Trojaner-Board - Computer fährt ohne vorwarnung herunter!!!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Computer fährt ohne vorwarnung herunter!!! (https://www.trojaner-board.de/75223-computer-faehrt-ohne-vorwarnung-herunter.html)

Computer fährt ohne vorwarnung herunter!!!

Hallo libe trojaner-board crew

ich hab ein riesiges problem mit meinem Pc und zwar fhrt er unregelmäßig aber sehr oft ohne vorwarnung herunter oder geht in Standby:huepp:

Das Problem habe ich auf meinem neuen pc und hatte es auch schon auf meinem alten Laptop:eek:

Ich habe Avira zig-mal drübergelasen und Ad-aware auch aber es wurden keine viren bzw. trojaner etc. gefunden:headbang:

Ich bin leidenschaftlicher WoW zocker und mir ist aufgefallen dass meistens wenn ich WoW spile er dann in standby geht aber nicht zwingend

und mir geht die sache ziemlich uaf die nerven also BITTE helft mir schnell!

schonh ma danke im voraus euer Nico (nicobanger):uglyhammer:

Hallo nicobanger:)

- erinnere Dich, ob in der letzten zeit eine Änderung an deinem System vorgenommen hast? Install/Deinstallation, etwas umgestellt usw?
- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
lade Dir HijackThis 2.0.2 von *von hier*
HijackThis starten--> "Do a system scan and save a logfile" klicken--> das erhaltene Logfile "markieren" --> "kopieren"--> hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein log schreibst du:[code]
hier kommt dein logfile rein
→ dahinter:[/code]

gruß
Coverflow

also hier ma des logfile des andere kommt noch:aplaus:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:25:41, on 15.07.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\Programme\Lavasoft\Ad-Aware\aawservice.exe

C:\windows\Explorer.EXE

C:\windows\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Google\Update\1.2.183.7\GoogleCrashHandler.exe

C:\Programme\AskBarDis\bar\bin\AskService.exe

C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\windows\System32\svchost.exe

C:\Programme\ICQ6Toolbar\ICQ Service.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\windows\system32\nvsvc32.exe

C:\Programme\SigmaTel\C-Major Audio\WDM\STacSV.exe

C:\windows\system32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\windows\sttray.exe

C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe

C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\Programme\HP\hpcoretech\hpcmpmgr.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\windows\system32\RUNDLL32.EXE

D:\Apple i tunes\iTunesHelper.exe

C:\windows\system32\ctfmon.exe

C:\Programme\Skype\Phone\Skype.exe

C:\Programme\Messenger\msmsgs.exe

C:\Programme\Windows Media Player\WMPNSCFG.exe

C:\Programme\RayV\RayV\RayV.exe

C:\Programme\Electronic Arts\EADM\Core.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\Skype\Plugin Manager\skypePM.exe

C:\windows\system32\wuauclt.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\tbFre0.dll

R3 - URLSearchHook: (no name) -  - (no file)

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll

O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\tbFre0.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\tbFre0.dll

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll

O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "D:\Apple i tunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe

O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [RayV] C:\Programme\RayV\RayV\RayV.exe /background

O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EADM\Core.exe" -silent

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: ASKService - Unknown owner - C:\Programme\AskBarDis\bar\bin\AskService.exe

O23 - Service: ASKUpgrade - Unknown owner - C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: Google Update Service (gupdate1c9c05cf0533e22) (gupdate1c9c05cf0533e22) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe

O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Programme\SigmaTel\C-Major Audio\WDM\STacSV.exe
 

--

End of file - 8737 bytes

so denn ma teil 2

Code:

----- Root ----------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: D8D5-D23C
 

 Verzeichnis von C:\
 

15.07.2009  23:31                43 filelist.txt

15.07.2009  23:20     2.145.386.496 pagefile.sys

10.07.2009  21:33            43.956 hpfr3600.log

28.04.2009  14:55                 0 regdump.arm9.txt

13.03.2009  14:32           251.712 ntldr

22.12.2008  20:28               172 SigmaTel.log

22.12.2008  19:58                 0 CONFIG.SYS

22.12.2008  19:58                 0 IO.SYS

22.12.2008  19:58                 0 MSDOS.SYS

28.02.2006  14:00             4.952 bootfont.bin

28.02.2006  14:00            47.564 NTDETECT.COM

              11 Datei(en)  2.145.734.895 Bytes

               0 Verzeichnis(se), 14.082.629.632 Bytes frei

 

----- Windows -------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: D8D5-D23C
 

