Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Win32.delf.uc Trojaner eingefangen (https://www.trojaner-board.de/74959-win32-delf-uc-trojaner-eingefangen.html)

michdura 07.07.2009 19:36
Win32.delf.uc Trojaner eingefangen
 
Hi,
habe mir den win32.delf.uc Trojaner auf meinem Laptop eingefangen. :pfui: Er hat sich der Registry von c:/windows/system32/winlogon.exe eingenistet (laut spybot).
Habe sofort die Internetverbindung gekappt. Ich habe schon in manchen Threads gelesen, dass man den nur durch eine Neuinstallation sicher wegbekommt. :headbang:

Ich habe 2 Partitionen auf einer Festplatte. Jetzt weiß ich nicht, in wiefern ich Daten von c: auf d: pacvken, ohne dass auch d: infiziert wird. Ich will auch komplette java-projekte retten, oder sind die auch möglicherweise infiziert??
Außerdem habe ich auch nicht installierte Programme als exe-Dateien und bereits installierte Spiele auf d:, heißt das, dass diese auch infiziert sein können?

Kann mir jemand vielleicht eine sichere Vorgehensweise nennen??

Ich habe mir gedacht, alles auf d: zu kopieren. Windows neu aufsetzen und anschließend mit Spybot, DrWeb usw. d: überprüfen. Falls irgendwas gefunden wird, dann wirklich nur sichere Sachen (Filme, Fotos und Musik) auf externe Festplatten retten und alles nochmal neuformatieren. Wäre das ok??

gruss und danke im voraus
michdura

kira 07.07.2009 20:33
hi

1.
ich würde an deiner Stelle zuerst mal mein System mit div Tools durchsuchen und v. Schädlinge befreien

oder
2.
Boot-CDs - Live-System wie z.B:
dann formatieren, Windows neu installieren vorher Daten sichern

michdura 08.07.2009 06:49
Danke für die Antwort,
ich habe das zum Teil schon gemacht, also im abgesicherten modus (mit abgeschalteter Wiederherstellungskonsole) alles mit spybot s&d durchsucht und gelöscht.
Meine Frage war mehr zur Datensicherung:

"Ich habe 2 Partitionen auf einer Festplatte. Jetzt weiß ich nicht, in wiefern ich Daten von c: auf d: packen, ohne dass auch d: infiziert wird. Ich will auch komplette java-projekte retten, oder sind die auch möglicherweise infiziert??
Außerdem habe ich auch nicht installierte Programme als exe-Dateien und bereits installierte Spiele auf d:, heißt das, dass diese auch infiziert sein können?"

andy3110 08.07.2009 09:34
hi
hm wen du nicht wils das d von möglicher weise infizirten datain vonc kommt dan würde ich das so machen den da müste Avira oder ZoneArlarm rummeckern wen es was findet

die daten von c auf eine externe festplatte machen dan von der externen festplatte die datein auf d schiben anderseits kan es sein das d schon längst infizirt ist

MFG Andy

michdura 08.07.2009 10:38
Also avira konnte ich nicht installieren, da hat er mir gesagt, dass eine install datei vom virus angefallen wurde... ich habe da norman drauf.

also wenn ich das richtig verstehe, können ausführbare daten (sprich exe-Installationsdateien von z.b. winrar, firefox usw.) auf d auch vom trojaner befallen sein??

Nochmal:
Zitat:
Zitat von michdura (Beitrag 445791)
Ich will auch komplette java-projekte retten, oder sind die auch möglicherweise infiziert??

kira 09.07.2009 10:40
hi

- es gibt ja `Einige Schädlingsarten` die es locker schaffen ;)
- aus der Ferne schwer zu beurteilen, wir wissen auch nicht mal um welche Infektion es sich handelt?
- eigentliche frage ist, ob die Die Systemdatei C:\WINDOWS\system32\winlogon.exe befallen ist? Falls ja, darf nicht gelöscht werden, ansonsten Ohne winlogon.exe startet das System nicht mehr auch nicht in den abgesicherten Modus!

Damit wir deine Frage beantworten können, brauchen wir noch mehr Angaben:

- Anweisungen bitte gründlich lesen und streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte- und Systemdateien sichtbar machen::
1. Klicke unter Start auf Arbeitsplatz.
2. Klicke im Menü Extras auf Ordneroptionen.
3. Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden --> Haken entfernen
4. Geschützte und Systemdateien ausblenden --> Haken entfernen
5. Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen --> Haken setzen.
- Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

2.

- lade Dir das filelist.zip auf deinen Desktop herunter
- entpacke die Zip-Datei auf deinen Desktop
- starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
- kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

3.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)-> starten-> unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)-> weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

4.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir Gmer und F-Secure einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein
    - klicke auf "Scan", um das Tool zu starten
    - nichts am Pc machen während der Scan läuft!
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert)
    - mit "Ok" wird Gmer beendet.
    - das Log aus der Zwischenablage GLEICH hier in Deinem Thread (nicht woanders!) vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

5.
  • lade F-Secure Blacklight in einen neuen Ordner C:\programme\blacklight.
  • schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
  • nichts am Pc machen während der Scan läuft![/b]
  • starte in diesem Ordner fsbl.exe
  • klicke auf I accept the agreement → next → Scan
  • wenn der Scan beendet ist, wähle Close.
  • der Bericht ist fsbl-XXX.log und befindet sich im Blacklight Verzeichnis. (anstelle der XXX stehen Zahlen, die Datum und Uhrzeit enthalten). Den Inhalt dieser Datei bitte posten.
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

am besten nutze den Code-Tags für deinen Post:
vor dein log schreibst du:[code]
hier kommt dein logfile rein
dahinter:[/code]

michdura 09.07.2009 21:58
hier einmal das Ergebniss von filelist:
Code:
----- Root -----------------------------
 Datentr„ger in Laufwerk C: ist WINDOWS
 Volumeseriennummer: E077-17AD

 Verzeichnis von C:\

09.07.2009  19:08                43 filelist.txt
09.07.2009  18:58    2.145.386.496 pagefile.sys
22.06.2009  20:20              211 boot.ini
14.11.2008  11:48                14 protokoll.txt

              13 Datei(en)  2.145.715.516 Bytes
              0 Verzeichnis(se),  7.918.571.520 Bytes frei
 
----- Windows --------------------------
 Datentr„ger in Laufwerk C: ist WINDOWS
 Volumeseriennummer: E077-17AD

 Verzeichnis von C:\WINDOWS

09.07.2009  18:59                0 0.log
09.07.2009  18:59                50 wiaservc.log
09.07.2009  18:59              159 wiadebug.log
09.07.2009  18:58            2.048 bootstat.dat
07.07.2009  06:33        1.569.015 WindowsUpdate.log
06.07.2009  22:30          457.270 ntbtlog.txt
06.07.2009  21:32            2.726 OEWABLog.txt
06.07.2009  21:32            35.083 wmsetup.log
05.07.2009  18:32          997.588 EventSystem.log
05.07.2009  12:01            38.400 pp10.exe
05.07.2009  12:01                1 934fdfg34fgjf23
05.07.2009  12:01                2 0101120101464849.dat
05.07.2009  12:01                2 010112010146118114.dat
02.07.2009  16:31          407.026 setupapi.log
22.06.2009  20:20            1.058 win.ini
22.06.2009  20:20              227 system.ini
09.06.2009  08:28              615 setupact.log
21.05.2009  22:35                69 NeroDigital.ini
08.05.2009  10:17            7.680 Thumbs.db
24.04.2009  08:20        5.465.182 OracleDatabaseXEServerInstall.log
09.11.2008  16:09              557 wmsetup10.log

            224 Datei(en)    27.354.993 Bytes
              0 Verzeichnis(se),  7.918.559.232 Bytes frei
 
----- System  ---
 Datentr„ger in Laufwerk C: ist WINDOWS
 Volumeseriennummer: E077-17AD

 Verzeichnis von C:\WINDOWS\system

04.08.2004  14:00            70.368 AVICAP.DLL
04.08.2004  14:00          109.504 AVIFILE.DLL
04.08.2004  14:00            33.744 COMMDLG.DLL
04.08.2004  14:00            2.000 KEYBOARD.DRV
04.08.2004  14:00            9.936 LZEXPAND.DLL
04.08.2004  14:00            73.760 MCIAVI.DRV
04.08.2004  14:00            25.296 MCISEQ.DRV
04.08.2004  14:00            28.160 MCIWAVE.DRV
04.08.2004  14:00            69.632 MMSYSTEM.DLL
04.08.2004  14:00            1.152 MMTASK.TSK
04.08.2004  14:00            2.032 MOUSE.DRV
04.08.2004  14:00          127.104 MSVIDEO.DLL
04.08.2004  14:00            82.944 OLECLI.DLL
04.08.2004  14:00            24.064 OLESVR.DLL
04.08.2004  14:00            59.167 setup.inf
04.08.2004  14:00            5.120 SHELL.DLL
04.08.2004  14:00            1.744 SOUND.DRV
04.08.2004  14:00            5.532 stdole.tlb
04.08.2004  14:00            3.360 SYSTEM.DRV
04.08.2004  14:00            19.200 TAPI.DLL
04.08.2004  14:00            4.048 TIMER.DRV
04.08.2004  14:00            9.200 VER.DLL
04.08.2004  14:00            2.176 VGA.DRV
04.08.2004  14:00            13.600 WFWNET.DRV
04.08.2004  14:00          146.944 WINSPOOL.DRV
              25 Datei(en)        929.787 Bytes
              0 Verzeichnis(se),  7.918.559.232 Bytes frei
 
----- System 32 (Achtung: Zeitfenster beachten!) ---
 Datentr„ger in Laufwerk C: ist WINDOWS
 Volumeseriennummer: E077-17AD

 Verzeichnis von C:\WINDOWS\system32

09.07.2009  18:58            2.206 wpa.dbl
06.07.2009  21:32            15.000 grffr83hn.dll
21.05.2009  10:06          395.534 perfh009.dat
21.05.2009  10:06            59.774 perfc009.dat
21.05.2009  10:06          409.202 perfh007.dat
21.05.2009  10:06            71.986 perfc007.dat
21.05.2009  10:06          940.864 PerfStringBackup.INI
24.04.2009  08:29            5.120 Thumbs.db
16.04.2009  22:13          148.888 javaws.exe
16.04.2009  22:13          144.792 java.exe
16.04.2009  22:13          144.792 javaw.exe
16.04.2009  22:13            73.728 javacpl.cpl
16.04.2009  22:13          410.984 deploytk.dll
15.04.2009  22:24            90.112 dpl100.dll
15.04.2009  22:24          823.296 divx_xx0c.dll
15.04.2009  22:24          684.032 DivX.dll
15.04.2009  22:24          815.104 divx_xx0a.dll
15.04.2009  22:24          823.296 divx_xx07.dll
15.04.2009  22:24          802.816 divx_xx11.dll
19.10.2008  23:04          323.520 FNTCACHE.DAT

            2101 Datei(en)    431.368.536 Bytes
              0 Verzeichnis(se),  7.918.379.008 Bytes frei
 
----- Prefetch -------------------------
 Datentr„ger in Laufwerk C: ist WINDOWS
 Volumeseriennummer: E077-17AD

 Verzeichnis von C:\WINDOWS\Prefetch

 
----- Tasks ----------------------------
 Datentr„ger in Laufwerk C: ist WINDOWS
 Volumeseriennummer: E077-17AD

