|
Trojan.FakeAlert gefunden! msa.exe und c.exe wollen auf das Internet zugreifen Hallo zusammen! Gestern Abend hat mich meine Firewall (ZoneAlarm) auf die Programme msb.exe und c.exe aufmerksam gemacht, dass diese auf das Internet zugreifen wollen. Da ich gerade ein Programm runtergeladen habe und dachte, dies gehört zum Programm, ließ ich es zunächst zu. Die Meldung für msb.exe und c.exe kam dann aber häufiger, ich ließ sie nicht mehr zu und ich machte mich im Internet schlau, was das sein könnte. Trojaner! Blöd! 1. Ich spielte gleich ein paar empfohlene Programme wie PrevX und Spyware doctor auf und ließ sie laufen. Beide haben etwas gefunden, ich konnte mit der freeware version jedoch nur einen Teil löschen. 2. Mit HiJackThis habe ich ebenfalls 15 Dateien entfernen können, nur eine habe ich nicht gefunden (msa.exe), diese war aber beim erneuten Scan mit HiJackThis nicht mehr da. 3. AdAware und asquared fanden auch einige Infektionen, und haben bis auf einige wenige Files alles entfernen können. Diese übriggebliebenen habe ich dann manuell gelöscht. 4. Mit CCleaner gereinigt und die Registry nach Fehlern untersucht. Alle Fehler konnten behoben werden, bis auf zwei: Registry Schlüssel: HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} und Registry Schlüssel: HKCR\ZAMailSafe\DefaultIcon (Ich denke, dass ist wohl von ZoneAlarm:)) 5. Dann nochmal HiJackThis drüberlaufen gelassen, und keine weiterer Fund. Auch PrevX und AdAware hat nichts mehr gefunden. Nur Spyware Doctor hat noch 4 Objekte gefunden. Darunter einen Trojan.FakeAlert mit mittlerem Risiko. Löschen könnte ich ihn nur mit der Kaufversion?! Ich bin nicht besonders gut in Software-Dingen und trau mich auch nicht daran, irgendwelche Prozesse zu beenden oder Dinge aus der Bibliothek oder Registry zu löschen, wie es in einigen Foren beschrieben ist. Momentan lass ich Malwarebytes laufen und das Programm hat bis jetzt schon 7 Infizierte Objekte gefunden! Kann mir irgendjemand bitte helfen? Wie werde ich das den Trojaner wieder los? Den Rechner Neuaufsetzen kann ich leider auch nicht, da ich das Betriebssystem nicht auf DVD/CD habe, es war vorinstalliert! Vielen Dank im Voraus und Beste Grüße Michael |
Hallo und :hallo: Um das System nicht weiter zu verhunzen: Deinstalliere bitte alle nachträglich installierten Virenscanner (PrevX, Spyware Doctor uws.) sowie ZoneAlarm, schalte die Windows-Firewall ein! Danach diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! ) Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen. |
Ok, hab jetzt alle nachträglichen Programme und Zonealarm deinstalliert und die Windows-Firewall eingeschaltet. Soll ich die Programme, bei denen ich nachträglich ein Update gemacht habe auch deinstallieren? Malwarebytes läuft noch (schon seit 1,25h)! Mit welchen Programm zippe ich Dateien am betsen, hab hierfür ncoh keines! danke und gruß |
Nee, also MalwareBytes brauchen wir ja noch, damit sollst Du ja ein Log erstellen, das bitte lassen. Zippen kannst Du wunderbar mit WinRAR (shareware) oder 7Zip (Freeware) |
OK. Malwarebytes läuft noch immer! kann sich nur noch um Stunden handeln! Anschließend werde ich dann RSIT starten und alle Logfiles in einen Ordner packe, den zippen und hochladen. Hoffentlich klappt das alles! :) |
So, MalwareBytes und RSIT sind durch. Hier der Link für die ZIP.Datei: w*w.file-upload.net/download-2051590/Logfiles.7z.html dank dir echt vielmals für deine Hilfe |
Code: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]Code: C:\WINDOWS\system32\drivers\archlp.sysAnsonsten sehen die Logfiles ok aus. Gibts noch Meldungen oder Probleme? Wenn nicht, bitte unbedingt Updates prüfen!!! Windows-/Internet Explorer Update Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Vista-User: Anleitung Windows-Update Es geht v.a. um den IE8, auch wenn Du ihn nicht nutzt. Adobe Acrobat Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alte Version über Systemsteuerung => Software zu deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Starte den Rechner neu und downloade den aktuellen Acrobat-Reader herunter und installiere ihn. Falls Dir der Adobe Acrobat Reader nicht gefällt, kannst Du alternativ auch Foxit PDF Reader installieren. Er ist "schlanker" und benutzt weniger Resourcen. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
Vielen vielen Dank! Als ich die Datei hochgeladen hab, kam folgendes ergebnis: 0 bytes size received / Se ha recibido un archivo vacio Weiß nicht wirklich,was das heissen soll! Werd die anderen Sachen alle aktualisieren und hoffe, dass es das dann war! beste Grüße |
Bitte mal den Avenger anwenden Vorbereitungen: a) Deaktiviere den Hintergrundwächter vom Virenscanner. b) Stöpsele alle externen Datenträger vom Rechner ab. Danach: 1.) Lade Dir von hier Avenger als gehweg.exe => File-Upload.net - gehweg.exe auf den Desktop 2.) Doppelklick die Datei "gehweg.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen: http://mitglied.lycos.de/efunction/tb123/avenger.png 3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld: Code: files to delete:5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein. 6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso. 7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier. |