 Verzeichnis von C:\windows
 

15.07.2009  23:21         1.327.451 WindowsUpdate.log

15.07.2009  23:20                 0 0.log

15.07.2009  23:20               159 wiadebug.log

15.07.2009  23:20                50 wiaservc.log

15.07.2009  23:20             2.048 bootstat.dat

15.07.2009  20:34            32.610 SchedLgU.Txt

15.07.2009  13:01             1.374 imsins.log

15.07.2009  13:01            94.531 ntdtcsetup.log

15.07.2009  13:01           231.488 tsoc.log

15.07.2009  13:01            24.644 ocmsn.log

15.07.2009  13:01            93.779 iis6.log

15.07.2009  13:01           159.351 comsetup.log

15.07.2009  13:01             5.972 KB973346.log

15.07.2009  13:01            30.070 msgsocm.log

15.07.2009  13:01           293.534 ocgen.log

15.07.2009  13:01           598.923 FaxSetup.log

15.07.2009  13:01           472.168 setupapi.log

15.07.2009  13:01             1.374 imsins.BAK

15.07.2009  13:01            10.462 KB971633.log

15.07.2009  13:00            10.688 KB961371.log

04.07.2009  14:34           198.690 setupact.log

04.07.2009  05:50            42.476 spupdsvc.log

03.07.2009  23:05            48.123 ie8_main.log

03.07.2009  23:05            31.205 KB971930-IE8.log

03.07.2009  23:05            39.663 KB969897-IE8.log

03.07.2009  23:05           137.975 updspapi.log

03.07.2009  23:04            44.112 ie8.log

29.06.2009  15:36           192.849 DirectX.log

11.06.2009  23:14            15.317 KB961501.log

11.06.2009  23:14            16.403 KB969897.log

11.06.2009  23:14             8.269 KB969898.log

11.06.2009  23:13            13.066 KB970238.log

11.06.2009  23:13            12.838 KB968537.log

24.05.2009  19:10               340 nsw.log

15.04.2009  20:52            21.503 KB959426.log

15.04.2009  20:52            20.182 KB961373.log

15.04.2009  20:51            18.947 KB956572.log

15.04.2009  20:51            17.216 KB952004.log

15.04.2009  20:50            14.806 KB960803.log

15.04.2009  20:50            15.529 KB963027.log

15.04.2009  20:50             8.940 KB923561.log

14.03.2009  14:00            11.881 KB951978.log

14.03.2009  14:00            10.555 KB954459.log

13.03.2009  14:41             4.119 KB938464-v2.log

13.03.2009  14:40             1.174 OEWABLog.txt

13.03.2009  14:40               359 DtcInstall.log

13.03.2009  14:40            21.894 wmsetup.log

13.03.2009  14:40               187 spupdsvc.log.1.log

13.03.2009  14:40           841.249 setuplog.txt

13.03.2009  14:38           525.586 svcpack.log

13.03.2009  14:38           199.500 KB967715.log

13.03.2009  14:38           198.549 KB960714.log

13.03.2009  14:38           198.613 KB960225.log

13.03.2009  14:37           198.781 KB958690.log

13.03.2009  14:37           198.248 KB958687.log

13.03.2009  14:37           197.669 KB958644.log

13.03.2009  14:37           207.538 KB958215.log

13.03.2009  14:37           197.224 KB957097.log

13.03.2009  14:37           200.869 KB957095.log

13.03.2009  14:37           199.800 KB956841.log

13.03.2009  14:37           200.770 KB956803.log

13.03.2009  14:37           201.220 KB956802.log

13.03.2009  14:37            33.637 KB955839.log

13.03.2009  14:37           196.527 KB955069.log

13.03.2009  14:37           195.909 KB954600.log

13.03.2009  14:37           197.327 KB954211.log

13.03.2009  14:37           205.899 KB952954.log

13.03.2009  14:37           195.950 KB952287.log

13.03.2009  14:36           205.212 KB951748.log

13.03.2009  14:36           201.065 KB951698.log

13.03.2009  14:36           200.795 KB951376-v2.log

13.03.2009  14:36           195.908 KB951066.log

13.03.2009  14:36           202.748 KB950974.log

13.03.2009  14:36           196.562 KB950762.log

13.03.2009  14:36           200.075 KB946648.log

13.03.2009  14:36           195.480 KB938464.log

13.03.2009  14:35               373 cmsetacl.log

13.03.2009  14:35             1.334 sessmgr.setup.log

11.03.2009  14:00             4.674 KB959772.log

11.03.2009  13:25         1.057.458 setupapi.log.0.old

11.02.2009  06:02             6.950 KB960715.log

27.01.2009  14:26            29.708 ie7_main.log

27.01.2009  14:26             4.487 ie7.log

27.01.2009  14:26            14.513 IDNMitigationAPIs.log

27.01.2009  14:25            14.195 NLSDownlevelMapping.log

27.01.2009  14:25            10.555 KB915865.log

23.01.2009  18:11             6.661 Freecorder Toolbar Setup Log.txt

11.01.2009  02:05             9.642 KB893803v2.log

10.01.2009  00:40            18.107 KB952069.log

10.01.2009  00:39            13.128 KB956391.log

10.01.2009  00:39            12.746 KB941569.log

10.01.2009  00:38            11.135 KB929399.log

10.01.2009  00:38            10.860 KB939683.log

10.01.2009  00:38           309.340 msxml4-KB954430-enu.LOG

10.01.2009  00:37             5.703 KB954154.log

10.01.2009  00:37             9.723 KB936782.log

10.01.2009  00:37            12.922 KB944338-v2.log

09.01.2009  14:00             6.784 KB898461.log

08.01.2009  23:27           224.043 hpdj3600.his

08.01.2009  23:27            10.662 hpdj3600.ini
 
 

             165 Datei(en)     22.627.807 Bytes

               0 Verzeichnis(se), 14.082.605.056 Bytes frei

 

----- System  --- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: D8D5-D23C
 

 Verzeichnis von C:\windows\system
 

14.04.2008  04:23           146.944 winspool.drv

28.02.2006  14:00           109.504 AVIFILE.DLL

28.02.2006  14:00            33.744 COMMDLG.DLL

28.02.2006  14:00             2.000 KEYBOARD.DRV

28.02.2006  14:00             9.936 LZEXPAND.DLL

28.02.2006  14:00            73.760 MCIAVI.DRV

28.02.2006  14:00            25.296 MCISEQ.DRV

28.02.2006  14:00            28.160 MCIWAVE.DRV

28.02.2006  14:00            69.632 MMSYSTEM.DLL

28.02.2006  14:00             1.152 MMTASK.TSK

28.02.2006  14:00             2.032 MOUSE.DRV

28.02.2006  14:00           127.104 MSVIDEO.DLL

28.02.2006  14:00            82.944 OLECLI.DLL

28.02.2006  14:00            24.064 OLESVR.DLL

28.02.2006  14:00            59.167 setup.inf

28.02.2006  14:00             5.120 SHELL.DLL

28.02.2006  14:00             1.744 SOUND.DRV

28.02.2006  14:00             5.532 stdole.tlb

28.02.2006  14:00             3.360 SYSTEM.DRV

28.02.2006  14:00            19.200 TAPI.DLL

28.02.2006  14:00             4.048 TIMER.DRV

28.02.2006  14:00             9.200 VER.DLL

28.02.2006  14:00             2.176 VGA.DRV

28.02.2006  14:00            13.600 WFWNET.DRV

28.02.2006  14:00            70.368 AVICAP.DLL

              25 Datei(en)        929.787 Bytes

               0 Verzeichnis(se), 14.082.609.152 Bytes frei

 

----- System 32 (Achtung: Zeitfenster beachten!) --- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: D8D5-D23C
 