 Verzeichnis von C:\WINDOWS\tasks

06.10.2007  10:20                6 SA.DAT
04.08.2004  14:00                65 desktop.ini
              2 Datei(en)            71 Bytes
              0 Verzeichnis(se),  7.918.456.832 Bytes frei
 
----- Windows/Temp -----------------------
 Datentr„ger in Laufwerk C: ist WINDOWS
 Volumeseriennummer: E077-17AD

 Verzeichnis von C:\WINDOWS\Temp

09.07.2009  18:59            16.384 Perflib_Perfdata_2b8.dat
06.07.2009  22:02              160 wausdkmfi83w7tayfghbjdf.tmp
06.07.2009  21:48              160 askefhaw987ryhjinfd.tmp
              3 Datei(en)        16.704 Bytes
              0 Verzeichnis(se),  7.918.456.832 Bytes frei
 
----- Temp -----------------------------
 Datentr„ger in Laufwerk C: ist WINDOWS
 Volumeseriennummer: E077-17AD

 Verzeichnis von C:\DOKUME~1\root\LOKALE~1\Temp

09.07.2009  19:04              401 jusched.log
09.07.2009  18:59              160 wausdkmfi83w7tayfghbjdf.tmp
05.07.2009  11:42            56.832 ergebnisliste_II_quartal_2009aaaaa.xls
22.06.2009  20:31            3.840 20090622_5fd286ef971606f7e6b05ab1f9e3b410_1.ccf
22.06.2009  20:30            2.800 229764-bc3f3wld.ccf
10.06.2009  19:19          136.866 xxx773_20090607.pdf
07.06.2009  23:13            30.720 Klausurenplan_HFW407_4HQ.doc
05.04.2009  13:41        4.592.128 UNKNOWN_PARAMETER_VALUE.ppt
26.03.2009  21:32            2.128 e7fdc6ce54.ccf
05.01.2009  19:24            70.656 ergebnisliste_IV_quartal_2008aa-2.xls
05.01.2009  16:09            70.656 ergebnisliste_IV_quartal_2008aa-1.xls
22.10.2008  10:48            55.988 NokiaStandard.otf

              14 Datei(en)      9.558.124 Bytes
              0 Verzeichnis(se),  7.918.452.736 Bytes frei

michdura 09.07.2009 22:00
CCleaner:
Code:
Adobe Flash Player 10 Plugin
Adobe Flash Player 9 ActiveX
Adobe Flash Player ActiveX
Adobe Reader 8.1.4 - Deutsch
Adobe Shockwave Player 11.5
Apple Mobile Device Support
Apple Software Update
Ashampoo WinOptimizer 4.50
Broadcom 440x 10/100 Integrated Controller
CCleaner (remove only)
CloneCD
Command & Conquer Generals
Command and Conquer(TM) Generäle Die Stunde Null
Conexant HDA D110 MDC V.92 Modem
Dell Wireless WLAN Card
DivX Codec
DivX Converter
DivX Player
DivX Plus DirectShow Filters
DivX Web Player
DVD Shrink 3.2
FLV Player X 1.1
Free YouTube to Mp3 Converter version 3.1
Hamachi 1.0.2.5
High Definition Audio Driver Package - KB835221
hp LaserJet 1150 / 1300
ICQ6
iDump (Build: 28)
Intel(R) Graphics Media Accelerator Driver
Intel(R) PROSet/Wireless Software
iTunes
Java DB 10.2.2.0
Java(TM) 6 Update 13
Java(TM) 6 Update 2
Java(TM) SE Development Kit 6 Update 2
JUDE Community 5.4.1
Microsoft – Speichern als PDF – Add-In für 2007 Microsoft Office-Programme
Microsoft .NET Framework 2.0
Microsoft Office Enterprise 2007
Microsoft Office XP Professional mit FrontPage
Microsoft SQL Server 2005 Compact Edition [ENU]
Mozilla Firefox (3.0.11)
MSXML 4.0 SP2 (KB936181)
Nero 8
Nokia Connectivity Cable Driver
Nokia PC Suite
Norman Virus Control
Oracle Data Provider for .NET Help
Oracle Database 10g Express Edition
OZ776 SCR CardBus Windows Driver
PC Connectivity Solution
Picasa 2
QuickTime
RouterControl 1.85
SigmaTel Audio
Skype™ 3.8
Spybot - Search & Destroy
Uninstall 1.0.0.1
VeohTV BETA
VLC media player 0.9.4
VT_Driver_Setup_MutiLang
Warcraft III: All Products
Warlords Battlecry II
Windows Driver Package - Nokia (WUDFRd) WPD  (03/19/2007 6.83.31.1)
Windows Driver Package - Nokia Modem  (02/15/2007 3.1)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Anmelde-Assistent
Windows Live Fotogalerie
Windows Live installer
Windows Live Messenger
Windows Live Writer
Windows Media Player Firefox Plugin
Windows-Treiberpaket - Nokia Modem  (11/03/2006 6.82.0.1)
WinRAR
XAMPP 1.6.8
xp-AntiSpy 3.96-6
Spybot wurde erst nach dem Befall installiert....

michdura 09.07.2009 22:04
Gmer logfile Teil 1:
Code:
GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-07-09 22:00:47
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.15 ----

INT 0x62        ?                                                                                                                89E45BF8
INT 0x82        ?                                                                                                                89E45BF8
INT 0x84        ?                                                                                                                89C98E90
INT 0x94        ?                                                                                                                89C98E90
INT 0xA4        ?                                                                                                                89C98E90

---- Kernel code sections - GMER 1.0.15 ----

?              spgu.sys                                                                                                          Das System kann die angegebene Datei nicht finden. !
.text          USBPORT.SYS!DllUnload                                                                                            BA13862C 5 Bytes  JMP 89C98470
.text          aqbja81v.SYS                                                                                                      BA087384 1 Byte  [20]
.text          aqbja81v.SYS                                                                                                      BA087384 37 Bytes  [20, 00, 00, 68, 00, 00, 00, ...]
.text          aqbja81v.SYS                                                                                                      BA0873AA 24 Bytes  [00, 00, 20, 00, 00, E0, 00, ...]
.text          aqbja81v.SYS                                                                                                      BA0873C4 3 Bytes  [00, 00, 00]
.text          aqbja81v.SYS                                                                                                      BA0873C9 1 Byte  [00]
.text          ...                                                                                                             
?              C:\WINDOWS\system32\Drivers\mchInjDrv.sys                                                                        Das System kann die angegebene Datei nicht finden. !