Hallo Cosinus, musste heute morgen in die Uni, daher die späte Antwort. Wie deaktiviere ich denn den Hintergrundwächter von Antivir? Stell mich echt ein bisschen an! Gruß |
Du hast ein Regenschirm bei der Windows-Uhr. Rechtsklick => Hintergrundwächter deaktivieren (sinngemäß) - wenn der Regenschirm geschlossen ist, ist es ok. |
Logfile of The Avenger Version 2.0, (c) by Swandog46 Swandog46's Public Anti-Malware Tools Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Error: file "C:\WINDOWS\system32\drivers\archlp.sys" not found! Deletion of file "C:\WINDOWS\system32\drivers\archlp.sys" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Driver "archlp" deleted successfully. Completed script processing. ******************* Finished! Terminate. |
Zeit für Combofix: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
Konnte aller Fehler beheben, ausser Registry Schlüssel: HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} soll ich combofix trotzdem starten? |
Ja, cofi bitte starten :) |
hier die file. musste sie teilen ComboFix 09-12-02.06 - Michael 03.12.2009 13:39.1.2 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1022.552 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Michael\Desktop\cofi.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning disabled* (Updated) {8529150C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning disabled* (Updated) {8585FC4C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning disabled* (Updated) {85AA4C1C-FFA4-0100-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning disabled* (Updated) {85AB3DDC-FFA4-00EF-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {00000000-0000-0000-0000-000000000000} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {00000246-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {0A000000-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8539C054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {853E235C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {853F399C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {853F619C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8544EC2C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8549C9BC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {854D431C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85512DDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8552C054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85541DDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {855504F4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85566334-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8556A054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8557774C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8557E054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {855AFB5C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {855D3A0C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {855D3C4C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {855FFDDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {856388AC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85639054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {856467C4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {856538CC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8568C6B4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8569828C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {856B143C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {856C8DDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {856ED9AC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {856F8054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85702054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {857047E4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85704C2C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85746DDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8574DB74-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8575CDDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8575E5E4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {857629AC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8576FA3C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {857B145C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {857B751C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {857E9B64-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {857EB054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {857F3054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {857F96DC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85800054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85806054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85812534-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85817A3C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85822054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8583035C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8584D384-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85862BA4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8587BDDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8588F454-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85898054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8589D054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {858B0054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {858B6A3C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {858B919C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {858D789C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {858ED734-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {858EEC1C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {858F5054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {858FA6FC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85905A5C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85906054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85907A8C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85911054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859136E4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8591643C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8591789C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85926054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85930344-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85939C1C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85939C4C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8593C594-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8593C824-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85951A6C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85953DB4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85958054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8595BB64-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8595D51C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85963054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85967BF4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8597A5B4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8598A6B4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85996C1C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {8599A87C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859A3424-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859B94CC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859BB054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859C256C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859C7054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859C8544-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859CBA8C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859D2364-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859DA6DC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859DF67C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859EC25C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859F5054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {859FD5CC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A05DDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A177E4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A22724-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A4D054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A52054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A54C24-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A5868C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A5A3AC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A5BB64-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A763AC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A8C4E4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85A91DDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85AA9054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85AAD604-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85ABCC5C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85AC7054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85AC7554-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85AE3DDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85AEA89C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B11054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B1B704-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B2389C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B3C884-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B3DC1C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B3DDDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B45C1C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B45DDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B496DC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B4E44C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B5295C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B5EDDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B5FC1C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B7D87C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B7F454-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B89B64-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B8E694-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B932DC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B98054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B9ADDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85B9B054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85BA36AC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85BA7A44-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85BCD6DC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85BD66B4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85BD8804-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85BE2B64-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85BE8054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85BE9264-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85BF5B64-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85C06DDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85C17054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85C19304-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85C2F054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85C3C054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85C48DDC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85C4C65C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85CA42BC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85D062C4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85D19964-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85D56704-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85D765BC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85D77054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85D7DBF4-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85D8589C-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85D8CD74-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85D9A4AC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85D9DA34-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85DA19AC-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85DA1B64-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85DA6A84-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85DA9054-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85DCB324-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {85E2CA14-FFA4-00DE-0D24-347CA8A3377C} AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {86781054-FFA4-00DE-0D24-347CA8A3377C} . |
(((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\install.exe c:\programme\Search Settings c:\programme\Search Settings\kb127\SearchSettingsRes409.dll c:\programme\Search Settings\SearchSettings.exe . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SSHNAS ((((((((((((((((((((((( Dateien erstellt von 2009-11-03 bis 2009-12-03 )))))))))))))))))))))))))))))) . 2009-12-03 12:22 . 2009-12-03 12:22 -------- d-sh--w- c:\dokumente und einstellungen\Michael\PrivacIE 2009-12-03 11:22 . 2009-12-03 11:22 152576 ----a-w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll 2009-12-03 00:14 . 2009-12-03 00:14 -------- d-sh--w- c:\dokumente und einstellungen\Michael\IETldCache 2009-12-03 00:11 . 2009-12-03 00:11 -------- d-----w- c:\windows\ie8updates 2009-12-03 00:09 . 2009-12-03 00:10 -------- dc-h--w- c:\windows\ie8 2009-12-03 00:06 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\iecompat.dll 2009-12-03 00:06 . 2009-08-29 07:54 12800 ------w- c:\windows\system32\dllcache\xpshims.dll 2009-12-03 00:06 . 2009-08-29 07:54 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll 2009-12-02 14:23 . 2009-12-03 11:19 79488 ----a-w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll 2009-12-02 14:19 . 2009-12-02 14:20 -------- d-----w- C:\rsit 2009-12-02 13:31 . 2009-12-02 13:32 -------- d-----w- c:\programme\7-Zip 2009-12-02 12:06 . 2009-12-02 12:06 -------- d-----w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\Malwarebytes 2009-12-02 12:05 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-12-02 12:05 . 2009-12-02 12:06 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2009-12-02 12:05 . 2009-12-02 12:05 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-12-02 12:05 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-12-02 11:28 . 2009-12-02 13:15 -------- d-----w- c:\programme\Enigma Software Group 2009-12-01 22:32 . 2009-12-01 22:32 -------- d-----w- c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Opera 2009-12-01 22:25 . 2009-12-01 22:25 -------- d-----w- c:\dokumente und einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\Threat Expert 2009-12-01 22:11 . 2009-12-01 22:11 -------- d-----r- c:\dokumente und einstellungen\LocalService\Eigene Dateien 2009-12-01 21:11 . 2009-12-02 14:20 -------- d-----w- c:\programme\Trend Micro 2009-12-01 20:55 . 2009-12-02 13:15 -------- d---a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2009-12-01 20:13 . 2009-12-01 20:57 -------- d-----w- c:\programme\DVBViewerTE 2009-12-01 20:04 . 2009-12-01 20:09 -------- d-----w- C:\dvbdream 2009-11-18 21:00 . 2009-11-18 21:00 -------- d-----w- c:\windows\system32\XPSViewer 2009-11-18 21:00 . 2009-11-18 21:00 -------- d-----w- c:\programme\MSBuild 2009-11-18 21:00 . 2009-11-18 21:00 -------- d-----w- c:\programme\Reference Assemblies 2009-11-18 20:59 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll 2009-11-18 20:59 . 