 Verzeichnis von C:\windows\system32
 

15.07.2009  23:20           212.973 nvapps.xml

12.07.2009  15:57            13.646 wpa.dbl

07.07.2009  17:10        24.539.592 MRT.exe

29.06.2009  17:48           112.584 FNTCACHE.DAT

29.06.2009  15:40           443.100 perfh007.dat

29.06.2009  15:40           427.728 perfh009.dat

29.06.2009  15:40            66.512 perfc009.dat

29.06.2009  15:40         1.024.060 PerfStringBackup.INI

29.06.2009  15:40            78.558 perfc007.dat

16.06.2009  16:36           119.808 t2embed.dll

16.06.2009  16:36            81.920 fontsub.dll

03.06.2009  21:09         1.296.896 quartz.dll

26.05.2009  17:18            57.344 QuickTime.qts

26.05.2009  17:18            90.112 QuickTimeVR.qtx

13.05.2009  07:02           915.456 wininet.dll

13.05.2009  07:02         5.936.128 mshtml.dll

07.05.2009  17:32           348.160 localspl.dll

30.04.2009  23:13         1.985.024 iertutil.dll

30.04.2009  23:13        11.064.832 ieframe.dll

30.04.2009  23:12            25.600 jsproxy.dll

30.04.2009  23:12         1.469.440 inetcpl.cpl

30.04.2009  23:12         1.207.808 urlmon.dll

30.04.2009  23:12           385.536 iedkcs32.dll

30.04.2009  13:21           173.056 ie4uinit.exe

29.04.2009  06:33         1.499.136 shdocvw.dll

19.04.2009  21:46         1.847.296 win32k.sys

15.04.2009  16:51           585.216 rpcrt4.dll

02.04.2009  19:30           148.888 javaws.exe

02.04.2009  19:30           144.792 javaw.exe

02.04.2009  19:30           144.792 java.exe

02.04.2009  19:30            73.728 javacpl.cpl

02.04.2009  19:30           410.984 deploytk.dll

29.03.2009  18:32           107.888 CmdLineExt.dll

27.03.2009  23:56             6.944 jupdate-1.6.0_07-b06.log

22.03.2009  23:01           185.920 rmoc3260.dll

22.03.2009  23:01             5.632 pndx5032.dll

22.03.2009  23:01             6.656 pndx5016.dll

22.03.2009  23:00           348.160 msvcr71.dll

22.03.2009  23:00           499.712 msvcp71.dll

22.03.2009  23:00           278.528 pncrt.dll

21.03.2009  16:06         1.063.424 kernel32.dll

17.03.2009  10:38            70.656 RLAPEDec.ax

13.03.2009  14:40               243 spupdwxp.log

08.03.2009  14:29         1.302.528 ieframe.dll.mui

08.03.2009  14:29            57.344 msrating.dll.mui

08.03.2009  14:28             2.560 mshta.exe.mui

08.03.2009  14:27             4.096 ie4uinit.exe.mui

08.03.2009  14:27            12.288 advpack.dll.mui

08.03.2009  14:27            81.920 iedkcs32.dll.mui

08.03.2009  04:35           385.024 html.iec

08.03.2009  04:34           236.544 webcheck.dll

08.03.2009  04:34           208.384 WinFXDocObj.exe

08.03.2009  04:34            43.008 licmgr10.dll

08.03.2009  04:34           105.984 url.dll

08.03.2009  04:34           193.536 msrating.dll

08.03.2009  04:34           109.568 occache.dll

08.03.2009  04:33            18.944 corpol.dll

08.03.2009  04:33           726.528 jscript.dll

08.03.2009  04:33           229.376 ieaksie.dll

08.03.2009  04:33           420.352 vbscript.dll

08.03.2009  04:33           125.952 ieakeng.dll

08.03.2009  04:32            72.704 admparse.dll

08.03.2009  04:32            36.864 ieudinit.exe

08.03.2009  04:32           163.840 ieakui.dll

08.03.2009  04:32            71.680 iesetup.dll

08.03.2009  04:32            55.808 iernonce.dll

08.03.2009  04:32           128.512 advpack.dll

08.03.2009  04:32            94.720 inseng.dll

08.03.2009  04:32           594.432 msfeeds.dll

08.03.2009  04:32           611.840 mstime.dll

08.03.2009  04:31           183.808 iepeers.dll

08.03.2009  04:31            13.312 msfeedssync.exe

08.03.2009  04:31            59.904 icardie.dll

08.03.2009  04:31            55.296 msfeedsbs.dll

08.03.2009  04:31           348.160 dxtmsft.dll

08.03.2009  04:31            34.816 imgutil.dll

08.03.2009  04:31           216.064 dxtrans.dll

08.03.2009  04:31            46.592 pngfilt.dll

08.03.2009  04:31            66.560 mshtmled.dll

08.03.2009  04:31            48.128 mshtmler.dll

08.03.2009  04:31         1.638.912 mshtml.tlb

08.03.2009  04:31            45.568 mshta.exe

08.03.2009  04:30            66.560 tdc.ocx

08.03.2009  04:22           164.352 ieui.dll

08.03.2009  04:22           156.160 msls31.dll

08.03.2009  04:15            57.667 ieuinit.inf

08.03.2009  04:11           445.952 ieapfltr.dll

06.03.2009  16:19           286.720 pdh.dll

18.02.2009  14:44           449.056 nvappbar.exe

18.02.2009  14:44         1.657.376 nwiz.exe

18.02.2009  14:44         3.026.944 nvwssr.dll

18.02.2009  14:44           667.648 nvapi.dll

18.02.2009  14:44         6.185.088 nv4_disp.dll

18.02.2009  14:44           135.168 nvcodins.dll

18.02.2009  14:44           143.360 nvcolor.exe

18.02.2009  14:44         2.744.320 nvwss.dll

18.02.2009  14:44           167.936 nvwrszht.dll

18.02.2009  14:44           420.384 nvcpl.cpl

18.02.2009  14:44        13.680.640 nvcpl.dll

18.02.2009  14:44           801.312 nvcplui.exe

18.02.2009  14:44         1.108.512 nvcpluir.dll

18.02.2009  14:44           135.168 nvcod.dll

18.02.2009  14:44           436.768 keystone.exe

18.02.2009  14:44         1.560.576 nvcuda.dll

18.02.2009  14:44           401.408 nvcuvid.dll

18.02.2009  14:44            19.021 nvdisp.nvu

18.02.2009  14:44         4.710.400 nvdisps.dll

18.02.2009  14:44         6.586.368 nvdispsr.dll

18.02.2009  14:44           163.840 nvwrszhc.dll

18.02.2009  14:44         1.346.080 nvdspsch.exe

18.02.2009  14:44         3.489.792 nvgames.dll

18.02.2009  14:44           303.104 nvwrstr.dll

18.02.2009  14:44         4.280.320 nvgamesr.dll

18.02.2009  14:44           290.816 nvwrsth.dll

18.02.2009  14:44         1.507.328 nview.dll

18.02.2009  14:44           229.376 nvmccs.dll

18.02.2009  14:44            45.056 nvmccsrs.dll

18.02.2009  14:44           188.416 nvmccss.dll

18.02.2009  14:44           458.752 nvmccssr.dll

18.02.2009  14:44            86.016 nvmctray.dll

18.02.2009  14:44         1.273.856 nvmobls.dll

18.02.2009  14:44         2.854.912 nvmoblsr.dll

18.02.2009  14:44         9.592.832 nvoglnt.dll

18.02.2009  14:44         1.253.376 NvPVEnc.ax

18.02.2009  14:44           331.776 nvrsar.dll

18.02.2009  14:44           245.760 nvrscs.dll

18.02.2009  14:44           253.952 nvrsda.dll