---- User code sections - GMER 1.0.15 ----

.text          C:\WINDOWS\system32\igfxsrvc.exe[136] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\igfxsrvc.exe[136] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\igfxsrvc.exe[136] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\igfxsrvc.exe[136] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\igfxsrvc.exe[136] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\igfxsrvc.exe[136] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\igfxsrvc.exe[136] kernel32.dll!LoadLibraryExW + C4                                            7C801BB5 4 Bytes  CALL 01110001
.text          C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe[244] ntdll.dll!NtCreateFile                          7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe[244] ntdll.dll!NtCreateProcess                      7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe[244] ntdll.dll!NtCreateProcessEx                    7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe[244] ntdll.dll!NtDeviceIoControlFile                7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe[244] ntdll.dll!NtOpenFile                            7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe[244] ntdll.dll!NtQueryInformationProcess            7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\IoctlSvc.exe[272] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\IoctlSvc.exe[272] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\IoctlSvc.exe[272] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\IoctlSvc.exe[272] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\IoctlSvc.exe[272] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\IoctlSvc.exe[272] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Intel\Wireless\Bin\RegSrvc.exe[276] ntdll.dll!NtCreateFile                                          7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Intel\Wireless\Bin\RegSrvc.exe[276] ntdll.dll!NtCreateProcess                                        7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Intel\Wireless\Bin\RegSrvc.exe[276] ntdll.dll!NtCreateProcessEx                                      7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Intel\Wireless\Bin\RegSrvc.exe[276] ntdll.dll!NtDeviceIoControlFile                                  7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Intel\Wireless\Bin\RegSrvc.exe[276] ntdll.dll!NtOpenFile                                            7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Intel\Wireless\Bin\RegSrvc.exe[276] ntdll.dll!NtQueryInformationProcess                              7C91E01B 5 Bytes  CALL 7FFA492B
.text          c:\xampp\apache\bin\apache.exe[392] ntdll.dll!NtCreateFile                                                        7C91D682 5 Bytes  CALL 7FFA484E
.text          c:\xampp\apache\bin\apache.exe[392] ntdll.dll!NtCreateProcess                                                    7C91D754 5 Bytes  CALL 7FFA48DD
.text          c:\xampp\apache\bin\apache.exe[392] ntdll.dll!NtCreateProcessEx                                                  7C91D769 5 Bytes  CALL 7FFA48EA
.text          c:\xampp\apache\bin\apache.exe[392] ntdll.dll!NtDeviceIoControlFile                                              7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          c:\xampp\apache\bin\apache.exe[392] ntdll.dll!NtOpenFile                                                          7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          c:\xampp\apache\bin\apache.exe[392] ntdll.dll!NtQueryInformationProcess                                          7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\svchost.exe[400] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\svchost.exe[400] ntdll.dll!NtCreateProcess                                                    7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\svchost.exe[400] ntdll.dll!NtCreateProcessEx                                                  7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\svchost.exe[400] ntdll.dll!NtDeviceIoControlFile                                              7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\svchost.exe[400] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\svchost.exe[400] ntdll.dll!NtQueryInformationProcess                                          7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\wdfmgr.exe[452] ntdll.dll!NtCreateFile                                                        7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\wdfmgr.exe[452] ntdll.dll!NtCreateProcess                                                    7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\wdfmgr.exe[452] ntdll.dll!NtCreateProcessEx                                                  7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\wdfmgr.exe[452] ntdll.dll!NtDeviceIoControlFile                                              7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\wdfmgr.exe[452] ntdll.dll!NtOpenFile                                                          7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\wdfmgr.exe[452] ntdll.dll!NtQueryInformationProcess                                          7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\hkcmd.exe[676] ntdll.dll!NtCreateFile                                                        7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\hkcmd.exe[676] ntdll.dll!NtCreateProcess                                                      7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\hkcmd.exe[676] ntdll.dll!NtCreateProcessEx                                                    7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\hkcmd.exe[676] ntdll.dll!NtDeviceIoControlFile                                                7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\hkcmd.exe[676] ntdll.dll!NtOpenFile                                                          7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\hkcmd.exe[676] ntdll.dll!NtQueryInformationProcess                                            7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\hkcmd.exe[676] kernel32.dll!LoadLibraryExW + C4                                              7C801BB5 4 Bytes  CALL 00FF0001
.text          C:\WINDOWS\system32\igfxpers.exe[684] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\igfxpers.exe[684] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\igfxpers.exe[684] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\igfxpers.exe[684] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\igfxpers.exe[684] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\igfxpers.exe[684] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\igfxpers.exe[684] kernel32.dll!LoadLibraryExW + C4                                            7C801BB5 4 Bytes  CALL 00F70001
.text          C:\WINDOWS\system32\WLTRAY.exe[692] ntdll.dll!NtCreateFile                                                        7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\WLTRAY.exe[692] ntdll.dll!NtCreateProcess                                                    7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\WLTRAY.exe[692] ntdll.dll!NtCreateProcessEx                                                  7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\WLTRAY.exe[692] ntdll.dll!NtDeviceIoControlFile                                              7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\WLTRAY.exe[692] ntdll.dll!NtOpenFile                                                          7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\WLTRAY.exe[692] ntdll.dll!NtQueryInformationProcess                                          7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\WLTRAY.exe[692] kernel32.dll!LoadLibraryExW + C4                                              7C801BB5 4 Bytes  CALL 01040001
.text          C:\WINDOWS\system32\WLTRAY.exe[692] WS2_32.dll!htons                                                              71A12B66 6 Bytes  JMP 5F040F5A
.text          C:\WINDOWS\system32\WLTRAY.exe[692] WS2_32.dll!connect                                                            71A1406A 6 Bytes  JMP 5F130F5A
.text          C:\WINDOWS\system32\WLTRAY.exe[692] WS2_32.dll!WSAEventSelect                                                    71A14573 6 Bytes  JMP 5F1F0F5A
.text          C:\WINDOWS\system32\WLTRAY.exe[692] WS2_32.dll!WSAGetLastError + 2                                                71A194DE 4 Bytes  [1E, 00, 0B, 5F] {PUSH DS; ADD [EBX], CL; POP EDI}
.text          C:\WINDOWS\system32\WLTRAY.exe[692] WS2_32.dll!closesocket                                                        71A19639 6 Bytes  JMP 5F0D0F5A
.text          C:\WINDOWS\system32\WLTRAY.exe[692] WS2_32.dll!WSAAsyncSelect                                                    71A20979 6 Bytes  JMP 5F1C0F5A
.text          C:\WINDOWS\system32\WLTRAY.exe[692] WS2_32.dll!WSAConnect                                                        71A20C69 6 Bytes  JMP 5F190F5A
.text          C:\WINDOWS\system32\WLTRAY.exe[692] WS2_32.dll!WSAAccept                                                          71A20DA9 6 Bytes  JMP 5F160F5A
.text          C:\WINDOWS\system32\WLTRAY.exe[692] WS2_32.dll!accept                                                            71A21028 6 Bytes  JMP 5F100F5A
.text          C:\Programme\Java\jre6\bin\jqs.exe[696] ntdll.dll!NtCreateFile                                                    7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Java\jre6\bin\jqs.exe[696] ntdll.dll!NtCreateProcess                                                7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Java\jre6\bin\jqs.exe[696] ntdll.dll!NtCreateProcessEx                                              7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Java\jre6\bin\jqs.exe[696] ntdll.dll!NtDeviceIoControlFile                                          7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Java\jre6\bin\jqs.exe[696] ntdll.dll!NtOpenFile                                                      7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Java\jre6\bin\jqs.exe[696] ntdll.dll!NtQueryInformationProcess                                      7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\xampp\mysql\bin\mysqld-nt.exe[732] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\xampp\mysql\bin\mysqld-nt.exe[732] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\xampp\mysql\bin\mysqld-nt.exe[732] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\xampp\mysql\bin\mysqld-nt.exe[732] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\xampp\mysql\bin\mysqld-nt.exe[732] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\xampp\mysql\bin\mysqld-nt.exe[732] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] ntdll.dll!NtCreateFile                                          7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] ntdll.dll!NtCreateProcess                                        7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] ntdll.dll!NtCreateProcessEx                                      7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] ntdll.dll!NtDeviceIoControlFile                                  7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] ntdll.dll!NtOpenFile                                            7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] ntdll.dll!NtQueryInformationProcess                              7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] kernel32.dll!LoadLibraryExW + C4                                7C801BB5 4 Bytes  CALL 01990001
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] WS2_32.dll!htons                                                71A12B66 6 Bytes  JMP 5F040F5A
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] WS2_32.dll!connect                                              71A1406A 6 Bytes  JMP 5F130F5A
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] WS2_32.dll!WSAEventSelect                                        71A14573 6 Bytes  JMP 5F1F0F5A
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] WS2_32.dll!WSAGetLastError + 2                                  71A194DE 4 Bytes  [1E, 00, 0B, 5F] {PUSH DS; ADD [EBX], CL; POP EDI}
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] WS2_32.dll!closesocket                                          71A19639 6 Bytes  JMP 5F0D0F5A
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] WS2_32.dll!WSAAsyncSelect                                        71A20979 6 Bytes  JMP 5F1C0F5A
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] WS2_32.dll!WSAConnect                                            71A20C69 6 Bytes  JMP 5F190F5A
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] WS2_32.dll!WSAAccept                                            71A20DA9 6 Bytes  JMP 5F160F5A
.text          C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe[744] WS2_32.dll!accept                                                71A21028 6 Bytes  JMP 5F100F5A
.text          C:\windows\pp10.exe[812] ntdll.dll!NtCreateFile                                                                  7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\windows\pp10.exe[812] ntdll.dll!NtCreateProcess                                                                7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\windows\pp10.exe[812] ntdll.dll!NtCreateProcessEx                                                              7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\windows\pp10.exe[812] ntdll.dll!NtDeviceIoControlFile                                                          7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\windows\pp10.exe[812] ntdll.dll!NtOpenFile                                                                    7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\windows\pp10.exe[812] ntdll.dll!NtQueryInformationProcess                                                      7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\windows\pp10.exe[812] kernel32.dll!LoadLibraryExW + C4                                                        7C801BB5 4 Bytes  CALL 003E0001
.text          C:\windows\pp10.exe[812] ws2_32.dll!htons                                                                        71A12B66 6 Bytes  JMP 5F0A0F5A
.text          C:\windows\pp10.exe[812] ws2_32.dll!connect                                                                      71A1406A 6 Bytes  JMP 5F160F5A
.text          C:\windows\pp10.exe[812] ws2_32.dll!WSAEventSelect                                                                71A14573 6 Bytes  JMP 5F1F0F5A
.text          C:\windows\pp10.exe[812] ws2_32.dll!WSAGetLastError + 2                                                          71A194DE 4 Bytes  [1E, 00, 0E, 5F] {PUSH DS; ADD [ESI], CL; POP EDI}
.text          C:\windows\pp10.exe[812] ws2_32.dll!closesocket                                                                  71A19639 6 Bytes  JMP 5F100F5A
.text          C:\windows\pp10.exe[812] ws2_32.dll!WSAAsyncSelect                                                                71A20979 6 Bytes  JMP 5F070F5A
.text          C:\windows\pp10.exe[812] ws2_32.dll!WSAConnect                                                                    71A20C69 6 Bytes  JMP 5F1C0F5A
.text          C:\windows\pp10.exe[812] ws2_32.dll!WSAAccept                                                                    71A20DA9 6 Bytes  JMP 5F190F5A
.text          C:\windows\pp10.exe[812] ws2_32.dll!accept                                                                        71A21028 6 Bytes  JMP 5F130F5A
.text          C:\WINDOWS\system32\winlogon.exe[864] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FF9484E
.text          C:\WINDOWS\system32\winlogon.exe[864] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FF948DD
.text          C:\WINDOWS\system32\winlogon.exe[864] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FF948EA
.text          C:\WINDOWS\system32\winlogon.exe[864] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FF94B6E
.text          C:\WINDOWS\system32\winlogon.exe[864] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FF948D3
.text          C:\WINDOWS\system32\winlogon.exe[864] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FF9492B
.text          C:\WINDOWS\system32\services.exe[908] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FF9484E
.text          C:\WINDOWS\system32\services.exe[908] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FF948DD
.text          C:\WINDOWS\system32\services.exe[908] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FF948EA
.text          C:\WINDOWS\system32\services.exe[908] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FF94B6E
.text          C:\WINDOWS\system32\services.exe[908] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FF948D3
.text          C:\WINDOWS\system32\services.exe[908] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FF9492B
.text          C:\WINDOWS\system32\lsass.exe[920] ntdll.dll!NtCreateFile                                                        7C91D682 5 Bytes  CALL 7FF9484E
.text          C:\WINDOWS\system32\lsass.exe[920] ntdll.dll!NtCreateProcess                                                      7C91D754 5 Bytes  CALL 7FF948DD
.text          C:\WINDOWS\system32\lsass.exe[920] ntdll.dll!NtCreateProcessEx                                                    7C91D769 5 Bytes  CALL 7FF948EA
.text          C:\WINDOWS\system32\lsass.exe[920] ntdll.dll!NtDeviceIoControlFile                                                7C91D8E3 5 Bytes  CALL 7FF94B6E
.text          C:\WINDOWS\system32\lsass.exe[920] ntdll.dll!NtOpenFile                                                          7C91DCFD 5 Bytes  CALL 7FF948D3
.text          C:\WINDOWS\system32\lsass.exe[920] ntdll.dll!NtQueryInformationProcess                                            7C91E01B 5 Bytes  CALL 7FF9492B