2008-07-06 12:06 89088 ------w- c:\windows\system32\dllcache\filterpipelineprintproc.dll 2009-11-18 20:59 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll 2009-11-18 20:59 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe 2009-11-18 20:59 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe 2009-11-18 20:59 . 2009-11-18 21:00 -------- d-----w- C:\905a8363df3398b9b0 2009-11-18 20:59 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll 2009-11-18 20:59 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\dllcache\xpsshhdr.dll 2009-11-18 20:59 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll 2009-11-18 20:59 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\dllcache\xpssvcs.dll 2009-11-16 12:58 . 2006-11-10 14:05 18688 ----a-w- c:\windows\system32\drivers\afc.sys 2009-11-16 12:57 . 2009-12-01 19:00 -------- d-----w- c:\dokumente und einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\ArcSoft 2009-11-16 12:57 . 2009-12-01 18:36 3048 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ArcSoft\arcsoft-totalmedia-35-071019-web\acforall.dll 2009-11-16 12:57 . 2009-12-01 19:00 -------- d-----w- c:\programme\Gemeinsame Dateien\ArcSoft 2009-11-16 12:51 . 2009-11-16 12:50 233584 ----a-w- c:\windows\system32\AF15BDAEX.dll 2009-11-16 12:50 . 2009-11-16 12:50 306816 ----a-w- c:\windows\system32\drivers\AF15BDA.sys 2009-11-16 11:12 . 2009-11-16 11:12 -------- d-----w- c:\programme\Gemeinsame Dateien\PCSuite 2009-11-16 11:10 . 2009-11-16 11:10 -------- d-----w- c:\programme\PC Connectivity Solution 2009-11-16 11:10 . 2009-10-06 10:52 7936 ----a-w- c:\windows\system32\drivers\usbser_lowerfltj.sys 2009-11-16 11:10 . 2009-10-06 10:52 7936 ----a-w- c:\windows\system32\drivers\usbser_lowerflt.sys 2009-11-16 11:10 . 2009-10-06 10:52 22016 ----a-w- c:\windows\system32\drivers\ccdcmbo.sys 2009-11-16 11:10 . 2009-10-06 10:55 1112288 ----a-w- c:\windows\system32\wdfcoinstaller01007.dll 2009-11-16 11:10 . 2009-10-06 10:52 660480 ----a-w- c:\windows\system32\nmwcdcocls.dll 2009-11-16 11:10 . 2009-10-06 10:52 17664 ----a-w- c:\windows\system32\drivers\ccdcmb.sys 2009-11-16 11:09 . 2009-11-16 11:08 33681080 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{9249D7E7-33E7-4CC8-BB0B-3DF3C3CB2568}\Nokia_PC_Suite_7_1_40_1_ger.exe 2009-11-16 11:08 . 2009-11-16 11:08 95232 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{9249D7E7-33E7-4CC8-BB0B-3DF3C3CB2568}\Installer\CommonCustomActions\pcswpcsi.exe 2009-11-16 11:08 . 2009-11-16 11:08 8192 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{9249D7E7-33E7-4CC8-BB0B-3DF3C3CB2568}\Installer\CommonCustomActions\UninstCCD.exe 2009-11-16 11:08 . 2009-11-16 11:08 61440 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{9249D7E7-33E7-4CC8-BB0B-3DF3C3CB2568}\Installer\CommonCustomActions\UninstPCSFEMsi.exe 2009-11-16 11:08 . 2009-11-16 11:08 10240 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{9249D7E7-33E7-4CC8-BB0B-3DF3C3CB2568}\Installer\CommonCustomActions\UninstPCS.exe 2009-11-16 00:15 . 2009-12-01 20:02 -------- d-----w- c:\programme\ProgDVB 2009-11-16 00:12 . 2009-11-16 12:59 -------- d-----w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\ArcSoft 2009-11-16 00:12 . 2008-04-13 19:46 15232 ----a-w- c:\windows\system32\drivers\MPE.sys 2009-11-16 00:12 . 2008-04-13 19:46 15232 ----a-w- c:\windows\system32\dllcache\mpe.sys 2009-11-16 00:12 . 2008-04-14 03:22 363520 ----a-w- c:\windows\system32\PsisDecd.dll 2009-11-16 00:12 . 2008-04-14 03:22 363520 ----a-w- c:\windows\system32\dllcache\psisdecd.dll 2009-11-16 00:12 . 2008-04-13 19:46 11776 ----a-w- c:\windows\system32\drivers\BdaSup.sys 2009-11-16 00:12 . 2008-04-13 19:46 11776 ----a-w- c:\windows\system32\dllcache\bdasup.sys 2009-11-16 00:10 . 2009-11-16 12:50 126 ----a-w- c:\windows\system32\AF15IRTBL.bin 2009-11-16 00:08 . 2009-11-16 00:18 -------- d-----w- c:\programme\Carambis 2009-11-15 23:50 . 2009-11-16 12:57 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ArcSoft 2009-11-11 14:09 . 2009-11-16 18:53 -------- d-----w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\skypePM 2009-11-11 14:09 . 2009-11-11 14:09 56 ---ha-w- c:\windows\system32\ezsidmv.dat 2009-11-11 14:09 . 2009-11-11 14:09 -------- d-----w- c:\programme\Gemeinsame Dateien\Skype 2009-11-11 14:09 . 2009-11-11 14:09 -------- d-----r- c:\programme\Skype 2009-11-11 14:08 . 2009-11-11 14:09 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype 2009-11-09 12:57 . 2009-11-09 12:57 -------- d-----w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\MMToolz 2009-11-09 12:45 . 2009-11-09 12:52 -------- d-----w- c:\dokumente und einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\ZattooPlayer 2009-11-09 12:45 . 2009-11-09 12:52 -------- d-----w- c:\dokumente und einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\Zattoo 2009-11-08 23:31 . 2009-11-09 11:17 1924440 ----a-w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe 2009-11-04 13:44 . 2009-11-19 15:01 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nokia 2009-11-04 13:43 . 