18.02.2009  14:44           278.528 nvrsde.dll

18.02.2009  14:44           282.624 nvrsel.dll

18.02.2009  14:44           245.760 nvrseng.dll

18.02.2009  14:44           282.624 nvrses.dll

18.02.2009  14:44           253.952 nvrstr.dll

18.02.2009  14:44           274.432 nvrsesm.dll

18.02.2009  14:44           294.912 nvwrssv.dll

18.02.2009  14:44           249.856 nvrsfi.dll

18.02.2009  14:44           282.624 nvrsfr.dll

18.02.2009  14:44           303.104 nvwrssl.dll

18.02.2009  14:44           331.776 nvrshe.dll

18.02.2009  14:44           258.048 nvrshu.dll

18.02.2009  14:44           278.528 nvrsit.dll

18.02.2009  14:44           270.336 nvrsja.dll

18.02.2009  14:44           262.144 nvrsko.dll

18.02.2009  14:44           274.432 nvrsnl.dll

18.02.2009  14:44           253.952 nvrsno.dll

18.02.2009  14:44           253.952 nvrspl.dll

18.02.2009  14:44           270.336 nvrspt.dll

18.02.2009  14:44           266.240 nvrsptb.dll

18.02.2009  14:44           266.240 nvrsru.dll

18.02.2009  14:44           258.048 nvrssk.dll

18.02.2009  14:44           258.048 nvrssl.dll

18.02.2009  14:44           253.952 nvrssv.dll

18.02.2009  14:44           253.952 nvrsth.dll

18.02.2009  14:44           335.872 nvwrsel.dll

18.02.2009  14:44           225.280 nvrszhc.dll

18.02.2009  14:44           122.880 nvrszht.dll

18.02.2009  14:44           466.944 nvshell.dll

18.02.2009  14:44           163.908 nvsvc32.exe

18.02.2009  14:44           299.008 nvwrssk.dll

18.02.2009  14:44            73.728 nvtuicpl.cpl

18.02.2009  14:44           453.152 nvudisp.exe

18.02.2009  14:44           315.392 nvwrsru.dll

18.02.2009  14:44         3.796.992 nvvitvs.dll

18.02.2009  14:44           319.488 nvwrsptb.dll

18.02.2009  14:44         4.280.320 nvvitvsr.dll

18.02.2009  14:44            81.920 nvwddi.dll

18.02.2009  14:44         1.724.416 nvwdmcpl.dll

18.02.2009  14:44         1.101.824 nvwimg.dll

18.02.2009  14:44           323.584 nvwrspt.dll

18.02.2009  14:44           294.912 nvwrspl.dll

18.02.2009  14:44           282.624 nvwrsar.dll

18.02.2009  14:44           286.720 nvwrscs.dll

18.02.2009  14:44           294.912 nvwrsda.dll

18.02.2009  14:44           311.296 nvwrsde.dll

18.02.2009  14:44           299.008 nvwrsno.dll

18.02.2009  14:44           286.720 nvwrseng.dll

18.02.2009  14:44           335.872 nvwrses.dll

18.02.2009  14:44           319.488 nvwrsnl.dll

18.02.2009  14:44           327.680 nvwrsesm.dll

18.02.2009  14:44           303.104 nvwrsfi.dll

18.02.2009  14:44           327.680 nvwrsfr.dll

18.02.2009  14:44           278.528 nvwrshe.dll

18.02.2009  14:44           315.392 nvwrshu.dll

18.02.2009  14:44           323.584 nvwrsit.dll

18.02.2009  14:44           196.608 nvwrsko.dll

18.02.2009  14:44           212.992 nvwrsja.dll

16.02.2009  23:17           453.152 NVUNINST.EXE

12.02.2009  22:20             6.873 IE8Eula.rtf

09.02.2009  13:21         2.026.496 ntkrnlpa.exe

09.02.2009  13:21         2.147.840 ntoskrnl.exe

09.02.2009  13:21           111.104 services.exe

09.02.2009  12:51           736.768 lsasrv.dll

09.02.2009  12:51           401.408 rpcss.dll

09.02.2009  12:51           678.400 advapi32.dll

09.02.2009  12:51           740.352 ntdll.dll

06.02.2009  21:07         3.698.584 ieapfltr.dat

06.02.2009  12:39            35.328 sc.exe

03.02.2009  21:57            56.832 secur32.dll

22.01.2009  18:59            16.508 mlfcache.dat

18.01.2009  17:15           120.832 MPCDx.ax

18.01.2009  12:03           107.520 RLMPCDec.ax

16.01.2009  18:24            70.936 PhysXLoader.dll

10.01.2009  00:39           211.538 TZLog.log

08.01.2009  23:32            34.064 lhacm.acm

08.01.2009  23:18                56 ezsidmv.dat

07.01.2009  18:21           121.856 xmllite.dll

07.01.2009  18:20            24.576 nlsdl.dll

07.01.2009  18:20            23.552 normaliz.dll

07.01.2009  18:20            66.384 normnfkc.nls

07.01.2009  18:20            60.294 normnfkd.nls

07.01.2009  18:20            26.112 idndl.dll

07.01.2009  18:20            39.284 normnfd.nls

07.01.2009  18:20            45.794 normnfc.nls

07.01.2009  18:20            59.342 normidna.nls

07.01.2009  18:20            18.464 spmsg.dll

07.01.2009  18:20            26.144 spupdsvc.exe

07.01.2009  18:20             8.798 icrav03.rat

07.01.2009  18:20             1.988 ticrf.rat

07.01.2009  18:20           265.720 msdbg2.dll
 

            2158 Datei(en)    608.199.686 Bytes

               0 Verzeichnis(se), 14.082.424.832 Bytes frei

passt leider nich alles in 1

so dann teil 2 von teil 2...:uglyhammer:

Code:

----- Prefetch ------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: D8D5-D23C
 

 Verzeichnis von C:\windows\Prefetch
 

15.07.2009  23:31            11.342 FIND.EXE-0EC32F1E.pf

15.07.2009  23:31            11.260 CMD.EXE-087B4001.pf

15.07.2009  23:31           115.090 WINRAR.EXE-3588DFE8.pf

15.07.2009  23:31            34.180 AVWSC.EXE-24612965.pf

15.07.2009  23:29            18.798 VERCLSID.EXE-3667BD89.pf

15.07.2009  23:25            18.304 NOTEPAD.EXE-336351A9.pf

15.07.2009  23:25            79.150 WMIPRVSE.EXE-28F301A9.pf

15.07.2009  23:25             8.466 JAVA.EXE-2167859B.pf

15.07.2009  23:25            20.454 HIJACKTHIS.EXE-39024128.pf

15.07.2009  23:25            27.086 HJTINSTALL.EXE-15C991F9.pf

15.07.2009  23:21            45.566 WUAUCLT.EXE-399A8E72.pf

15.07.2009  23:21             7.776 JQSNOTIFY.EXE-1E60A522.pf

15.07.2009  23:21            98.908 FIREFOX.EXE-1D57670A.pf

15.07.2009  23:21            72.080 SKYPEPM.EXE-03F1BFBD.pf

15.07.2009  23:21            26.532 HPTSKMGR.EXE-00829595.pf

15.07.2009  23:21            14.476 IPODSERVICE.EXE-233792DA.pf

15.07.2009  23:21            77.400 CORE.EXE-322F54F1.pf

15.07.2009  23:21            54.362 HPOSM.EXE-27BA0BA0.pf

15.07.2009  20:33            24.250 LOGONUI.EXE-0AF22957.pf

15.07.2009  19:56             9.366 SSBEZIER.SCR-01465E32.pf

15.07.2009  19:54            32.850 GOOGLEUPDATE.EXE-187AE91D.pf

15.07.2009  19:05            60.910 HELPSVC.EXE-2878DDA2.pf

15.07.2009  19:03           392.980 Layout.ini

15.07.2009  19:00            42.980 GOOGLEUPDATER.EXE-36CE3796.pf

15.07.2009  19:00            17.440 GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf

15.07.2009  18:48            22.638 RUNDLL32.EXE-2E5AF1D7.pf

15.07.2009  17:40            84.816 AVNOTIFY.EXE-31D7686A.pf

15.07.2009  17:37            60.804 UPDATE.EXE-3398FCD6.pf

15.07.2009  15:44            66.752 WOW.EXE-006E93B4.pf

15.07.2009  15:44            93.536 LAUNCHER.EXE-01CD9E70.pf

15.07.2009  15:43            50.868 RAYV.EXE-07C03C5C.pf

15.07.2009  15:43            58.460 WMPNSCFG.EXE-094B04CE.pf

15.07.2009  15:43            58.740 IMAPI.EXE-0BF740A4.pf

15.07.2009  15:43            21.044 GOOGLETOOLBARNOTIFIER.EXE-09E6E9C6.pf

15.07.2009  13:01            82.746 UPDATE.EXE-06937079.pf

15.07.2009  13:01            81.404 UPDATE.EXE-33377EDB.pf

15.07.2009  13:00            24.830 WINDOWS-KB890830-V2.12-DELTA.-2B5E42FE.pf

15.07.2009  13:00            53.368 MRT.EXE-1B4A8D49.pf

15.07.2009  13:00            51.186 MRTSTUB.EXE-0038DDB5.pf

15.07.2009  13:00            74.364 UPDATE.EXE-05FCCB53.pf

15.07.2009  12:49            72.448 CNC3.EXE-231C75CF.pf

15.07.2009  12:49            75.298 CNC3GAME.DAT-1CEFCAD6.pf

15.07.2009  12:24            17.434 SPIDER.EXE-2D998CA6.pf

15.07.2009  11:05            12.984 FREECELL.EXE-0CC25C3B.pf

15.07.2009  11:00            17.718 TASKMGR.EXE-20256C55.pf

15.07.2009  10:53            76.224 UPDATE.EXE-232F8E7A.pf

15.07.2009  10:53            80.830 UPDATE.EXE-0C6E2345.pf

13.07.2009  22:12            22.632 RUNDLL32.EXE-31610E45.pf

13.07.2009  21:54            13.786 GOOGLECRASHHANDLER.EXE-2EEBA74C.pf

13.07.2009  20:20           107.388 IEXPLORE.EXE-2CA9778D.pf

13.07.2009  20:20            96.872 ICQ.EXE-15A4C655.pf

13.07.2009  20:19            22.318 ICQUPDATER.EXE-2EDF6CCE.pf

13.07.2009  20:15            58.058 DFRGNTFS.EXE-269967DF.pf

13.07.2009  20:15            16.170 DEFRAG.EXE-273F131E.pf

13.07.2009  19:57            13.984 REALONEMESSAGECENTER.EXE-0A4B9E3A.pf

13.07.2009  19:57            20.178 RPHELPERAPP.EXE-33CB172B.pf

13.07.2009  19:57            85.352 REALPLAY.EXE-1BF219BD.pf

13.07.2009  19:19            45.480 RECORDINGMANAGER.EXE-34557554.pf

13.07.2009  17:42            77.756 SOFTWAREUPDATE.EXE-1E90DF1F.pf

13.07.2009  17:42            18.790 DLLHOST.EXE-33CC18F3.pf

12.07.2009  22:15            42.416 RUNDLL32.EXE-16F81CDF.pf

12.07.2009  22:14            17.096 RUNDLL32.EXE-3F65C3E8.pf

12.07.2009  22:14            12.404 RUNDLL32.EXE-451FC2C0.pf

12.07.2009  22:13            53.236 MSHTA.EXE-331DF029.pf

12.07.2009  22:13            19.006 RUNDLL32.EXE-14DCA359.pf

12.07.2009  22:13            23.602 MSMSGS.EXE-32066BA5.pf

12.07.2009  22:13            14.390 CTFMON.EXE-0E17969B.pf

12.07.2009  22:13            54.694 ITUNESHELPER.EXE-0780D400.pf

12.07.2009  22:13            56.300 SKYPE.EXE-21F19BC8.pf

12.07.2009  21:51           114.378 ITUNES.EXE-3A76940A.pf

12.07.2009  19:54            52.030 AVGNT.EXE-39CD89BF.pf

12.07.2009  19:54            17.740 HPOTDD01.EXE-2AFDCA59.pf

12.07.2009  19:54            12.508 HPZTSB09.EXE-17B97A12.pf

12.07.2009  19:54            31.192 HPCMPMGR.EXE-37F8BF19.pf

12.07.2009  19:54            10.038 HPWUSCHD.EXE-210DB070.pf

12.07.2009  19:54            11.870 READER_SL.EXE-2FAFE67A.pf

12.07.2009  19:54            24.332 STTRAY.EXE-16BEA31E.pf

12.07.2009  19:54            29.606 NWIZ.EXE-2D0F9FBC.pf

12.07.2009  19:54            18.452 USERINIT.EXE-30B18140.pf

12.07.2009  19:54            77.070 EXPLORER.EXE-082F38A9.pf

12.07.2009  19:49             8.948 RLD-SIM3.EXE-16E319F0.pf

12.07.2009  19:11            28.674 MPLAYER.EXE-0DE108D3.pf

12.07.2009  16:53            69.854 TS3.EXE-167F781C.pf

12.07.2009  16:50            10.930 RLD-SIM3.EXE-31F1B27A.pf

12.07.2009  16:40            60.468 AZUREUS.EXE-180111A2.pf

12.07.2009  15:58            11.896 REALSCHED.EXE-0A2A7558.pf

12.07.2009  15:58            63.160 SVCHOST.EXE-3530F672.pf

12.07.2009  15:58            15.622 ALG.EXE-0F138680.pf

12.07.2009  15:58            20.240 WMIAPSRV.EXE-1E2270A5.pf

12.07.2009  15:58             9.926 STACSV.EXE-108C744F.pf

12.07.2009  15:58            60.386 WMPNETWK.EXE-1EDAFEC2.pf

12.07.2009  15:58            16.110 RUNDLL32.EXE-3674555E.pf

12.07.2009  15:58            23.496 RUNDLL32.EXE-18DA868B.pf

12.07.2009  15:58            16.134 RUNDLL32.EXE-2A587683.pf

11.07.2009  09:56           116.306 ITUNESPHOTOPROCESSOR.EXE-355B8278.pf

11.07.2009  09:50            19.748 FREECORDER.EXE-338A49FE.pf

11.07.2009  05:43            11.818 WOWERROR.EXE-03667EFA.pf

10.07.2009  21:33            17.696 HPDARC.EXE-25DD680A.pf

10.07.2009  21:33            18.106 HPZENG09.EXE-21FF5F4F.pf

10.07.2009  21:32            10.486 HPZSTW09.EXE-198F12E2.pf

10.07.2009  21:32            13.312 HPZSTC09.EXE-3AFDDA16.pf

10.07.2009  21:06            10.618 SOFFICE.EXE-26427B3D.pf

10.07.2009  21:06            38.354 SWRITER.EXE-232617FC.pf

10.07.2009  21:06            86.296 SOFFICE.BIN-1E52E616.pf

10.07.2009  11:48            32.898 TS3.EXE-38058A4E.pf

10.07.2009  11:48            48.184 AVSCAN.EXE-25724B6E.pf

10.07.2009  11:21            39.836 DRWTSN32.EXE-2B4B52AC.pf

10.07.2009  11:20            52.012 DWWIN.EXE-30875ADC.pf

06.07.2009  15:16         1.140.594 NTOSBOOT-B00DFAAD.pf

             109 Datei(en)      5.923.730 Bytes

               0 Verzeichnis(se), 14.082.490.368 Bytes frei

 

----- Tasks ---------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: D8D5-D23C
 

 Verzeichnis von C:\windows\tasks
 

15.07.2009  23:20             1.044 Google Software Updater.job

15.07.2009  23:20             1.084 GoogleUpdateTaskMachineCore.job

15.07.2009  23:20                 6 SA.DAT

15.07.2009  19:54             1.088 GoogleUpdateTaskMachineUA.job

13.07.2009  17:42               276 AppleSoftwareUpdate.job
 

               6 Datei(en)          3.563 Bytes

               0 Verzeichnis(se), 14.082.494.464 Bytes frei

 

----- Windows/Temp ----------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: D8D5-D23C
 

 Verzeichnis von C:\windows\Temp
 

15.07.2009  23:20            16.384 Perflib_Perfdata_118.dat

15.07.2009  10:51            16.384 Perflib_Perfdata_134.dat

06.07.2009  15:31            16.384 Perflib_Perfdata_584.dat

17.05.2009  16:14                 0 isB.tmp

17.05.2009  16:13                 0 is8.tmp

18.01.2009  05:25               596 hpzcoi15.log

18.01.2009  05:25               596 hpzcoi14.log

10.01.2009  00:39               596 hpzcoi12.log

10.01.2009  00:39               596 hpzcoi13.log

10.01.2009  00:38               596 hpzcoi11.log

10.01.2009  00:38               596 hpzcoi10.log

10.01.2009  00:38               596 hpzcoi08.log

10.01.2009  00:38               596 hpzcoi09.log

10.01.2009  00:37               596 hpzcoi06.log

10.01.2009  00:37               596 hpzcoi07.log

09.01.2009  14:03               596 hpzcoi05.log

09.01.2009  14:03               596 hpzcoi04.log

08.01.2009  23:26             1.013 hpzcoi02.log

08.01.2009  23:26               758 hpzcoi03.log

08.01.2009  23:26               596 hpzcoi01.log

08.01.2009  23:26               596 hpzcoi00.log

              21 Datei(en)         59.267 Bytes

               0 Verzeichnis(se), 14.082.494.464 Bytes frei

 

----- Temp ----------------------------- 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: D8D5-D23C
 