michdura 09.07.2009 22:05
Gmer logfile Part 2:
Code:
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] ntdll.dll!NtCreateFile                                          7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] ntdll.dll!NtCreateProcess                                      7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] ntdll.dll!NtCreateProcessEx                                    7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] ntdll.dll!NtDeviceIoControlFile                                7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] ntdll.dll!NtOpenFile                                            7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] ntdll.dll!NtQueryInformationProcess                            7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] kernel32.dll!LoadLibraryExW + C4                                7C801BB5 4 Bytes  CALL 06FD0001
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] WS2_32.dll!htons                                                71A12B66 6 Bytes  JMP 5F040F5A
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] WS2_32.dll!connect                                              71A1406A 6 Bytes  JMP 5F130F5A
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] WS2_32.dll!WSAEventSelect                                      71A14573 6 Bytes  JMP 5F1F0F5A
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] WS2_32.dll!WSAGetLastError + 2                                  71A194DE 4 Bytes  [1E, 00, 0B, 5F] {PUSH DS; ADD [EBX], CL; POP EDI}
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] WS2_32.dll!closesocket                                          71A19639 6 Bytes  JMP 5F0D0F5A
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] WS2_32.dll!WSAAsyncSelect                                      71A20979 6 Bytes  JMP 5F1C0F5A
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] WS2_32.dll!WSAConnect                                          71A20C69 6 Bytes  JMP 5F190F5A
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] WS2_32.dll!WSAAccept                                            71A20DA9 6 Bytes  JMP 5F160F5A
.text          C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe[924] WS2_32.dll!accept                                              71A21028 6 Bytes  JMP 5F100F5A
.text          C:\WINDOWS\system32\svchost.exe[1092] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\svchost.exe[1092] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\svchost.exe[1092] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\svchost.exe[1092] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\svchost.exe[1092] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\svchost.exe[1092] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE[1124] ntdll.dll!NtCreateFile                          7C91D682 5 Bytes  CALL 7FFA484E
.text          c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE[1124] ntdll.dll!NtCreateProcess                      7C91D754 5 Bytes  CALL 7FFA48DD
.text          c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE[1124] ntdll.dll!NtCreateProcessEx                    7C91D769 5 Bytes  CALL 7FFA48EA
.text          c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE[1124] ntdll.dll!NtDeviceIoControlFile                7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE[1124] ntdll.dll!NtOpenFile                            7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE[1124] ntdll.dll!NtQueryInformationProcess            7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\svchost.exe[1168] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\svchost.exe[1168] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\svchost.exe[1168] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\svchost.exe[1168] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\svchost.exe[1168] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\svchost.exe[1168] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\System32\svchost.exe[1208] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FF9484E
.text          C:\WINDOWS\System32\svchost.exe[1208] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FF948DD
.text          C:\WINDOWS\System32\svchost.exe[1208] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FF948EA
.text          C:\WINDOWS\System32\svchost.exe[1208] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FF94B6E
.text          C:\WINDOWS\System32\svchost.exe[1208] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FF948D3
.text          C:\WINDOWS\System32\svchost.exe[1208] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FF9492B
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ntdll.dll!NtCreateFile                                              7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ntdll.dll!NtCreateProcess                                            7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ntdll.dll!NtCreateProcessEx                                          7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ntdll.dll!NtDeviceIoControlFile                                      7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ntdll.dll!NtOpenFile                                                7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ntdll.dll!NtQueryInformationProcess                                  7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] kernel32.dll!LoadLibraryExW + C4                                    7C801BB5 4 Bytes  CALL 00D60001
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ws2_32.dll!htons                                                    71A12B66 6 Bytes  JMP 5F0A0F5A
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ws2_32.dll!connect                                                  71A1406A 6 Bytes  JMP 5F160F5A
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ws2_32.dll!WSAEventSelect                                            71A14573 6 Bytes  JMP 5F1F0F5A
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ws2_32.dll!WSAGetLastError + 2                                      71A194DE 4 Bytes  [1E, 00, 0E, 5F] {PUSH DS; ADD [ESI], CL; POP EDI}
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ws2_32.dll!closesocket                                              71A19639 6 Bytes  JMP 5F100F5A
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ws2_32.dll!WSAAsyncSelect                                            71A20979 6 Bytes  JMP 5F070F5A
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ws2_32.dll!WSAConnect                                                71A20C69 6 Bytes  JMP 5F1C0F5A
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ws2_32.dll!WSAAccept                                                71A20DA9 6 Bytes  JMP 5F190F5A
.text          C:\Programme\Java\jre6\bin\jusched.exe[1256] ws2_32.dll!accept                                                    71A21028 6 Bytes  JMP 5F130F5A
.text          C:\Programme\Norman\Npm\bin\ZLH.EXE[1260] ntdll.dll!NtCreateFile                                                  7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Norman\Npm\bin\ZLH.EXE[1260] ntdll.dll!NtCreateProcess                                              7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Norman\Npm\bin\ZLH.EXE[1260] ntdll.dll!NtCreateProcessEx                                            7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Norman\Npm\bin\ZLH.EXE[1260] ntdll.dll!NtDeviceIoControlFile                                        7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Norman\Npm\bin\ZLH.EXE[1260] ntdll.dll!NtOpenFile                                                    7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Norman\Npm\bin\ZLH.EXE[1260] ntdll.dll!NtQueryInformationProcess                                    7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Intel\Wireless\Bin\EvtEng.exe[1280] ntdll.dll!NtCreateFile                                          7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Intel\Wireless\Bin\EvtEng.exe[1280] ntdll.dll!NtCreateProcess                                        7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Intel\Wireless\Bin\EvtEng.exe[1280] ntdll.dll!NtCreateProcessEx                                      7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Intel\Wireless\Bin\EvtEng.exe[1280] ntdll.dll!NtDeviceIoControlFile                                  7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Intel\Wireless\Bin\EvtEng.exe[1280] ntdll.dll!NtOpenFile                                            7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Intel\Wireless\Bin\EvtEng.exe[1280] ntdll.dll!NtQueryInformationProcess                              7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe[1312] ntdll.dll!NtCreateFile              7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe[1312] ntdll.dll!NtCreateProcess            7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe[1312] ntdll.dll!NtCreateProcessEx          7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe[1312] ntdll.dll!NtDeviceIoControlFile      7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe[1312] ntdll.dll!NtOpenFile                7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe[1312] ntdll.dll!NtQueryInformationProcess  7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe[1312] kernel32.dll!LoadLibraryExW + C4    7C801BB5 4 Bytes  CALL 00FA0001
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] ntdll.dll!NtCreateFile                            7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] ntdll.dll!NtCreateProcess                          7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] ntdll.dll!NtCreateProcessEx                        7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] ntdll.dll!NtDeviceIoControlFile                    7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] ntdll.dll!NtOpenFile                              7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] ntdll.dll!NtQueryInformationProcess                7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] kernel32.dll!LoadLibraryExW + C4                  7C801BB5 4 Bytes  CALL 003C0001
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] kernel32.dll!FreeLibrary + 15                      7C80ABF3 4 Bytes  CALL 7170003D
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] WS2_32.dll!htons                                  71A12B66 6 Bytes  JMP 5F0A0F5A
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] WS2_32.dll!connect                                71A1406A 6 Bytes  JMP 5F160F5A
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] WS2_32.dll!WSAEventSelect                          71A14573 6 Bytes  JMP 5F1F0F5A
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] WS2_32.dll!WSAGetLastError + 2                    71A194DE 4 Bytes  [1E, 00, 0E, 5F] {PUSH DS; ADD [ESI], CL; POP EDI}
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] WS2_32.dll!closesocket                            71A19639 6 Bytes  JMP 5F100F5A
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] WS2_32.dll!WSAAsyncSelect                          71A20979 6 Bytes  JMP 5F070F5A
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] WS2_32.dll!WSAConnect                              71A20C69 6 Bytes  JMP 5F1C0F5A
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] WS2_32.dll!WSAAccept                              71A20DA9 6 Bytes  JMP 5F190F5A
.text          C:\Dokumente und Einstellungen\root\Desktop\l3ehjckc.exe[1328] WS2_32.dll!accept                                  71A21028 6 Bytes  JMP 5F130F5A
.text          C:\Programme\Intel\Wireless\Bin\S24EvMon.exe[1344] ntdll.dll!NtCreateFile                                        7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Intel\Wireless\Bin\S24EvMon.exe[1344] ntdll.dll!NtCreateProcess                                      7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Intel\Wireless\Bin\S24EvMon.exe[1344] ntdll.dll!NtCreateProcessEx                                    7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Intel\Wireless\Bin\S24EvMon.exe[1344] ntdll.dll!NtDeviceIoControlFile                                7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Intel\Wireless\Bin\S24EvMon.exe[1344] ntdll.dll!NtOpenFile                                          7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Intel\Wireless\Bin\S24EvMon.exe[1344] ntdll.dll!NtQueryInformationProcess                            7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Intel\Wireless\Bin\WLKeeper.exe[1384] ntdll.dll!NtCreateFile                                        7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Intel\Wireless\Bin\WLKeeper.exe[1384] ntdll.dll!NtCreateProcess                                      7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Intel\Wireless\Bin\WLKeeper.exe[1384] ntdll.dll!NtCreateProcessEx                                    7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Intel\Wireless\Bin\WLKeeper.exe[1384] ntdll.dll!NtDeviceIoControlFile                                7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Intel\Wireless\Bin\WLKeeper.exe[1384] ntdll.dll!NtOpenFile                                          7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Intel\Wireless\Bin\WLKeeper.exe[1384] ntdll.dll!NtQueryInformationProcess                            7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Norman\Npm\bin\ELOGSVC.EXE[1404] ntdll.dll!NtCreateFile                                              7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Norman\Npm\bin\ELOGSVC.EXE[1404] ntdll.dll!NtCreateProcess                                          7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Norman\Npm\bin\ELOGSVC.EXE[1404] ntdll.dll!NtCreateProcessEx                                        7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Norman\Npm\bin\ELOGSVC.EXE[1404] ntdll.dll!NtDeviceIoControlFile                                    7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Norman\Npm\bin\ELOGSVC.EXE[1404] ntdll.dll!NtOpenFile                                                7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Norman\Npm\bin\ELOGSVC.EXE[1404] ntdll.dll!NtQueryInformationProcess                                7C91E01B 5 Bytes  CALL 7FFA492B
.reloc          C:\WINDOWS\Explorer.EXE[1444] C:\WINDOWS\Explorer.EXE                                                            section is executable [0x010FB000, 0x8800, 0xE0000040]
.reloc          C:\WINDOWS\Explorer.EXE[1444] C:\WINDOWS\Explorer.EXE                                                            entry point in ".reloc" section [0x010FE8F4]
.text          C:\WINDOWS\Explorer.EXE[1444] ntdll.dll!NtCreateFile                                                              7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\Explorer.EXE[1444] ntdll.dll!NtCreateProcess                                                          7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\Explorer.EXE[1444] ntdll.dll!NtCreateProcessEx                                                        7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\Explorer.EXE[1444] ntdll.dll!NtDeviceIoControlFile                                                    7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\Explorer.EXE[1444] ntdll.dll!NtOpenFile                                                                7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\Explorer.EXE[1444] ntdll.dll!NtQueryInformationProcess                                                7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Norman\Npm\Bin\Zanda.exe[1496] ntdll.dll!NtCreateFile                                                7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Norman\Npm\Bin\Zanda.exe[1496] ntdll.dll!NtCreateProcess                                            7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Norman\Npm\Bin\Zanda.exe[1496] ntdll.dll!NtCreateProcessEx                                          7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Norman\Npm\Bin\Zanda.exe[1496] ntdll.dll!NtDeviceIoControlFile                                      7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Norman\Npm\Bin\Zanda.exe[1496] ntdll.dll!NtOpenFile                                                  7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Norman\Npm\Bin\Zanda.exe[1496] ntdll.dll!NtQueryInformationProcess                                  7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\svchost.exe[1588] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\svchost.exe[1588] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\svchost.exe[1588] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\svchost.exe[1588] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\svchost.exe[1588] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\svchost.exe[1588] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\svchost.exe[1648] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\svchost.exe[1648] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\svchost.exe[1648] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\svchost.exe[1648] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\svchost.exe[1648] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\svchost.exe[1648] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\ctfmon.exe[1776] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\ctfmon.exe[1776] ntdll.dll!NtCreateProcess                                                    7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\ctfmon.exe[1776] ntdll.dll!NtCreateProcessEx                                                  7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\ctfmon.exe[1776] ntdll.dll!NtDeviceIoControlFile                                              7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\ctfmon.exe[1776] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\ctfmon.exe[1776] ntdll.dll!NtQueryInformationProcess                                          7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\ctfmon.exe[1776] kernel32.dll!LoadLibraryExW + C4                                            7C801BB5 4 Bytes  CALL 00E10001
.text          C:\WINDOWS\System32\WLTRYSVC.EXE[1884] ntdll.dll!NtCreateFile                                                    7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\System32\WLTRYSVC.EXE[1884] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\System32\WLTRYSVC.EXE[1884] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\System32\WLTRYSVC.EXE[1884] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\System32\WLTRYSVC.EXE[1884] ntdll.dll!NtOpenFile                                                      7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\System32\WLTRYSVC.EXE[1884] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\System32\bcmwltry.exe[1908] ntdll.dll!NtCreateFile                                                    7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\System32\bcmwltry.exe[1908] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD

michdura 09.07.2009 22:07
Gmer logfile Part 3:
Code:
.text          C:\WINDOWS\System32\bcmwltry.exe[1908] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\System32\bcmwltry.exe[1908] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\System32\bcmwltry.exe[1908] ntdll.dll!NtOpenFile                                                      7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\System32\bcmwltry.exe[1908] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\spoolsv.exe[2008] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\spoolsv.exe[2008] ntdll.dll!NtCreateProcess                                                  7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\spoolsv.exe[2008] ntdll.dll!NtCreateProcessEx                                                7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\spoolsv.exe[2008] ntdll.dll!NtDeviceIoControlFile                                            7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\spoolsv.exe[2008] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\spoolsv.exe[2008] ntdll.dll!NtQueryInformationProcess                                        7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Norman\Npm\bin\NJEEVES.EXE[2160] ntdll.dll!NtCreateFile                                              7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Norman\Npm\bin\NJEEVES.EXE[2160] ntdll.dll!NtCreateProcess                                          7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Norman\Npm\bin\NJEEVES.EXE[2160] ntdll.dll!NtCreateProcessEx                                        7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Norman\Npm\bin\NJEEVES.EXE[2160] ntdll.dll!NtDeviceIoControlFile                                    7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Norman\Npm\bin\NJEEVES.EXE[2160] ntdll.dll!NtOpenFile                                                7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Norman\Npm\bin\NJEEVES.EXE[2160] ntdll.dll!NtQueryInformationProcess                                7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\WINDOWS\system32\wbem\wmiapsrv.exe[2496] ntdll.dll!NtCreateFile                                                7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\WINDOWS\system32\wbem\wmiapsrv.exe[2496] ntdll.dll!NtCreateProcess                                            7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\WINDOWS\system32\wbem\wmiapsrv.exe[2496] ntdll.dll!NtCreateProcessEx                                          7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\WINDOWS\system32\wbem\wmiapsrv.exe[2496] ntdll.dll!NtDeviceIoControlFile                                      7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\WINDOWS\system32\wbem\wmiapsrv.exe[2496] ntdll.dll!NtOpenFile                                                  7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\WINDOWS\system32\wbem\wmiapsrv.exe[2496] ntdll.dll!NtQueryInformationProcess                                  7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Norman\Nvc\BIN\NIP.EXE[2856] ntdll.dll!NtCreateFile                                                  7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Norman\Nvc\BIN\NIP.EXE[2856] ntdll.dll!NtCreateProcess                                              7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Norman\Nvc\BIN\NIP.EXE[2856] ntdll.dll!NtCreateProcessEx                                            7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Norman\Nvc\BIN\NIP.EXE[2856] ntdll.dll!NtDeviceIoControlFile                                        7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Norman\Nvc\BIN\NIP.EXE[2856] ntdll.dll!NtOpenFile                                                    7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Norman\Nvc\BIN\NIP.EXE[2856] ntdll.dll!NtQueryInformationProcess                                    7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] ntdll.dll!NtCreateFile                                            7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] ntdll.dll!NtCreateProcess                                          7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] ntdll.dll!NtCreateProcessEx                                        7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] ntdll.dll!NtDeviceIoControlFile                                    7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] ntdll.dll!NtOpenFile                                              7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] ntdll.dll!NtQueryInformationProcess                                7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] kernel32.dll!LoadLibraryExW + C4                                  7C801BB5 4 Bytes  CALL 07190001
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] WS2_32.dll!htons                                                  71A12B66 6 Bytes  JMP 5F040F5A
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] WS2_32.dll!connect                                                71A1406A 6 Bytes  JMP 5F130F5A
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] WS2_32.dll!WSAEventSelect                                          71A14573 6 Bytes  JMP 5F1F0F5A
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] WS2_32.dll!WSAGetLastError + 2                                    71A194DE 4 Bytes  [1E, 00, 0B, 5F] {PUSH DS; ADD [EBX], CL; POP EDI}
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] WS2_32.dll!closesocket                                            71A19639 6 Bytes  JMP 5F0D0F5A
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] WS2_32.dll!WSAAsyncSelect                                          71A20979 6 Bytes  JMP 5F1C0F5A
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] WS2_32.dll!WSAConnect                                              71A20C69 6 Bytes  JMP 5F190F5A
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] WS2_32.dll!WSAAccept                                              71A20DA9 6 Bytes  JMP 5F160F5A
.text          C:\Programme\Mozilla Firefox\firefox.exe[3068] WS2_32.dll!accept                                                  71A21028 6 Bytes  JMP 5F100F5A
.text          C:\xampp\apache\bin\apache.exe[3364] ntdll.dll!NtCreateFile                                                      7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\xampp\apache\bin\apache.exe[3364] ntdll.dll!NtCreateProcess                                                    7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\xampp\apache\bin\apache.exe[3364] ntdll.dll!NtCreateProcessEx                                                  7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\xampp\apache\bin\apache.exe[3364] ntdll.dll!NtDeviceIoControlFile                                              7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\xampp\apache\bin\apache.exe[3364] ntdll.dll!NtOpenFile                                                        7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\xampp\apache\bin\apache.exe[3364] ntdll.dll!NtQueryInformationProcess                                          7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Norman\Nvc\bin\cclaw.exe[4416] ntdll.dll!NtCreateFile                                                7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Norman\Nvc\bin\cclaw.exe[4416] ntdll.dll!NtCreateProcess                                            7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Norman\Nvc\bin\cclaw.exe[4416] ntdll.dll!NtCreateProcessEx                                          7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Norman\Nvc\bin\cclaw.exe[4416] ntdll.dll!NtDeviceIoControlFile                                      7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Norman\Nvc\bin\cclaw.exe[4416] ntdll.dll!NtOpenFile                                                  7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Norman\Nvc\bin\cclaw.exe[4416] ntdll.dll!NtQueryInformationProcess                                  7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Norman\Nvc\bin\cclaw.exe[4416] kernel32.dll!FreeLibrary + 15                                        7C80ABF3 4 Bytes  CALL 7170003D
.text          C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE[4984] ntdll.dll!NtCreateFile                                            7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE[4984] ntdll.dll!NtCreateProcess                                          7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE[4984] ntdll.dll!NtCreateProcessEx                                        7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE[4984] ntdll.dll!NtDeviceIoControlFile                                    7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE[4984] ntdll.dll!NtOpenFile                                              7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE[4984] ntdll.dll!NtQueryInformationProcess                                7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Norman\Nvc\bin\nvcoas.exe[5036] ntdll.dll!NtCreateFile                                              7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Norman\Nvc\bin\nvcoas.exe[5036] ntdll.dll!NtCreateProcess                                            7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Norman\Nvc\bin\nvcoas.exe[5036] ntdll.dll!NtCreateProcessEx                                          7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Norman\Nvc\bin\nvcoas.exe[5036] ntdll.dll!NtDeviceIoControlFile                                      7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Norman\Nvc\bin\nvcoas.exe[5036] ntdll.dll!NtOpenFile                                                7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Norman\Nvc\bin\nvcoas.exe[5036] ntdll.dll!NtQueryInformationProcess                                  7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] ntdll.dll!NtCreateFile                                        7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] ntdll.dll!NtCreateProcess                                      7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] ntdll.dll!NtCreateProcessEx                                    7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] ntdll.dll!NtDeviceIoControlFile                                7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] ntdll.dll!NtOpenFile                                          7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] ntdll.dll!NtQueryInformationProcess                            7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] kernel32.dll!LoadLibraryExW + C4                              7C801BB5 4 Bytes  CALL 017F0001
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] WS2_32.dll!htons                                              71A12B66 6 Bytes  JMP 5F040F5A
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] WS2_32.dll!connect                                            71A1406A 6 Bytes  JMP 5F130F5A
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] WS2_32.dll!WSAEventSelect                                      71A14573 6 Bytes  JMP 5F1F0F5A
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] WS2_32.dll!WSAGetLastError + 2                                71A194DE 4 Bytes  [1E, 00, 0B, 5F] {PUSH DS; ADD [EBX], CL; POP EDI}
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] WS2_32.dll!closesocket                                        71A19639 6 Bytes  JMP 5F0D0F5A
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] WS2_32.dll!WSAAsyncSelect                                      71A20979 6 Bytes  JMP 5F1C0F5A
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] WS2_32.dll!WSAConnect                                          71A20C69 6 Bytes  JMP 5F190F5A
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] WS2_32.dll!WSAAccept                                          71A20DA9 6 Bytes  JMP 5F160F5A
.text          C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe[5172] WS2_32.dll!accept                                              71A21028 6 Bytes  JMP 5F100F5A
.text          C:\Programme\Norman\nse\bin\NSESVC.EXE[5344] ntdll.dll!NtCreateFile                                              7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Norman\nse\bin\NSESVC.EXE[5344] ntdll.dll!NtCreateProcess                                            7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Norman\nse\bin\NSESVC.EXE[5344] ntdll.dll!NtCreateProcessEx                                          7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Norman\nse\bin\NSESVC.EXE[5344] ntdll.dll!NtDeviceIoControlFile                                      7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Norman\nse\bin\NSESVC.EXE[5344] ntdll.dll!NtOpenFile                                                7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Norman\nse\bin\NSESVC.EXE[5344] ntdll.dll!NtQueryInformationProcess                                  7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Norman\npm\bin\niu.exe[5612] ntdll.dll!NtCreateFile                                                  7C91D682 5 Bytes  CALL 7FFA484E
.text          C:\Programme\Norman\npm\bin\niu.exe[5612] ntdll.dll!NtCreateProcess                                              7C91D754 5 Bytes  CALL 7FFA48DD
.text          C:\Programme\Norman\npm\bin\niu.exe[5612] ntdll.dll!NtCreateProcessEx                                            7C91D769 5 Bytes  CALL 7FFA48EA
.text          C:\Programme\Norman\npm\bin\niu.exe[5612] ntdll.dll!NtDeviceIoControlFile                                        7C91D8E3 5 Bytes  CALL 7FFA4B6E
.text          C:\Programme\Norman\npm\bin\niu.exe[5612] ntdll.dll!NtOpenFile                                                    7C91DCFD 5 Bytes  CALL 7FFA48D3
.text          C:\Programme\Norman\npm\bin\niu.exe[5612] ntdll.dll!NtQueryInformationProcess                                    7C91E01B 5 Bytes  CALL 7FFA492B
.text          C:\Programme\Norman\npm\bin\niu.exe[5612] kernel32.dll!FreeLibrary + 15                                          7C80ABF3 4 Bytes  CALL 7170003D

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT            atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                [BA6A9040] spgu.sys
IAT            atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                        [BA6A913C] spgu.sys
IAT            atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                              [BA6A90BE] spgu.sys
IAT            atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                      [BA6A97FC] spgu.sys
IAT            atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                              [BA6A96D2] spgu.sys
IAT            \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                [BA6B9048] spgu.sys
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!KfAcquireSpinLock]                                              0A64D90F
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!READ_PORT_UCHAR]                                                046FD406
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!KeGetCurrentIrql]                                              1672C31D
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!KfRaiseIrql]                                                    1879CE14
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!KfLowerIrql]                                                    3248ED2B
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!HalGetInterruptVector]                                          3C43E022
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!HalTranslateBusAddress]                                        2E5EF739
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!KeStallExecutionProcessor]                                      2055FA30
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!KfReleaseSpinLock]                                              EC01B79A
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!READ_PORT_BUFFER_USHORT]                                        E20ABA93
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!READ_PORT_USHORT]                                              F017AD88
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                      FE1CA081
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[HAL.dll!WRITE_PORT_UCHAR]                                              D42D83BE
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[WMILIB.SYS!WmiSystemControl]                                            C83B99AC
IAT            \SystemRoot\System32\Drivers\aqbja81v.SYS[WMILIB.SYS!WmiCompleteRequest]                                          C63094A5