2009-11-04 13:40 24437624 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{4C911A61-39EA-41CC-AB3C-FE3BFFDB5F78}\NokiaSoftwareUpdaterSetup_de.exe 2009-11-04 13:42 . 2009-11-04 13:42 3351812 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{4C911A61-39EA-41CC-AB3C-FE3BFFDB5F78}\Installer\CommonCustomActions\msxml6Exec.exe 2009-11-04 13:42 . 2009-11-04 13:42 36864 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{4C911A61-39EA-41CC-AB3C-FE3BFFDB5F78}\Installer\CommonCustomActions\Sleep.exe 2009-11-04 13:42 . 2009-11-04 13:42 3203453 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{4C911A61-39EA-41CC-AB3C-FE3BFFDB5F78}\Installer\CommonCustomActions\vcredistExec.exe 2009-11-04 13:35 . 2008-03-21 12:57 14640 ------w- c:\windows\system32\spmsgXP_2k3.dll 2009-11-04 13:30 . 2009-11-16 11:12 -------- d-----w- c:\programme\Gemeinsame Dateien\Nokia 2009-11-04 13:26 . 2009-11-04 13:24 33727544 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Nokia_PC_Suite_7_1_30_9_ger.exe 2009-11-04 13:25 . 2009-11-04 13:25 95232 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\pcswpcsi.exe 2009-11-04 13:25 . 2009-11-04 13:25 8192 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstCCD.exe 2009-11-04 13:25 . 2009-11-04 13:25 61440 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstPCSFEMsi.exe 2009-11-04 13:25 . 2009-11-04 13:25 10240 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Installer\CommonCustomActions\UninstPCS.exe . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-12-03 11:37 . 2005-11-18 16:35 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe 2009-12-03 11:23 . 2005-11-11 08:43 -------- d-----w- c:\programme\Java 2009-12-02 05:27 . 2006-08-01 21:52 -------- d-----w- c:\programme\a-squared Free 2009-12-01 22:13 . 2007-01-08 18:05 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\GMX Firefox 2009-12-01 19:00 . 2005-11-11 08:46 -------- d--h--w- c:\programme\InstallShield Installation Information 2009-12-01 18:25 . 2008-11-24 08:19 -------- d-----w- c:\programme\CCleaner 2009-11-30 19:17 . 2009-05-22 18:49 214520 ----a-w- c:\windows\system32\PnkBstrB.exe 2009-11-30 19:00 . 2009-05-22 20:20 137464 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys 2009-11-26 00:52 . 2007-02-08 18:48 -------- d-----w- c:\programme\Opera 2009-11-19 18:14 . 2004-08-18 13:05 86216 ----a-w- c:\windows\system32\perfc007.dat 2009-11-19 18:14 . 2004-08-18 13:05 463834 ----a-w- c:\windows\system32\perfh007.dat 2009-11-19 15:07 . 2005-11-16 23:30 94488 ----a-w- c:\dokumente und einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-11-19 15:05 . 2009-10-10 09:35 -------- d-----w- c:\programme\Nokia 2009-11-18 19:29 . 2005-11-17 21:37 -------- d-----w- c:\programme\Winamp 2009-11-18 15:59 . 2009-01-04 09:01 -------- d-----w- c:\programme\Gemeinsame Dateien\DVDVideoSoft 2009-11-18 15:40 . 2009-08-05 11:02 -------- d-----w- c:\programme\AskBarDis 2009-11-16 19:03 . 2006-10-16 10:11 -------- d-----w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\Skype 2009-11-16 11:10 . 2009-11-16 11:10 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf 2009-11-16 11:08 . 2009-10-10 09:34 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations 2009-11-04 13:41 . 2009-10-10 09:37 -------- d-----w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\Nokia 2009-11-04 13:36 . 2009-11-04 13:36 0 ---ha-w- c:\windows\system32\drivers\Msft_User_PCCSWpdDriver_01_07_00.Wdf 2009-11-04 13:36 . 2009-11-04 13:36 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_user_01_07_00.Wdf 2009-11-04 13:36 . 2009-11-04 13:36 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf 2009-11-04 13:35 . 2009-11-04 13:35 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf 2009-11-04 13:28 . 2009-10-10 09:36 -------- d-----w- c:\programme\DIFX 2009-11-02 12:36 . 2009-11-02 12:36 93360 ----a-w- c:\windows\system32\drivers\SBREDrv.sys 2009-11-02 12:36 . 2009-11-02 12:36 93360 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Drivers\SBREDrv.sys 2009-11-02 12:36 . 2009-11-02 12:36 554280 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\sbap.dll 2009-11-02 12:36 . 2009-08-03 10:42 15880 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\lsdelete.exe 2009-11-02 12:36 . 2009-11-02 12:36 212480 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\VipreBridge.dll 2009-11-02 12:36 . 2009-11-02 12:36 283944 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Vipre.dll 2009-11-02 12:36 . 2009-11-02 12:36 1223976 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\SBTE.dll 2009-11-02 12:36 . 2009-11-02 12:36 242984 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\SBRE.dll 2009-11-02 12:36 . 2009-08-03 10:42 5908024 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Resources.dll 2009-11-02 12:34 . 2009-11-02 12:34 -------- dc-h--w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6} 2009-11-02 12:22 . 2009-11-02 12:22 17632 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\WSCUpdate.dll 2009-11-02 12:22 . 2009-03-30 10:53 68640 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Drivers\64\lbd.sys 2009-11-02 12:22 . 2009-03-30 10:53 303976 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Drivers\64\AAWDriverTool.exe 2009-11-02 12:21 . 