 Verzeichnis von C:\DOKUME~1\Besitzer\LOKALE~1\Temp
 

15.07.2009  23:31             1.544 etilqs_TLLuGrTP4LoVJKLXgmhl-journal

15.07.2009  23:25           119.150 jusched.log

15.07.2009  23:25           114.688 ~DFBA2.tmp

15.07.2009  23:21                 0 etilqs_pBpptWckXkaZRGd7txW8

15.07.2009  23:20                 0 etilqs_TLLuGrTP4LoVJKLXgmhl

15.07.2009  13:56             1.544 etilqs_LTDoTa4Jg7jlcwfj7R0F-journal

15.07.2009  10:51             8.192 etilqs_LTDoTa4Jg7jlcwfj7R0F

09.07.2009  13:48         6.674.216 EAD2.exe

09.07.2009  13:48                 0 EAD2.tmp

08.07.2009  19:38            13.592 temp.ani

07.07.2009  06:58            10.386 java_install_reg.log

06.07.2009  20:36             4.608 i4jdel0.exe

04.07.2009  14:19             1.542 wmplog06.sqm

04.07.2009  14:18             1.480 wmplog05.sqm

03.07.2009  17:05             3.456 7824_appcompat.txt

01.07.2009  00:02           204.800 drm_dyndata_7380009.dll

29.06.2009  19:16           320.146 ~GE8.mp3

29.06.2009  19:15                 0 ~GE8.tmp

29.06.2009  19:15             3.287 ~GE7.mp3

29.06.2009  19:15                 0 ~GE7.tmp

29.06.2009  15:41            84.622 dd_dotnetfx3install.txt

29.06.2009  15:41             2.418 uxeventlog.txt

29.06.2009  15:40           190.238 dd_depcheckdotnetfx30.txt

29.06.2009  15:40           239.660 dd_WF_3.0_x86retMSI4271.txt

29.06.2009  15:40           734.106 dd_wpf_retMSI40A2.txt

29.06.2009  15:38           773.314 dd_wcf_retMSI404A.txt

29.06.2009  15:38             5.076 dd_wcf_retCA7BB7.txt

29.06.2009  15:37             4.053 dd_XPS.txt

29.06.2009  15:37           367.970 dd_msxml_retMSI3FE8.txt

29.06.2009  15:37           135.164 dd_rgb_retMSI3FE1.txt

08.06.2009  19:22            15.919 QTInstallCode.log

08.06.2009  19:22                84 SetupAdminC88.log

08.06.2009  19:22             3.954 qtplugin.log

02.06.2009  13:37                 0 geP43.tmp

02.06.2009  13:37                 0 geP42.tmp

02.06.2009  13:37                 0 geP41.tmp

02.06.2009  13:37                 0 geP40.tmp

02.06.2009  13:37                 0 geP3E.tmp

02.06.2009  13:37                 0 geP3D.tmp

02.06.2009  13:37                 0 geP3B.tmp

02.06.2009  13:37                 0 geP3A.tmp

02.06.2009  13:37                 0 geP39.tmp

02.06.2009  13:37                 0 geP37.tmp

02.06.2009  13:37                 0 geP36.tmp

02.06.2009  13:37                 0 geP35.tmp

02.06.2009  13:37                 0 geP34.tmp

02.06.2009  13:37                 0 geP33.tmp

02.06.2009  13:37                 0 geP31.tmp

02.06.2009  13:37                 0 geP30.tmp

02.06.2009  13:37                 0 geP2F.tmp

02.06.2009  13:37                 0 geP2E.tmp

02.06.2009  13:31                 0 geP2C.tmp

02.06.2009  13:31                 0 geP28.tmp

02.06.2009  13:31                 0 geP27.tmp

02.06.2009  13:31                 0 geP26.tmp

02.06.2009  13:31                 0 geP25.tmp

02.06.2009  13:31                 0 geP24.tmp

02.06.2009  13:31                 0 geP23.tmp

02.06.2009  13:31                 0 geP22.tmp

02.06.2009  13:31                 0 geP21.tmp

02.06.2009  13:30                 0 geP20.tmp

02.06.2009  13:30                 0 geP1F.tmp

02.06.2009  13:30                 0 geP1E.tmp

02.06.2009  13:30                 0 geP1D.tmp

02.06.2009  13:30                 0 geP1C.tmp

02.06.2009  13:30                 0 geP1B.tmp

02.06.2009  13:30                 0 geP1A.tmp

02.06.2009  13:30                 0 geP18.tmp

24.05.2009  13:34           204.800 drm_dyndata_7370014.dll

17.05.2009  23:53             1.542 wmplog04.sqm

17.05.2009  23:53                 0 ko1282.tmp

17.05.2009  22:51             1.480 wmplog03.sqm

17.05.2009  22:51                 0 2d81A8.tmp

13.05.2009  19:03             2.576 etilqs_Hieyo1tfSfD3YFkk166b-journal

13.05.2009  13:18                 0 JETB552.tmp

13.05.2009  08:05            10.240 etilqs_Hieyo1tfSfD3YFkk166b

05.05.2009  16:37            93.032 uninstall.exe

29.04.2009  16:52                 0 geP3C.tmp

25.04.2009  21:16                85 SetupAdminD84.log

25.04.2009  09:17             5.525 BtnConfig.ini

24.04.2009  17:10                 0 9pg1B.tmp

24.04.2009  17:09                 0 7h11A.tmp

24.04.2009  17:08                 0 kde19.tmp

24.04.2009  17:08                 0 l8f18.tmp

19.04.2009  16:33             2.576 etilqs_gyta2Qx087rUMzBqzKXH-journal

19.04.2009  15:58            28.700 etilqs_zovcIn4gd4Hv7FiCHcrB

19.04.2009  11:23            16.384 ~DF9CDD.tmp

19.04.2009  11:21            16.384 ~DF7CD7.tmp

19.04.2009  11:21             8.192 etilqs_gyta2Qx087rUMzBqzKXH

19.04.2009  11:20                 0 JETBC1C.tmp

18.04.2009  22:42                 0 ~GE11F.tmp

18.04.2009  21:36                 0 is117.tmp

17.04.2009  18:40               471 curlconfig-6

15.04.2009  07:00            72.192 ~e5.0001

15.04.2009  06:21            16.384 ~DF82C8.tmp

13.04.2009  08:24            16.384 ~DFFB7B.tmp

12.04.2009  17:07            32.768 RMSB.tmp

12.04.2009  17:07            32.768 RMSA.tmp

12.04.2009  03:50            32.768 RMS9.tmp

12.04.2009  03:50            32.768 RMS8.tmp

11.04.2009  19:51            65.536 ~DF35BC.tmp

11.04.2009  16:04            65.536 ~DF48B5.tmp

11.04.2009  09:17           194.790 azupnpav_0.2.17.zip

11.04.2009  09:17               612 AZU8093106855167608871.tmp

11.04.2009  09:14        12.888.179 Azureus4.2.0.2.jar

11.04.2009  09:10             8.373 AZU7833209730266710269.tmp

11.04.2009  09:09            32.768 RMS6.tmp

11.04.2009  09:09            32.768 RMS7.tmp

10.04.2009  04:53            65.536 ~DFE8.tmp

09.04.2009  09:30         4.129.869 vuzexcode-win32_0.2.6.zip

09.04.2009  09:30             3.046 AZU369122160413223769.tmp

09.04.2009  09:30           191.913 azitunes-win32_0.2.3.zip

09.04.2009  09:30               622 AZU1402036964526655402.tmp

09.04.2009  03:50            65.536 ~DF13C0.tmp

08.04.2009  22:08            14.084 ICQ1EC.tmp

08.04.2009  16:20           130.560 Tem1CD.avi

08.04.2009  16:20                 0 Tem1CD.tmp

08.04.2009  16:18                 0 TemEE.tmp

08.04.2009  16:18                 0 TemED.tmp

07.04.2009  23:07            65.536 ~DF1039.tmp

07.04.2009  05:51            16.384 ~DFB9AF.tmp

06.04.2009  13:13               491 nseBC.tmp

06.04.2009  12:06                91 i4j_log4452049139888260558.log

06.04.2009  12:06            77.824 swt-gdip-win32-3448.dll

06.04.2009  12:06           335.872 swt-win32-3448.dll