michdura 09.07.2009 22:09
Und das ende von Gmer:
Code:
---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                            89E441F8
Device          \FileSystem\Fastfat \FatCdrom                                                                                    88B0E1F8
Device          \Driver\sptd \Device\2096221680                                                                                  spgu.sys
Device          \Driver\usbuhci \Device\USBPDO-0                                                                                  89D2E1F8
Device          \Driver\usbuhci \Device\USBPDO-1                                                                                  89D2E1F8
Device          \Driver\usbuhci \Device\USBPDO-2                                                                                  89D2E1F8
Device          \Driver\NetBT \Device\NetBT_Tcpip_{BF7A8758-1E19-49A8-AD20-E8A38E5B360E}                                          891941F8
Device          \Driver\usbuhci \Device\USBPDO-3                                                                                  89D2E1F8
Device          \Driver\usbehci \Device\USBPDO-4                                                                                  89C711F8
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                            89DD51F8
Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                            89DD51F8
Device          \Driver\Cdrom \Device\CdRom0                                                                                      89C5C1F8
Device          \Driver\Cdrom \Device\CdRom1                                                                                      89C5C1F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                                      89E451F8
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                89E451F8
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                89E451F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e                                                                      89E451F8
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                          891941F8
Device          \Driver\PCI_PNP5430 \Device\0000004b                                                                              spgu.sys
Device          \Driver\NetBT \Device\NetbiosSmb                                                                                  891941F8
Device          \Driver\usbuhci \Device\USBFDO-0                                                                                  89D2E1F8
Device          \Driver\usbuhci \Device\USBFDO-1                                                                                  89D2E1F8
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                891B4500
Device          \Driver\usbuhci \Device\USBFDO-2                                                                                  89D2E1F8
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                      891B4500
Device          \Driver\usbuhci \Device\USBFDO-3                                                                                  89D2E1F8
Device          \Driver\usbehci \Device\USBFDO-4                                                                                  89C711F8
Device          \Driver\Ftdisk \Device\FtControl                                                                                  89DD51F8
Device          \Driver\NetBT \Device\NetBT_Tcpip_{69476BD4-174A-4844-9265-E04294267661}                                          891941F8
Device          \Driver\aqbja81v \Device\Scsi\aqbja81v1Port2Path0Target0Lun0                                                      89C4E1F8
Device          \Driver\aqbja81v \Device\Scsi\aqbja81v1                                                                          89C4E1F8
Device          \FileSystem\Fastfat \Fat                                                                                          88B0E1F8

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                          fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

Device          \FileSystem\Cdfs \Cdfs                                                                                            8915F1F8

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                 
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                              C:\Programme\DAEMON Tools Lite\
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                              0
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                            0x99 0x6D 0xC9 0x44 ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                       
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                      0x20 0x01 0x00 0x00 ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                  0xEC 0xEA 0x1A 0x80 ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                 
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh            0xEE 0xE6 0xD9 0xF3 ...
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Programme\DAEMON Tools Lite\
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                0x99 0x6D 0xC9 0x44 ...
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                           
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                          0x20 0x01 0x00 0x00 ...
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0xEC 0xEA 0x1A 0x80 ...
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                     
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0xEE 0xE6 0xD9 0xF3 ...

---- EOF - GMER 1.0.15 ----

und hier die log von blacklight:

Code:
07/09/09 22:03:31 [Info]: BlackLight Engine 2.2.1092 initialized
07/09/09 22:03:31 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/09/09 22:03:31 [Note]: 7019 4
07/09/09 22:03:31 [Note]: 7005 0
07/09/09 22:03:35 [Note]: 7006 0
07/09/09 22:03:35 [Note]: 7011 1444
07/09/09 22:03:36 [Note]: 7035 0
07/09/09 22:03:36 [Note]: 7026 0
07/09/09 22:03:36 [Note]: 7026 0
07/09/09 22:03:39 [Note]: FSRAW library version 1.7.1024
07/09/09 22:09:36 [Note]: 2000 1012
07/09/09 22:24:07 [Note]: 7007 0

kira 10.07.2009 15:58
sorry, habe etwas noch vergessen:
- Lade dir - RSIT herunter
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von Rsit installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten

michdura 10.07.2009 16:08
Hi, das kann ich leider erst am dienstag machen, da ich übers wochenende nicht da bin.
bis dann und thx an alle für die hilfe

michdura 15.07.2009 20:12
einmal Hijackthis.log:
Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:08:30, on 15.07.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\Programme\Norman\Npm\bin\ELOGSVC.EXE
C:\Programme\Norman\Npm\Bin\Zanda.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
c:\xampp\apache\bin\apache.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\xampp\mysql\bin\mysqld-nt.exe
c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE
C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Norman\Npm\bin\ZLH.EXE
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\windows\pp10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\xampp\apache\bin\apache.exe
C:\Programme\Norman\Npm\bin\NJEEVES.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Norman\nse\bin\NSESVC.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Programme\Norman\Nvc\bin\nvcoas.exe
C:\Programme\Norman\Nvc\BIN\NIP.EXE
C:\Programme\Norman\Nvc\bin\cclaw.exe
C:\Programme\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 193.22.68.243:8080
O2 - BHO: C:\WINDOWS\system32\grffr83hn.dll - {D76AB2A1-00F3-42BD-F434-00BBC39C8953} - C:\WINDOWS\system32\grffr83hn.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Norman ZANDA] "C:\Programme\Norman\Npm\bin\ZLH.EXE" /LOAD /SPLASH
O4 - HKLM\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [pp] C:\windows\pp10.exe
O4 - HKLM\..\Run: [Spy-Net] C:\WINDOWS\recu\recured.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Spy-Net] C:\WINDOWS\recu\recured.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1190720638000
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ha.bib.de
O17 - HKLM\Software\..\Telephony: DomainName = ha.bib.de
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ha.bib.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ha.bib.de
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: rtasgvfu76ew8ndkfno94 - {D76AB2A1-00F3-42BD-F434-00BBC39C8953} - C:\WINDOWS\system32\grffr83hn.dll
O23 - Service: Apache2.2 - Apache Software Foundation - c:\xampp\apache\bin\apache.exe
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Programme\Norman\Npm\bin\ELOGSVC.EXE
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - C:\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: Norman NJeeves - Norman ASA - C:\Programme\Norman\Npm\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Norman ASA - C:\Programme\Norman\Npm\Bin\Zanda.exe
O23 - Service: Norman Scanner Engine Service (nsesvc) - Norman ASA - C:\Programme\Norman\nse\bin\NSESVC.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Programme\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: OracleMTSRecoveryService - Oracle Corporation - C:\oraclexe\app\oracle\product\10.2.0\server\BIN\omtsreco.exe
O23 - Service: OracleServiceXE - Oracle Corporation - c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE
O23 - Service: OracleXEClrAgent - Unknown owner - C:\oraclexe\app\oracle\product\10.2.0\server\bin\OraClrAgnt.exe
O23 - Service: OracleXETNSListener - Unknown owner - C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 10087 bytes

michdura 15.07.2009 20:14
Rsit info.txt:

Code:
info.txt logfile of random's system information tool 1.06 2009-07-15 21:09:33

======Uninstall list======

-->C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Programme\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0410-0000-0000000FF1CE} /uninstall {58FC5E37-DD28-4D4A-A549-125744C6763C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-0407-0000-0000000FF1CE} /uninstall {888B9AC7-8F5C-456B-A27A-157A6C310E52}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00BA-0407-0000-0000000FF1CE} /uninstall {DCBECE36-8F23-4B33-925E-A1C6183C0DBD}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe -q
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.4 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003}
Adobe Shockwave Player 11.5-->C:\WINDOWS\system32\Adobe\uninstaller.exe
Apple Mobile Device Support-->MsiExec.exe /I{B5C209B1-8DDB-4642-A573-375B951514CB}
Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
Ashampoo WinOptimizer 4.50-->"C:\Programme\Ashampoo WinOptimizer 4\unins000.exe"
Broadcom 440x 10/100 Integrated Controller-->MsiExec.exe /X{612B9183-67A9-4B44-9877-2F059E35B86A}
CCleaner (remove only)-->"C:\Programme\CCleaner\uninst.exe"
CloneCD-->"C:\Programme\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Programme\SlySoft\CloneCD"
Command & Conquer Generals-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{06F80017-8F98-4C94-B868-52358569FC32}
Command and Conquer(TM) Generäle Die Stunde Null -->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}
Conexant HDA D110 MDC V.92 Modem-->C:\Programme\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3\HXFSETUP.EXE -U -Idel1028p.inf
Dell Resource CD-->MsiExec.exe /X{2764CA82-DFB9-4498-AF85-719340BF5305}
Dell Wireless WLAN Card-->"C:\Programme\Dell\Dell Wireless WLAN Card\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Programme\Dell\Dell Wireless WLAN Card"
DivX Codec-->C:\Programme\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Programme\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DVD Shrink 3.2-->"C:\Programme\DVD Shrink\unins000.exe"
FLV Player X 1.1-->C:\Programme\FLV Player X\uninst.exe
Free YouTube to Mp3 Converter version 3.1-->"C:\Programme\YouTube to Mp3 Converter\unins000.exe"
Hamachi 1.0.2.5-->C:\Programme\Hamachi\uninstall.exe
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Programme\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
hp LaserJet 1150 / 1300-->MsiExec.exe /x {1485B7CD-4CBD-4039-8EAE-5A22993D7F54}
ICQ6-->C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe -runfromtemp -l0x0009 -removeonly
iDump (Build: 28)-->"C:\Programme\iDump\uninstall.exe"
Intel(R) Graphics Media Accelerator Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_27A6 PCI\VEN_8086&DEV_27A2
Intel(R) PROSet/Wireless Software-->C:\WINDOWS\Installer\iProInst.exe
iTunes-->MsiExec.exe /I{4F5CE18C-D97D-48FF-A510-A0D90C918294}
Java DB 10.2.2.0-->MsiExec.exe /X{0ECB59D5-A3FC-4D61-AD3B-6CE679B3F852}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) SE Development Kit 6 Update 2-->MsiExec.exe /I{32A3A4F4-B792-11D6-A78A-00B0D0160020}
JUDE Community 5.4.1-->C:\Programme\JUDE-Community\unins000.exe
mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
mDrWiFi-->MsiExec.exe /I{90CC4231-94AC-45CD-991A-0253BFAC0650}
mHlpDell-->MsiExec.exe /I{49D687E5-6784-431B-A0A2-2F23B8CC5A1B}
Microsoft – Speichern als PDF – Add-In für 2007 Microsoft Office-Programme-->MsiExec.exe /X{90120000-00B0-0407-0000-0000000FF1CE}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (German) 2007-->MsiExec.exe /X{90120000-0015-0407-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}
Microsoft Office Groove MUI (German) 2007-->MsiExec.exe /X{90120000-00BA-0407-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (German) 2007-->MsiExec.exe /X{90120000-0044-0407-0000-0000000FF1CE}
Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE}
Microsoft Office Outlook MUI (German) 2007-->MsiExec.exe /X{90120000-001A-0407-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}
Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}
Microsoft Office Publisher MUI (German) 2007-->MsiExec.exe /X{90120000-0019-0407-0000-0000000FF1CE}
Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}
Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}
Microsoft Office XP Professional mit FrontPage-->MsiExec.exe /I{90280407-6000-11D3-8CFE-0050048383C9}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.0.11)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
mSSO-->MsiExec.exe /I{06BE8AFD-A8E2-4B63-BAE7-287016D16ACB}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
mWMI-->MsiExec.exe /I{63DB9CCD-2B56-4217-9A3D-507AC78320CA}
mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401}
mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
Nero 8-->MsiExec.exe /X{BE282C23-5484-47FF-B2C1-EBEA5C891031}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Nokia Connectivity Cable Driver-->MsiExec.exe /X{972B1D9B-0EAD-49E8-B7D6-3B83FD5665B1}
Nokia PC Suite-->C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Nokia_PC_Suite_683_rel_14_1_EA.exe /LANG="1031"
Nokia PC Suite-->MsiExec.exe /I{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}
Norman Virus Control-->C:\Programme\Norman\NVC\BIN\DelNVC5.exe
Oracle Data Provider for .NET Help-->MsiExec.exe /I{6AA003BF-73E5-4911-ADB7-71DD5674DDD4}
Oracle Database 10g Express Edition-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{F0BC0F9E-C4A8-485C-93ED-424DB9EA3F75} /l1031
OZ776 SCR CardBus Windows Driver-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{2D91C34E-12CC-4B1B-90D5-31DAD47B6F48} /l1031
PC Connectivity Solution-->MsiExec.exe /I{066D65EA-ED53-44E4-A96A-F81B6E409D2E}
Picasa 2-->"C:\Programme\Picasa2\Uninstall.exe"
QuickTime-->MsiExec.exe /I{9763E36A-08E9-4228-BBCE-12989A4EB1A8}
RouterControl 1.85-->C:\WINDOWS\RCoUn.EXE /UnInst:"C:\WINDOWS\RouterControl_Uninstall.in"
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917537)-->"C:\WINDOWS\$NtUninstallKB917537$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Sicherheitsupdate für Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB937143)-->"C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
SigmaTel Audio-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x7 -remove -removeonly
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spybot - Search & Destroy-->"C:\Programme\Spybot - Search & Destroy\unins000.exe"
Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe"
Update für Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Update für Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Update für Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Update für Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Update für Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Update für Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Update für Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Update für Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Update für Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Update für Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Update für Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Update für Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Update für Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Update für Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
VeohTV BETA-->C:\Programme\InstallShield Installation Information\{0405E51E-9582-4207-8F38-AC44201D3808}\setup.exe -runfromtemp -l0x0409
VLC media player 0.9.4-->C:\Programme\VideoLAN\VLC\uninstall.exe
VT_Driver_Setup_MutiLang-->C:\Programme\InstallShield Installation Information\{AC7C9A4C-F562-4BF5-8896-2CCB979647E1}\setup.exe -runfromtemp -l0x0009 -removeonly
Warlords Battlecry II-->C:\WINDOWS\unvise32.exe d:\game\Warloads Battlecry 2\uninstal.log
Windows Driver Package - Nokia (WUDFRd) WPD  (03/19/2007 6.83.31.1)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccswpddri_039E7E24575DBAE6A389611AF28F4EB97729D33E\pccswpddriver.inf
Windows Driver Package - Nokia Modem  (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293B\pccs_bluetooth.inf
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Anmelde-Assistent-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Windows Live Fotogalerie-->MsiExec.exe /X{1E80092F-B8B8-4126-B12B-461627477D0C}
Windows Live installer-->MsiExec.exe /X{7A7B0BF3-2F00-4F03-8A9B-6ABCC07B90C6}
Windows Live Messenger-->MsiExec.exe /X{2B091530-69AA-442E-AB09-39ED06B58220}
Windows Live Writer-->MsiExec.exe /X{B8D42C3A-3CFF-4A8A-A7DA-4F44474D12C5}
Windows Media Format Runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows XP-Hotfix - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885884-->C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
Windows XP-Hotfix - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Windows XP-Hotfix - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Windows XP-Hotfix - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Windows XP-Hotfix - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Windows XP-Hotfix - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Windows-Treiberpaket - Nokia Modem  (11/03/2006 6.82.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_4EFFAAE27A08EDFDE145390033D8EF099DA65567\nokbtmdm.inf
WinRAR-->C:\Programme\WinRAR\uninstall.exe
XAMPP 1.6.8-->"c:\xampp\uninstall.exe"
xp-AntiSpy 3.96-6-->C:\Programme\xp-AntiSpy\Uninstall.exe