2009-08-03 10:42 640760 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\AAWWSC.exe 2009-10-19 16:44 . 2009-10-19 16:44 20747 ----a-w- c:\windows\system32\drivers\AegisP.sys 2009-10-19 16:43 . 2009-10-19 16:43 -------- d-----w- c:\programme\Belkin 2009-10-11 03:17 . 2009-02-19 18:20 411368 ----a-w- c:\windows\system32\deploytk.dll 2009-10-10 10:21 . 2009-10-10 09:38 -------- d-----w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\PC Suite 2009-10-10 09:49 . 2009-10-10 09:38 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Suite 2009-10-10 09:49 . 2009-10-10 09:49 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf 2009-10-10 09:49 . 2009-10-10 09:49 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf 2009-10-10 09:35 . 2009-10-10 09:35 8192 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{5AFEABF5-7411-4C29-9FA9-71ABE880662D}\Installer\CommonCustomActions\UninstCCD.exe 2009-10-10 09:35 . 2009-10-10 09:35 61440 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{5AFEABF5-7411-4C29-9FA9-71ABE880662D}\Installer\CommonCustomActions\UninstPCSFEMsi.exe 2009-10-10 09:35 . 2009-10-10 09:35 10240 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{5AFEABF5-7411-4C29-9FA9-71ABE880662D}\Installer\CommonCustomActions\UninstPCS.exe 2009-10-06 10:52 . 2009-10-10 09:35 91136 ----a-w- c:\windows\system32\nmwcdcls.dll 2009-10-03 08:15 . 2009-11-02 12:34 2924848 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe 2009-09-23 12:55 . 2009-02-04 11:33 64288 ----a-w- c:\windows\system32\drivers\Lbd.sys 2009-09-17 08:08 . 2009-04-19 21:10 1 ----a-w- c:\dokumente und einstellungen\Michael\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys 2009-09-11 14:17 . 2004-08-18 13:05 136192 ----a-w- c:\windows\system32\msv1_0.dll 2009-09-04 21:03 . 2004-08-18 13:05 58880 ----a-w- c:\windows\system32\msasn1.dll 2009-09-04 17:00 . 2009-09-04 17:00 916430 ----a-w- c:\programme\Apr2006_MDX1_x86.cab 2008-09-30 17:09 . 2008-09-30 17:09 135428177 ----a-w- c:\programme\openofficeorg1.cab 2008-09-30 16:35 . 2008-09-30 16:35 217 ----a-w- c:\programme\setup.ini 2008-09-30 16:35 . 2008-09-30 16:35 9776128 ----a-w- c:\programme\openofficeorg30.msi 2007-05-24 14:49 . 2007-05-24 14:49 6571920 ----a-w- c:\programme\Opera_9.21_International_Setup.exe 2007-02-08 18:47 . 2007-02-08 18:47 6441056 ----a-w- c:\programme\Opera_9.10_International_Setup.exe 2007-02-08 18:43 . 2007-02-08 18:43 36808256 ----a-w- c:\programme\iTunesSetup.exe 2007-02-08 18:43 . 2007-02-08 18:42 10200432 ----a-w- c:\programme\RealPlayer10GOLD.exe 2007-01-08 20:53 . 2007-01-08 20:53 9548288 ----a-w- c:\programme\gs853w32.exe 2007-01-08 20:52 . 2007-01-08 20:52 845824 ----a-w- c:\programme\freepdfxp307.exe 2007-01-08 18:04 . 2007-01-08 18:04 8305576 ----a-w- c:\programme\Firefox-GMX-Setup20.exe 2007-01-08 17:24 . 2007-01-08 17:24 1553129 ----a-w- c:\programme\SetupWordToPDF23.exe 2005-11-17 10:01 . 2005-11-17 10:01 67461 ----a-w- c:\programme\avwinsfx51.exe 2002-03-11 09:06 . 2002-03-11 09:06 1822520 ----a-w- c:\programme\instmsiw.exe 2002-03-11 08:45 . 2002-03-11 08:45 1708856 ----a-w- c:\programme\instmsia.exe 2008-11-24 22:41 . 2005-11-18 14:55 66408 ----a-w- c:\programme\mozilla firefox\components\jar50.dll 2008-11-24 22:41 . 2005-11-18 14:55 54112 ----a-w- c:\programme\mozilla firefox\components\jsd3250.dll 2008-11-24 22:41 . 2007-01-08 18:05 34688 ----a-w- c:\programme\mozilla firefox\components\myspell.dll 2008-11-24 22:41 . 2007-01-08 18:05 46456 ----a-w- c:\programme\mozilla firefox\components\spellchk.dll 2008-11-24 22:41 . 2005-11-18 14:55 171880 ----a-w- c:\programme\mozilla firefox\components\xpinstal.dll . |
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\programme\Winamp Toolbar\winamptb.dll" [2009-02-19 1262888] [HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1] [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}] 2008-08-26 08:32 279944 ----a-w- c:\programme\AskBarDis\bar\bin\askBar.dll [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944] [HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}] [HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-09-03 94208] "EPSON Stylus DX3800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 98304] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-06-17 139264] "DVDLauncher"="c:\programme\CyberLink\PowerDVD\DVDLauncher.exe" [2005-02-23 53248] "DMXLauncher"="c:\programme\Dell\Media Experience\DMXLauncher.exe" [2005-01-27 86016] "EPSON Stylus DX3800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE" [2005-02-08 98304] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2005-05-27 310272] "TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-04-25 185896] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-25 7286784] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-25 86016] "PC Suite for Smartphones"="c:\programme\Sony Ericsson\Mobile4\Application Launcher\Application Launcher.exe" [2006-07-06 491520] "Ad-Watch"="c:\programme\Lavasoft\Ad-Aware\AAWTray.exe" [2009-11-23 788880] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "Malwarebytes Anti-Malware (reboot)"="c:\programme\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080] "SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-11 149280] "SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2005-03-23 339968] "nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-07-25 1519616] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Spiele\\Herr der Ringe\\game.dat"= "c:\\Programme\\Messenger\\msmsgs.exe"= "c:\\Programme\\ICQLite\\ICQLite.