05.04.2009  20:52            65.536 ~DF268E.tmp

05.04.2009  10:00            65.536 ~DFF8A4.tmp

04.04.2009  17:46            65.536 ~DF5F9C.tmp

03.04.2009  18:31            65.536 ~DFE6A5.tmp

03.04.2009  11:27            65.536 ~DFF608.tmp

02.04.2009  20:21                 0 jUR5u0Zs.pdf.part

02.04.2009  19:30            26.928 java_install.log

02.04.2009  19:30             1.058 java_install_sp.log

02.04.2009  19:29         1.532.928 187154.mst

02.04.2009  19:29             9.635 jinstall.cfg

01.04.2009  20:09            65.536 ~DFF1AE.tmp

01.04.2009  17:34             5.248 plf4.tmp

01.04.2009  16:14            65.536 ~DFE679.tmp

31.03.2009  22:15            65.536 ~DF26D4.tmp

30.03.2009  13:56            65.536 ~DFFE97.tmp

29.03.2009  22:09                 0 17vC0.tmp

29.03.2009  21:23            65.536 ~DFA2DF.tmp

29.03.2009  19:33                85 SetupAdmin33C.log

27.03.2009  23:55            65.536 ~DFC519.tmp

27.03.2009  12:28            65.536 ~DF6A6C.tmp

27.03.2009  10:36            65.536 ~DFFC91.tmp

27.03.2009  01:14            65.536 ~DFAEC0.tmp

26.03.2009  13:20            65.536 ~DF9FA9.tmp

25.03.2009  22:40            65.536 ~DF574E.tmp

25.03.2009  13:34            65.536 ~DF2F8E.tmp

25.03.2009  11:43            65.536 ~DFDC69.tmp

25.03.2009  09:02           607.640 jre-6u13-windows-i586-p-iftw_13974002.exe

25.03.2009  07:35            65.536 ~DFD8CD.tmp

25.03.2009  06:17            65.536 ~DF5D08.tmp

24.03.2009  22:48            65.536 ~DF96FB.tmp

24.03.2009  13:33            65.536 ~DFA804.tmp

24.03.2009  00:50            65.536 ~DF5BC3.tmp

23.03.2009  12:37            65.536 ~DF20ED.tmp

22.03.2009  00:10            65.536 ~DFD945.tmp

21.03.2009  07:24            65.536 ~DF4780.tmp

20.03.2009  07:07                96 Nero Setup (090320 060712).log

19.03.2009  23:28            65.536 ~DF1DD7.tmp

19.03.2009  11:07            65.536 ~DF2F8.tmp

18.03.2009  16:40            11.390 dd_vcredistUI0039.txt

18.03.2009  16:40           518.148 dd_vcredistMSI0039.txt

18.03.2009  16:35            65.536 ~DFFEDE.tmp

18.03.2009  10:19            65.536 ~DF8760.tmp

18.03.2009  08:11            65.536 ~DF8474.tmp

18.03.2009  03:58            65.536 ~DF7D91.tmp

17.03.2009  11:06            65.536 ~DFA74B.tmp

17.03.2009  09:49            65.536 ~DFBAB1.tmp

16.03.2009  18:58             3.440 9c87_appcompat.txt

16.03.2009  15:48             1.434 wmplog02.sqm

16.03.2009  14:49            24.516 SIntfNT.dll

16.03.2009  14:49            19.924 SIntf32.dll

16.03.2009  14:49            12.067 SIntf16.dll

16.03.2009  14:37             4.592 SIntfIcn.ani

16.03.2009  14:37            36.864 CmdLineExt02.dll

15.03.2009  21:42            65.536 ~DF5019.tmp

15.03.2009  20:22             1.760 wmplog01.sqm

15.03.2009  08:28            65.536 ~DF1FD3.tmp

14.03.2009  20:32             3.358 wmplog00.sqm

14.03.2009  08:15            65.536 ~DFF0CA.tmp

13.03.2009  14:28               596 hpzcoi20.log

13.03.2009  14:28               596 hpzcoi19.log

08.03.2009  15:22        18.929.152 Skype.msi

06.03.2009  21:47                 0 ob725.tmp

02.03.2009  07:22                 0 21o17.tmp

25.02.2009  12:40                 0 uwq26.tmp

25.02.2009  12:40                 0 cee24.tmp

24.02.2009  23:18            16.384 ~DF8C8D.tmp

21.02.2009  17:58            65.536 drm_dialogs.dll

20.02.2009  22:59            16.384 ~DF226D.tmp

20.02.2009  22:24            14.356 dd_netfx20UI169F.txt

20.02.2009  22:24         4.596.778 dd_netfx20MSI169F.txt

20.02.2009  22:23             4.562 ASPNETSetup_00000.log

17.02.2009  15:10            16.384 ~DF21D6.tmp

08.02.2009  20:52            16.384 ~DFD3C.tmp

08.02.2009  16:45         1.661.635 XRayEngine_error_report_090208-154508.zip

07.02.2009  16:07                 0 myoD1.tmp

06.02.2009  21:03                 0 7kr9B.tmp

05.02.2009  07:59            16.384 ~DF8757.tmp

04.02.2009  15:48         1.545.290 XRayEngine_error_report_090204-144759.zip

04.02.2009  13:25            16.384 ~DF600.tmp

04.02.2009  08:42            81.920 ~DFFDF0.tmp

04.02.2009  08:42         2.577.349 SkinLauncher.mpq.4d9f08

04.02.2009  07:32            16.384 ~DF23FF.tmp

02.02.2009  22:30            16.384 ~DFEB22.tmp

27.01.2009  14:26               596 hpzcoi18.log

27.01.2009  14:26               596 hpzcoi17.log

27.01.2009  14:25               596 hpzcoi15.log

27.01.2009  14:25               596 hpzcoi16.log

26.01.2009  17:43                 0 vayB.tmp

22.01.2009  21:09             1.187 best_b-1.gif

16.01.2009  15:55                 0 44p74.tmp

16.01.2009  10:19            16.384 ~DF9516.tmp

14.01.2009  11:40            16.384 ~DF1918.tmp

11.01.2009  20:22                 0 mm718F.tmp

11.01.2009  20:21                 0 kic18D.tmp

11.01.2009  20:21                 0 zgc18B.tmp

11.01.2009  20:21                 0 m84189.tmp

11.01.2009  20:21                 0 dpt187.tmp

11.01.2009  19:17                 0 1o317F.tmp

11.01.2009  15:31            16.384 ~DFB01A.tmp

11.01.2009  02:06                96 Nero Setup (090111 010651).log

11.01.2009  02:04               596 hpzcoi14.log

11.01.2009  02:04               596 hpzcoi13.log

11.01.2009  02:04                96 Nero Setup (090111 010418).log

11.01.2009  01:43            16.384 ~DF827D.tmp

11.01.2009  01:31                 0 k0964.tmp

11.01.2009  01:29                 0 sbf60.tmp

11.01.2009  00:36                 0 9p4D.tmp

11.01.2009  00:30            16.384 ~DF84AE.tmp

10.01.2009  14:57         1.426.079 XRayEngine_error_report_090110-135707.zip

10.01.2009  03:07                 0 vrl21.tmp

10.01.2009  03:06                 0 vj010.tmp

10.01.2009  03:06                 0 u7hC.tmp

10.01.2009  03:06                 0 wq79.tmp

10.01.2009  03:02               596 hpzcoi11.log

10.01.2009  03:02               596 hpzcoi12.log

10.01.2009  03:02               596 hpzcoi10.log

10.01.2009  03:02               596 hpzcoi09.log

09.01.2009  16:38                 0 aqk9D.tmp

09.01.2009  12:22                 0 z6v8.tmp

09.01.2009  12:22            16.384 ~DFC944.tmp

08.01.2009  23:27             1.360 _spi_setup.log

08.01.2009  23:26               386 hpfpdi00.log

08.01.2009  23:26               758 hpzcoi08.log

08.01.2009  23:26             2.528 hpzcoi07.log

08.01.2009  23:26               606 hpzcon00.log

08.01.2009  23:26               468 hpzghoul00.log

08.01.2009  23:26               436 hpzpin00.log

08.01.2009  23:26               596 hpzcoi06.log

08.01.2009  23:26               596 hpzcoi05.log