michdura 15.07.2009 20:15
Teil 2 info.txt:
Code:
======Hosts File======

127.0.0.1        www.007guard.com
127.0.0.1        007guard.com
127.0.0.1        008i.com
127.0.0.1        www.008k.com
127.0.0.1        008k.com
127.0.0.1        www.00hq.com
127.0.0.1        00hq.com
127.0.0.1        010402.com
127.0.0.1        www.032439.com
127.0.0.1        032439.com

======Security center information======

AV: Norman Virus Control ver. 5.99

======System event log======

Computer Name: NB1-151
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "NLA (Network Location Awareness)" gesendet.

Record Number: 59792
Source Name: Service Control Manager
Time Written: 20090608195822.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: NB1-151
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Terminaldienste" gesendet.

Record Number: 59791
Source Name: Service Control Manager
Time Written: 20090608195822.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: NB1-151
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "COM+-Ereignissystem" gesendet.

Record Number: 59790
Source Name: Service Control Manager
Time Written: 20090608195822.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: NB1-151
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Norman NJeeves" gesendet.

Record Number: 59789
Source Name: Service Control Manager
Time Written: 20090608195822.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: NB1-151
Event Code: 7036
Message: Dienst "Norman NJeeves" befindet sich jetzt im Status "Ausgeführt".

Record Number: 59788
Source Name: Service Control Manager
Time Written: 20090608195822.000000+120
Event Type: Informationen
User:

=====Application event log=====

Computer Name: NB1-151
Event Code: 105
Message: The service was started.

Record Number: 10105
Source Name: PLFlash DeviceIoControl Service
Time Written: 20090430082339.000000+120
Event Type: Informationen
User:

Computer Name: NB1-151
Event Code: 100
Message: C:\xampp\mysql\bin\mysqld-nt.exe: ready for connections.
Version: '5.0.67-community-nt'  socket: ''  port: 3306  MySQL Community Edition (GPL)

For more information, see Help and Support Center at http://www.mysql.com.



Record Number: 10104
Source Name: MySQL
Time Written: 20090430082336.000000+120
Event Type: Informationen
User:

Computer Name: NB1-151
Event Code: 1054
Message: Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.

Record Number: 10103
Source Name: Userenv
Time Written: 20090430082323.000000+120
Event Type: Fehler
User: NT-AUTORITÄT\SYSTEM

Computer Name: NB1-151
Event Code: 0
Message:
Record Number: 10102
Source Name: EvtEng
Time Written: 20090430082304.000000+120
Event Type: Informationen
User:

Computer Name: NB1-151
Event Code: 5
Message:
Record Number: 10101
Source Name: Oracle.xe
Time Written: 20090430081456.000000+120
Event Type: Informationen
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\oraclexe\app\oracle\product\10.2.0\server\bin;C:\Programme\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%NpmLib%;C:\Programme\QuickTime\QTSystem\;C:\Programme\Gemeinsame Dateien\DivX Shared\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 2, GenuineIntel
"PROCESSOR_REVISION"=0f02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"NpmLib"=C:\Programme\Norman\Npm\Bin
"CLASSPATH"=.;C:\Programme\Java\jre1.6.0_02\lib\ext\QTJava.zip
"QTJAVA"=C:\Programme\Java\jre1.6.0_02\lib\ext\QTJava.zip

-----------------EOF-----------------

michdura 15.07.2009 20:17
jetzt die log.txt von rsit:
Code:
Logfile of random's system information tool 1.06 (written by random/random)
Run by admin at 2009-07-15 21:09:21
Microsoft Windows XP Professional Service Pack 2
System drive C: has 8 GB (13%) free of 60 GB
Total RAM: 2038 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:09:31, on 15.07.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\Programme\Norman\Npm\bin\ELOGSVC.EXE
C:\Programme\Norman\Npm\Bin\Zanda.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
c:\xampp\apache\bin\apache.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\xampp\mysql\bin\mysqld-nt.exe
c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE
C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Norman\Npm\bin\ZLH.EXE
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\windows\pp10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\xampp\apache\bin\apache.exe
C:\Programme\Norman\Npm\bin\NJEEVES.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Norman\nse\bin\NSESVC.EXE
C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Programme\Norman\Nvc\bin\nvcoas.exe
C:\Programme\Norman\Nvc\BIN\NIP.EXE
C:\Programme\Norman\Nvc\bin\cclaw.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Norman\npm\bin\niu.exe
C:\Dokumente und Einstellungen\root\Desktop\RSIT.exe
C:\Programme\HijackThis\admin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 193.22.68.243:8080
O2 - BHO: C:\WINDOWS\system32\grffr83hn.dll - {D76AB2A1-00F3-42BD-F434-00BBC39C8953} - C:\WINDOWS\system32\grffr83hn.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Norman ZANDA] "C:\Programme\Norman\Npm\bin\ZLH.EXE" /LOAD /SPLASH
O4 - HKLM\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [pp] C:\windows\pp10.exe
O4 - HKLM\..\Run: [Spy-Net] C:\WINDOWS\recu\recured.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Spy-Net] C:\WINDOWS\recu\recured.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1190720638000
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ha.bib.de
O17 - HKLM\Software\..\Telephony: DomainName = ha.bib.de
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ha.bib.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ha.bib.de
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: rtasgvfu76ew8ndkfno94 - {D76AB2A1-00F3-42BD-F434-00BBC39C8953} - C:\WINDOWS\system32\grffr83hn.dll
O23 - Service: Apache2.2 - Apache Software Foundation - c:\xampp\apache\bin\apache.exe
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Programme\Norman\Npm\bin\ELOGSVC.EXE
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - C:\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: Norman NJeeves - Norman ASA - C:\Programme\Norman\Npm\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Norman ASA - C:\Programme\Norman\Npm\Bin\Zanda.exe
O23 - Service: Norman Scanner Engine Service (nsesvc) - Norman ASA - C:\Programme\Norman\nse\bin\NSESVC.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Programme\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: OracleMTSRecoveryService - Oracle Corporation - C:\oraclexe\app\oracle\product\10.2.0\server\BIN\omtsreco.exe
O23 - Service: OracleServiceXE - Oracle Corporation - c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE
O23 - Service: OracleXEClrAgent - Unknown owner - C:\oraclexe\app\oracle\product\10.2.0\server\bin\OraClrAgnt.exe
O23 - Service: OracleXETNSListener - Unknown owner - C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 10134 bytes

michdura 15.07.2009 20:18
Teil 2 der log.txt:
Code:
======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D76AB2A1-00F3-42BD-F434-00BBC39C8953}]
C:\WINDOWS\system32\grffr83hn.dll - C:\WINDOWS\system32\grffr83hn.dll [2009-07-06 15000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll [2008-04-01 352256]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"=C:\WINDOWS\system32\igfxtray.exe [2005-12-13 118784]
"igfxhkcmd"=C:\WINDOWS\system32\hkcmd.exe [2005-12-13 98304]
"igfxpers"=C:\WINDOWS\system32\igfxpers.exe [2005-12-13 139264]
"Broadcom Wireless Manager UI"=C:\WINDOWS\system32\WLTRAY.exe [2007-03-16 1413120]
"IntelZeroConfig"=C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe [2006-10-18 823296]
"IntelWireless"=C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe [2006-10-18 716800]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
"Norman ZANDA"=C:\Programme\Norman\Npm\bin\ZLH.EXE [2008-06-02 294000]
"ISUSPM"=C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe [2006-05-17 213936]
"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-04-16 148888]
"pp"=C:\windows\pp10.exe [2009-07-05 38400]
"Spy-Net"=C:\WINDOWS\recu\recured.exe [2009-04-13 266246]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 35328]
"SpybotSD TeaTimer"=C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2280448]
"Spy-Net"=C:\WINDOWS\recu\recured.exe [2009-04-13 266246]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare]
C:\Programme\BearShare\BearShare.exe /pause []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [2007-08-24 33648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe [2008-02-28 1828136]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\Programme\Messenger\msmsgs.exe [2004-10-13 1714176]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2008-02-18 2221352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe [2007-03-23 247296]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StatusClient]
C:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe [2002-12-16 57344]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe [2007-07-12 132496]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomcatStartup]
C:\Programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe [2003-03-31 176128]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
C:\PROGRA~1\MICROS~2\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Nero BackItUp Scheduler 3"=2
"iPod Service"=3
"gusvc"=3
"WLSetupSvc"=3
"Apple Mobile Device"=2