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Programme\\Windows Live\\Messenger\\livecall.exe"= "c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= "c:\\Programme\\Opera\\opera.exe"= R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [04.02.2009 12:33 64288] R2 a2free;a-squared Free Service;c:\programme\a-squared Free\a2service.exe [15.06.2007 10:24 1858144] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [21.03.2009 09:49 108289] R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [24.09.2009 12:17 1184912] S2 AdminSVCff;GMX Firefox Update; [x] S3 ADM851X;Infineon ADM851X USB To Fast Ethernet MII Adapter Driver;c:\windows\system32\drivers\ADM851X.SYS [08.01.2007 18:13 24192] S3 ctlsb16;Creative SB16/AWE32/AWE64-Treiber (WDM);c:\windows\system32\drivers\ctlsb16.sys [08.04.2009 18:52 96256] S3 PAC207;Trust WB-1200p Mini Webcam;c:\windows\system32\drivers\PFC027.sys [24.02.2005 12:29 162176] . Inhalt des "geplante Tasks" Ordners 2009-12-03 c:\windows\Tasks\Ad-Aware Update (Weekly).job - c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 12:37] 2009-12-01 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\programme\Apple Software Update\SoftwareUpdate.exe [2007-01-10 14:42] 2005-11-17 c:\windows\Tasks\ISP-Anmeldungserinnerung 1.job - c:\windows\system32\OOBE\oobebaln.exe [2004-08-18 02:22] . . ------- Zusätzlicher Suchlauf ------- . uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uInternet Connection Wizard,ShellNext = iexplore IE: &Winamp Search - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 FF - ProfilePath - c:\dokumente und einstellungen\Michael\Anwendungsdaten\Mozilla\Firefox\Profiles\y2xipwf8.default\ FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query= FF - prefs.js: browser.search.selectedEngine - Yahoo FF - prefs.js: browser.startup.homepage - hxxp://www.durchklicken.de FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=UTF-8&fr=vmn&type=vdio5&p= FF - component: c:\programme\Mozilla Firefox\components\xpinstal.dll FF - component: c:\programme\Mozilla Firefox\extensions\search@searchsettings.com\components\SearchSettingsFF.dll FF - component: c:\programme\Mozilla Firefox\extensions\talkback@mozilla.org\components\qfaservices.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . - - - - Entfernte verwaiste Registrierungseinträge - - - - HKLM-Run-NWEReboot - (no file) AddRemove-Ad-Aware - c:\dokumente und einstellungen\All Users\Anwendungsdaten\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe REMOVE=TRUE MODIFY=FALSE AddRemove-NVIDIA Drivers - c:\windows\system32\nvudisp.exe UninstallGUI AddRemove-RealJukebox 1.0 - c:\programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0 AddRemove-RealPlayer 6.0 - c:\programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0 ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-12-03 13:47 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*] "7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL" . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'explorer.exe'(3064) c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll c:\programme\Nokia\Nokia PC Suite 7\NGSCM.DLL c:\programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.nlr c:\programme\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe c:\programme\Intel\Intel Matrix Storage Manager\iaantmon.exe c:\programme\Java\jre6\bin\jqs.exe c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE c:\windows\system32\nvsvc32.exe c:\windows\system32\PnkBstrA.exe c:\windows\system32\PnkBstrB.exe c:\windows\system32\RUNDLL32.EXE c:\programme\Belkin\Belkin Wireless Network Utility\WLService.exe . ************************************************************************** . Zeit der Fertigstellung: 2009-12-03 13:56 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2009-12-03 12:56 Vor Suchlauf: 18 Verzeichnis(se), 13.049.282.560 Bytes frei Nach Suchlauf: 22 Verzeichnis(se), 15.289.491.456 Bytes frei WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect - - End Of File - - A96C5DED317EFCB4BFA6C001F8A48D90 |
Sieht ok aus. Wenn keine Probleme mehr sind, bitte wie schon angesprochen die Updates prüfen. |
Vielen Dank nochmal! Updates hab ich schon gemacht. P.S.: Sag mal, kennst du vielleicht auch noch ein gutes freeware Programm, wo ich über dvbt-Stick (msi vox II) fernsehen kann? Hab meine CD verloren und möchte das Programm nicht teuer kaufen. |
Ach und kann ich ZoneAlarm wieder installieren oder ist das unnötig? |
Nee, mitm Computer TV schaun kenn ich mich nicht aus. ZoneAlarm bitte unbedingt weglassen, nutze die Windows-Firewall! |
ok, danke! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:49 Uhr. |
Copyright ©2000-2025, Trojaner-Board