --> C:\Programme\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe /u

VNC Free Edition 4.1.2 --> "C:\Programme\RealVNC\VNC4\unins000.exe"

Winamp --> "C:\Programme\Winamp\UninstWA.exe"

WinAVIVideoConverter --> C:\Programme\WinAVIVideoConverter\unins000.exe

Windows-Treiberpaket - Nokia Modem (03/05/2008 3.7) --> C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokia_blue_635B28EFCFA9395123BB1C251595CB16129E2560\nokia_bluetooth.inf

Windows-Treiberpaket - Nokia Modem (03/13/2008 6.86.0.1) --> C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_28F2EAC406838DA65AFF6C6886FE9FE96AEF5186\nokbtmdm.inf

Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) --> C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf

Windows Desktop Search --> "C:\WINDOWS\$NtUninstallKB911993-V2$\spuninst\spuninst.exe"

Windows Desktop Search Multilingual User Interface Pack --> "C:\WINDOWS\$NtUninstallKB916513$\spuninst\spuninst.exe"

Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"

Windows XP-Hotfix - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe

Windows XP-Hotfix - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe

Windows XP-Hotfix - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe

Windows XP-Hotfix - KB885884 --> C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe

Windows XP-Hotfix - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe

Windows XP-Hotfix - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe

Windows XP-Hotfix - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe

Windows XP-Hotfix - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"

Windows XP-Hotfix - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe

WinRAR Archivierer --> E:\WinRAR\uninstall.exe
 
 

-- Application Event Log -------------------------------------------------------
 

Event Record #/Type4766 / Error

Event Submitted/Written: 07/10/2008 06:04:35 PM

Event ID/Source: 1000 / Application Error

Event Description:

Fehlgeschlagene Anwendung pcsuite.exe, Version 6.86.29.9, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.2180, Fehleradresse 0x00018fea.

Das medienspezifische Ereignis für [pcsuite.exe!ws!] wird verarbeitet.
 

Event Record #/Type4711 / Error

Event Submitted/Written: 07/08/2008 06:09:46 PM

Event ID/Source: 1000 / Application Error

Event Description:

Fehlgeschlagene Anwendung dthtml.exe, Version 1.0.0.1, fehlgeschlagenes Modul nvcpl.dll, Version 6.14.11.6921, Fehleradresse 0x000aca54.

Das medienspezifische Ereignis für [dthtml.exe!ws!] wird verarbeitet.
 

Event Record #/Type4707 / Error

Event Submitted/Written: 07/08/2008 06:07:03 PM

Event ID/Source: 1000 / Application Error

Event Description:

Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.

Das medienspezifische Ereignis für [!ws!] wird verarbeitet.
 

Event Record #/Type4524 / Warning

Event Submitted/Written: 08/08/2028 00:06:50 AM

Event ID/Source: 6 / crypt32

Event Description:

Der crypt32-Schwellenwert von 50 Ereignissen wurde erreicht. Die Protokollierung wird für 60 Minuten ausgesetzt.
 

Event Record #/Type4521 / Error

Event Submitted/Written: 08/08/2028 00:06:49 AM

Event ID/Source: 11 / crypt32

Event Description:

Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 
 
 

-- Security Event Log ----------------------------------------------------------
 

No Errors/Warnings found.
 
 

-- System Event Log ------------------------------------------------------------
 

Event Record #/Type644 / Warning

Event Submitted/Written: 07/11/2008 02:21:31 PM

Event ID/Source: 2511 / Server

Event Description:

Der Serverdienst konnte die Freigabe Bilder Extern nicht wiederherstellen, da das Verzeichnis H:\BILDER nicht mehr vorhanden ist. Führen Sie den Befehl "net share Bilder Extern /delete" aus, um die Freigabe zu löschen oder um das Verzeichnis H:\BILDER zu erstellen.
 

Event Record #/Type641 / Error

Event Submitted/Written: 07/11/2008 02:21:10 PM

Event ID/Source: 1002 / Dhcp

Event Description:

Die IP-Adresslease 192.168.0.2 für die Netzwerkkarte mit der Netzwerkadresse 00155877483A wurde durch

den DHCP-Server 0.0.0.0 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
 

Event Record #/Type615 / Warning

Event Submitted/Written: 07/10/2008 08:06:43 PM

Event ID/Source: 2511 / Server

Event Description:

Der Serverdienst konnte die Freigabe Bilder Extern nicht wiederherstellen, da das Verzeichnis H:\BILDER nicht mehr vorhanden ist. Führen Sie den Befehl "net share Bilder Extern /delete" aus, um die Freigabe zu löschen oder um das Verzeichnis H:\BILDER zu erstellen.
 

Event Record #/Type612 / Error

Event Submitted/Written: 07/10/2008 08:06:21 PM

Event ID/Source: 1002 / Dhcp

Event Description:

Die IP-Adresslease 192.168.0.2 für die Netzwerkkarte mit der Netzwerkadresse 00155877483A wurde durch

den DHCP-Server 0.0.0.0 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
 

Event Record #/Type608 / Error

Event Submitted/Written: 07/10/2008 08:05:19 PM

Event ID/Source: 10005 / DCOM

Event Description:

Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{1BE1F766-5536-11D1-B726-00C04FB926AF}
 
 
 

-- End of Deckard's System Scanner: finished at 2008-07-11 15:17:14 ------------

Das war alles

@ [GC_Sunny]
Sorry vielmals für meine mehrfach threads. Leider habe ich die erfahrung gemacht das man bei manchen Foren keine Hilfe bekommt und daher habe ich mein Problem in mehrere Foren gepostet. Ich war nur an einer schnellen Lösung interessiert. SORRY
Hoffe das du dafür Verständnis hast und mir trotzdem helfen wirst

Dateien Online überprüfen lassen:

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

lass auch die versteckten Dateien anzeigen!

Code:

C:\DOKUME~1\Thorsten\LOKALE~1\Temp\radF329E.tmp

C:\WINDOWS\system32\zopsty.dll

C:\WINDOWS\system32\SILEX SCREENSAVER.SC

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)

ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)