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2005-12-13 139264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
rtasgvfu76ew8ndkfno94 - {D76AB2A1-00F3-42BD-F434-00BBC39C8953} - C:\WINDOWS\system32\grffr83hn.dll [2009-07-06 15000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll [2007-08-24 2212224]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=1
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=B1000000

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\ICQ6\ICQ.exe"="C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6"
"C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Programme\Microsoft Office\Office12\GROOVE.EXE"="C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Programme\Microsoft Office\Office12\ONENOTE.EXE"="C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"
"\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Dokumente und Einstellungen\testxp1\Startmenü\Programme\Autostart\identd3.exe"="C:\Dokumente und Einstellungen\testxp1\Startmenü\Programme\Autostart\identd3.exe:*:Disabled:identd3"
"C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"D:\Game\Armagetron Advanced\armagetronad.exe"="D:\Game\Armagetron Advanced\armagetronad.exe:*:Enabled:armagetronad"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{92c7f06f-b79a-11dd-95ed-001c2391899c}]
shell\AutoRun\command - G:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{97d78e6a-3006-11dd-94ce-001c2391899c}]
shell\AutoRun\command - G:\StartPortableApps.exe


======List of files/folders created in the last 1 months======

2009-07-15 21:09:21 ----D---- C:\rsit
2009-07-15 21:08:03 ----D---- C:\Programme\HijackThis
2009-07-09 22:03:13 ----D---- C:\Programme\blacklight
2009-07-09 19:12:10 ----D---- C:\Programme\CCleaner
2009-07-09 19:08:31 ----A---- C:\filelist.txt
2009-07-06 21:32:06 ----A---- C:\WINDOWS\system32\grffr83hn.dll
2009-07-06 21:31:39 ----D---- C:\Programme\Spybot - Search & Destroy
2009-07-06 21:31:39 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-07-05 18:28:06 ----A---- C:\WINDOWS\ntbtlog.txt
2009-07-05 12:01:24 ----H---- C:\WINDOWS\pp10.exe
2009-07-02 17:34:06 ----D---- C:\Downloads
2009-06-30 15:44:47 ----D---- C:\eclipse

======List of files/folders modified in the last 1 months======

2009-07-15 21:08:03 ----RD---- C:\Programme
2009-07-15 21:02:02 ----D---- C:\WINDOWS\Temp
2009-07-15 21:01:49 ----D---- C:\WINDOWS
2009-07-15 21:00:57 ----D---- C:\Programme\Norman
2009-07-09 19:01:40 ----D---- C:\WINDOWS\system32\drivers
2009-07-06 21:32:27 ----SHD---- C:\WINDOWS\Installer
2009-07-06 21:32:23 ----A---- C:\WINDOWS\OEWABLog.txt
2009-07-06 21:32:21 ----D---- C:\Dokumente und Einstellungen\root\Anwendungsdaten\Identities
2009-07-06 21:32:06 ----D---- C:\WINDOWS\system32
2009-07-06 21:31:59 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-07-06 16:40:20 ----D---- C:\Programme\Mozilla Firefox
2009-07-06 14:11:16 ----D---- C:\Programme\Ashampoo WinOptimizer 4
2009-07-05 18:24:42 ----D---- C:\Dokumente und Einstellungen
2009-07-03 11:20:00 ----D---- C:\eclipse31
2009-07-02 22:43:46 ----D---- C:\Programme\Cryptload
2009-07-02 22:08:16 ----D---- C:\Dokumente und Einstellungen\root\Anwendungsdaten\Skype
2009-07-02 17:36:24 ----D---- C:\Dokumente und Einstellungen\root\Anwendungsdaten\skypePM
2009-07-02 16:31:46 ----HD---- C:\WINDOWS\inf
2009-07-02 16:31:45 ----D---- C:\WINDOWS\system32\CatRoot2
2009-06-30 18:18:53 ----D---- C:\eclipse ganymede
2009-06-22 22:44:49 ----D---- C:\Dokumente und Einstellungen\root\Anwendungsdaten\dvdcss
2009-06-22 20:34:41 ----D---- C:\Filme
2009-06-22 20:20:38 ----ASH---- C:\boot.ini
2009-06-22 20:20:38 ----A---- C:\WINDOWS\win.ini
2009-06-22 20:20:38 ----A---- C:\WINDOWS\system.ini
2009-06-19 11:21:52 ----D---- C:\FHDW Unterlagen
2009-06-18 16:21:02 ----D---- C:\WINDOWS\security
2009-06-18 16:15:14 ----D---- C:\GOJA

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2007-08-07 25160]
R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40192]
R1 NGS;Norman General Security Driver; \??\c:\programme\norman\nvc\bin\ngs.sys []
R1 WmiAcpi;Microsoft Windows-Verwaltungsschnittstelle für ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.6.0.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2007-09-25 21425]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2005-10-05 12544]
R2 Ndiskio;Ndiskio; \??\C:\Programme\Norman\Nse\bin\NDISKIO.SYS []
R2 s24trans;WLAN-Transport; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2006-10-19 12544]
R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-04 60800]
R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2006-11-21 45568]
R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
R3 ElbyCDFL;ElbyCDFL; C:\WINDOWS\System32\Drivers\ElbyCDFL.sys [2007-02-16 34760]
R3 GEARAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2006-09-19 15664]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2004-08-12 137728]
R3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSX_DPV.sys [2005-12-01 936960]
R3 HSXHWAZL;HSXHWAZL; C:\WINDOWS\system32\DRIVERS\HSXHWAZL.sys [2005-12-01 192512]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-12-13 1364574]
R3 NETw3x32;Intel(R) PRO/Wireless 3945ABG Adaptertreiber für Windows XP 32 Bit; C:\WINDOWS\system32\DRIVERS\NETw3x32.sys [2006-10-17 1711104]
R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-04 61824]
R3 NvcMFlt;NvcMFlt; C:\WINDOWS\system32\DRIVERS\nvcw32mf.sys [2009-01-22 19512]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-04 5888]
R3 STHDA;SigmaTel High Definition Audio CODEC; C:\WINDOWS\system32\drivers\sthda.sys [2006-03-24 1156648]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSX_CNXT.sys [2005-12-01 669696]
S3 abbr60vq;abbr60vq; C:\WINDOWS\system32\drivers\abbr60vq.sys []
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 Dot4;MS IEEE-1284.4-Treiber; C:\WINDOWS\system32\DRIVERS\Dot4.sys [2004-08-03 207360]
S3 Dot4Print;Druckerklassentreiber für IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys [2001-08-17 12928]
S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\WINDOWS\system32\DRIVERS\dot4usb.sys [2001-08-18 23936]
S3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2008-03-15 25280]
S3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 nmwcd;Nokia USB Phone Parent; C:\WINDOWS\system32\drivers\nmwcd.sys [2007-02-22 137216]
S3 nmwcdc;Nokia USB Generic; C:\WINDOWS\system32\drivers\nmwcdc.sys [2007-02-22 8320]
S3 nmwcdcj;Nokia USB Port; C:\WINDOWS\system32\drivers\nmwcdcj.sys [2007-02-22 12288]
S3 nmwcdcm;Nokia USB Modem; C:\WINDOWS\system32\drivers\nmwcdcm.sys [2007-02-22 12288]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2007-10-31 30464]
S3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 Vt001VID;VT Vt001 Camera; C:\WINDOWS\system32\DRIVERS\Vt001Vid.sys [2007-12-20 2983776]
S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2004-08-11 18944]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 sr;Filtertreiber für Systemwiederherstellung; C:\WINDOWS\system32\DRIVERS\sr.sys [2004-08-04 73472]
S4 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-04 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apache2.2;Apache2.2; c:\xampp\apache\bin\apache.exe [2008-06-14 37376]
R2 eLoggerSvc6;Norman eLogger service 6; C:\Programme\Norman\Npm\bin\ELOGSVC.EXE [2007-08-30 150584]
R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [2006-10-18 434176]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-04-16 152984]
R2 mysql;mysql; C:\xampp\mysql\bin\mysqld-nt.exe [2008-08-04 5799936]
R2 Norman ZANDA;Norman ZANDA; C:\Programme\Norman\Npm\Bin\Zanda.exe [2008-04-23 408696]
R2 OracleServiceXE;OracleServiceXE; c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE [2006-02-02 59084800]
R2 OracleXETNSListener;OracleXETNSListener; C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe [2006-02-02 225280]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\WINDOWS\system32\IoctlSvc.exe [2006-12-19 102400]
R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [2006-10-18 348160]
R2 S24EventMonitor;Intel(R) PROSet/Wireless Service; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [2006-10-18 946176]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 58880]
R2 WLANKEEPER;Intel(R) PROSet/Wireless SSO Service; C:\Programme\Intel\Wireless\Bin\WLKeeper.exe [2006-10-18 290816]
R2 wltrysvc;Dell Wireless WLAN Tray Service; C:\WINDOWS\System32\WLTRYSVC.EXE [2007-03-16 40448]
R3 Norman NJeeves;Norman NJeeves; C:\Programme\Norman\Npm\bin\NJEEVES.EXE [2008-03-27 171064]
R3 nsesvc;Norman Scanner Engine Service; C:\Programme\Norman\nse\bin\NSESVC.EXE [2009-05-19 330808]
R3 nvcoas;Norman Virus Control on-access component; C:\Programme\Norman\Nvc\bin\nvcoas.exe [2009-03-06 203832]
R3 NVCScheduler;Norman Virus Control Scheduler; C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE [2008-03-11 166968]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 90112]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [2007-08-24 68464]
S3 NMIndexingService;NMIndexingService; C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe [2008-02-28 529704]
S3 odserv;Microsoft Office Diagnostics Service; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 OracleMTSRecoveryService;OracleMTSRecoveryService; C:\oraclexe\app\oracle\product\10.2.0\server\BIN\omtsreco.exe [2006-02-02 78096]
S3 OracleXEClrAgent;OracleXEClrAgent; C:\oraclexe\app\oracle\product\10.2.0\server\bin\OraClrAgnt.exe [2006-02-02 71192]
S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2002-08-01 86016]
S3 ServiceLayer;ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [2007-03-26 312832]
S3 usnjsvc;Messenger USN Journal Reader-Service für freigegebene Ordner; C:\Programme\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S4 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2007-10-31 131072]
S4 gusvc;Google Updater Service; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-04 136120]
S4 iPod Service;iPod Service; C:\Programme\iPod\bin\iPodService.exe [2007-11-15 504104]
S4 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [2008-02-18 877864]
S4 OracleJobSchedulerXE;OracleJobSchedulerXE; c:\oraclexe\app\oracle\product\10.2.0\server\Bin\extjob.exe [2006-02-02 122880]
S4 WLSetupSvc;Windows Live Setup Service; C:\Programme\Windows Live\installer\WLSetupSvc.exe [2007-10-25 286208]

-----------------EOF-----------------

michdura 20.07.2009 11:49
Hi,
kann mir nun jemand bitte was zu den logs sagen??? :D


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:56 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131