08.01.2009  23:26               596 hpzcoi04.log

08.01.2009  23:26               596 hpzcoi03.log

08.01.2009  23:26               596 hpzcoi02.log

08.01.2009  23:26               596 hpzcoi01.log

08.01.2009  23:26               596 hpzcoi00.log

08.01.2009  23:25               470 DLL_{91A5B6C0-EF4E-4830-AC7D-6761C0A9B292}.ini

08.01.2009  23:24             1.645 HPZchk000.log

08.01.2009  23:24                 0 ~A9.tmp
 

             279 Datei(en)     72.966.140 Bytes

               0 Verzeichnis(se), 14.082.457.600 Bytes frei

und denn meine installierten programme

Code:

Ad-Aware

Adobe Flash Player 10 Plugin

Adobe Flash Player ActiveX

Adobe Reader 9 - Deutsch

Apple Software Update

ArcSoft ShowBiz DVD 2

Avira AntiVir Personal - Free Antivirus

Bonjour

CCleaner (remove only)

Counter-Strike 1.6

Die Gilde 2

Die Schlacht um Mittelerde™ II

Die Sims™ 3

Dofus 1.26.0

EA Download Manager

Folding@home-x86

Freecorder Toolbar

Freecorder Toolbar 3.02 Application

Google Earth

Google Updater

GTA2

Hamachi 1.0.1.5

Hercules Classic Link Webcam

High Definition Audio Driver Package - KB888111

HijackThis 2.0.2

hp deskjet 3600

HP Photo and Imaging 2.0 - Deskjet Series

hp print screen utility

HP Speicher-Disc

ICQ Toolbar

ICQ6.5

Intel(R) Management Engine Interface

Intel(R) PRO Network Connections 12.1.12.0

iTunes

Java(TM) 6 Update 13

Java(TM) 6 Update 7

Microsoft .NET Framework 2.0

Microsoft .NET Framework 3.0

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Games for Windows - LIVE Redistributable

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Microsoft WSE 3.0 Runtime

Moorhuhn 2 V1.1

Mozilla Firefox (3.0.11)

MSN

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 Parser and SDK

MSXML 6.0 Parser (KB925673)

NVIDIA Drivers

NVIDIA PhysX

OpenOffice.org 3.0

QuickTime

RayV

RealPlayer

S.T.A.L.K.E.R. - Shadow of Chernobyl

Safari

SigmaTel Audio

Skype™ 4.0

SUPER © Version 2009.bld.36 (June 10, 2009)

System Requirements Lab

TeamSpeak 2 RC2

VideoLAN VLC media player 0.8.6i

Vuze

Vuze Toolbar

Windows Internet Explorer 8

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Service Pack 3

WinRAR

bitte nich auslachen ich weiß ich bin voll der zocker...:snyper::snyper::snyper::party::party::taenzer::taenzer:

aber was spaß macht, maht spaß...!:snyper:

hi

1.
Alt + Strg + Entf drücken Taskmanager wird geöffnet→ Prozess im Taskmanager beenden :

Code:

C:\Programme\AskBarDis\bar\bin\AskService.exe

C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe

C:\Programme\Bonjour\mDNSResponder.exe<- nicht nötig (ungefragt mitinstalliert)

2.
unter `Systemsteuerung - Verwaltung - Dienste oder [Windows-Taste]+[R], gibst Du in das Dialogfenster den Befehl services.msc -> Ok
mit der rechten Maustaste auf den Dienstnamen klicken→ wähle `Eigenschaften`→ `Starttyp`→ Deaktiviert, damit wird der Dienst ruhiggestellt:

Zitat:

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe<-nur weil nicht nötig
O23 - Service: ASKService - Unknown owner - C:\Programme\AskBarDis\bar\bin\AskService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe

3.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

Installieren und per Doppelklick starten.
Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
"Komplett Scan durchführen" wählen (überall Haken setzen)
wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Malwarebytes Anti-Malware

4.
mache einen Neustart

5.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten--> Einträge auswählen--> Häckhen setzen--> "Fix checked"klicken-->PC neu aufstarten):

Zitat:

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O23 - Service: ASKService - Unknown owner - C:\Programme\AskBarDis\bar\bin\AskService.exe

6.
poste erneut:
Trend Micro HijackThis-Logfile

sooo ich lass grad malwarebites drüber und der hat schon nach 3 min. den 1 fund gehabt es ist auch nur 1 er weil ich ihn schon ma drüberlaufen lassen habals ich inner schule war

nur meine mutter hat sich hingesetzt alles zugemacht und is in wow gegangen :headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang::headbang: :headbang::headbang::headbang:

naja läst sich nich ändern aber jetzt ma ne andere frage wie erkennt man bei den logs von "hijackthis" ob da n viros troja oder was anderes drinne is???

so das is der bericht von malaware (den virus hab ich gelöscht und den pc neugestartet)

Code:

Malwarebytes' Anti-Malware 1.39

Datenbank Version: 2437

Windows 5.1.2600 Service Pack 3
 

16.07.2009 15:04:34

mbam-log-2009-07-16 (15-04-30).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|)

Durchsuchte Objekte: 239142

Laufzeit: 44 minute(s), 23 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\dokumente und einstellungen\Besitzer\lokale einstellungen\Temp\uninstall.exe (Adware.Agent) -> No action taken.

hi

- Zuerst sollte man (alle) Windows-Bestandteile kennen und legitime von verdächtiger Aktivität unterscheiden können;)

Es folgt die Reinigung:
1.
den Quarantäne Ordner überall leeren - Antivirus bzw Anti-Spy-Programm usw
das Malwarebytes deinstallieren

2.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.

Start → ausführen "cleanmgr" reinschreiben ohne "" → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) muss geleert werden→ "Ok"
[b]Start → ausführen → %temp% reinschreiben ohne ""→ "Ok"
für jedes Benutzerkonto bitte durchführen
anschließend den Papierkorb leeren

3.
reinige dein System mit Ccleaner:

"Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
"Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
Starte dein System neu auf

lade Dir SUPERAntiSpyware FREE Edition herunter.
installiere das Programm und update online.
starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

5.
Den kompletten Rechner zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner:
im Internet Explorer:
"Extras→ Internetoptionen→ Sicherheit":
alles auf Standardstufe stellen
Active X erlauben
speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans

6.
poste erneut:
Trend Micro HijackThis-Logfile

berichte wie es dein Rechner geht?

also ich hab des mit dem temp ... nich gemacht, da ich seit ich mit malaware des ding gelöscht hab keinen einzigen shutdown etc. mehr hatte

und VIELEN VIELEN DANK ich dachte schon muss mein system, neu aufsetzen
:heilig::heilig::heilig::heilig::party::party::party::singsing::singsing::aplaus::aplaus::aplaus::aplaus::taenzer::taenzer::taenzer::taenzer::Boogie:: Boogie::Boogie::Boogie:

die Entscheidung überlasse ich Dir...mein Rechner ist sicherlich sauber;)