|
ICQsearch loswerden - wie? Einen schönen guten Morgen allerseits, ich habe ein Problem: ich habe mir ICQ6 installiert und dabei aus Versehen ICQsearch mitinstalliert. Ich habe ICQ nun wieder deinstalliert und den Ordner ICQsearch (bis auf eine Datei, die sich hartnäckig nicht löschen lässt :-/ , sie heisst ICQ Service) gelöscht in dem vergeblichen Versuch, ICQsearch loszuwerden. Ihr merkt schon, ich habe nicht viel Ahnung von PCs und weiß nun nicht, was ich tun soll. Erschwerend kommt hinzu, daß ich einen neuen PC habe mit Windows 7 drauf, mit dem ich völlig unerfahren bin. Ich würde mich sehr freuen, wenn Ihr mir helfen würdet und Geduld mit mir habt, wie gesagt, ich kenne mich nicht besonders gut aus. Danke schon mal und LG, Lissana |
Hallo und :hallo: Wenn wir schon dabei sind: :D Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! ) Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen. |
Huhu, guten Morgen, danke für Deine Antwort, Cosinus :-) Die Liste hatte ich mir vorher angeschaut und auch, soweit mir möglich, abgearbeitet. Zu Punkt 1: Ich habe gegoogelt und die Boardsuche verwendet, bevor ich den Thread eröffnet habe. Leider bezog sich alles, was ich gefunden habe, auf ältere Betriebssysteme und nicht auf Windows 7, mit dem ich noch nicht wirklich gut klarkomme (ich finde nix!! ;-) ). Von daher auch mein Hinweis, daß ich darin komplett unerfahren bin, ich brauche momentan wirklich Hilfe wie ein Kindergartenkind *hofft auf viiiiel Geduld mit ihr* ;-) Punkt 2: Ich habe nur den einen Thread eröffnet in dem Unterforum, wo ich per Forensuche schon einen älteren Thread zu ICQsearch gefunden hatte. Daher hatte ich die Hoffnung, es ist hier richtig. Punkt 3: Ich habe versucht, einen kurzen, aussagekräftigen Titel für meinen Thread zu wählen. Punkt 4: Ich habe mich bemüht, wie in der Schule mit möglichst wenig Rechtschreib- sowie Grammatikfehlern in einem guten Deutsch zu schreiben (was ich eh immer tue ;-) ) Punkt 5: Ich habe versucht, mein Problem kurz zu umreißen. Und jetzt bitte nicht lachen: Ich hab, da es ein neuer PC ist und ich mich mit PCs im allgemeinen und mit Windows 7 im speziellen nicht sehr gut auskenne, keine Ahnung, welches meine Sicherheitssoftware ist und infolgedessen habe ich auch keine Funde derselben zu vermelden. Hinweise und Ratschläge nehme ich aber gern an und führe sie aus, sofern ich dazu in der Lage bin. Punkt 6: Ich habe Deinen Post sorgfältig gelesen, nachfragen werde ich gleich. Ich würde mir nie einfallen lassen, mich nicht für Hilfe zu bedanken, wenn jemand sich die Mühe macht, mir helfen zu wollen, ob es nun am Ende von Erfolg gekrönt ist oder nicht. Punkt 7: Sollte ich externe Quellen zitieren, gebe ich selbstverständlich die Quellen an. Sooo, nun zum Nachfragen: Wie mache ich das mit den Logfiles? Wie gesagt, keine Ahnung davon (bitte nicht zu sehr den Kopf schütteln über mich ;-) ). Ich werde gleich im Internet nach MalwareBytes suchen, mal sehen, ob ich damit klarkomme. Wenn nicht, hoffe ich auf viel Geduld mit mir ;-) Bitte nicht wundern, daß ich nur einmal am Tag hier nachlese und versuche, die Ratschläge zu befolgen, ich sitze momentan mit einer Lungenentzündung zu Hause, da ist mir nicht soviel nach PC ;-) Danke nochmal und LG, Lissana Edit: Habe mir hier im Forum MalwareBytes runtergeladen und installiert...ist ja echt gut erklärt :-). Lasse es nun einen kompletten Suchlauf durchführen und werde hinterher alles posten, was es findet. |
Du musst nicht auf jeden einzelnen Punt der sieben Regeln genauer eingehen, wenn Du gegen mehrere verstößt wird man Dich schon darauf hinweisen. Zitat:
Und oje, wenn Du eine Lungenentzündung hast, solltest Du das mit dem Rechner lieber sein lassen erstmal :eek: |
Ich hoffe, so ist es nun richtig (*ist erschrocken, daß es nach so kurzer Zeit auf ihrem PC schon so viele unerwünschte Dinge gibt und hofft auf Ratschläge, diese loszuwerden*): Malwarebytes' Anti-Malware 1.42 Datenbank Version: 3379 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 17.12.2009 09:07:11 mbam-log-2009-12-17 (09-06-55).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 259958 Laufzeit: 40 minute(s), 9 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 1 Infizierte Registrierungsschlüssel: 7 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: C:\ProgramData\Partner\Partner.dll (Trojan.BHO) -> No action taken. Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\kt_bho.KettleBho (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000} (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{9517fb66-3dcf-44eb-8ce5-1a0f8a058d12} (Trojan.BHO) -> No action taken. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\ProgramData\Partner\Partner.dll (Trojan.BHO) -> No action taken. |
Ich sag ja, ich bin nur einmal am Tag für eine begrenzte Zeit am PC. Hach ja, und ich dachte, das mit dem Erkältungen verschleppen wäre nur ein Mythos ;-P) Sorry, den Link zu http://www.file-upload.net hab ich übersehen *schäm*. Was ist denn RSIT (*findet da beim besten Willen keine Anleitung*)? Und wie erstelle ich Logfiles und wie zippe ich sie? Oh weh, viele Fragen :-( *hofft sehr, daß Cosinus nicht die Geduld mit ihr verliert* LG, Lissana |
Lies bitte die Anleitung richtig, da steht wirklich alles zu den Tools drin, ich will das hier nicht nochmal schreiben. Du brauchst die Logs nicht unbedingt zu zippen, ist nur einfacher, da dann alle in einer Zipdatei wären. Zippen (komprimieren) kannst Du kostenlos zB mit 7zip oder WinRAR. Es geht auch so: Alle Logdateien markieren, rechtsklick => senden an => ZIP komprimierter Ordner => WIndows erstellt eine ZIP Datei, diese bei file-upload.net hochladen und hier verlinken. |
Hallo :-), das mit den Anleitungen war ein Mißverständnis. Ich dachte, Du meintest, die Anleitung zu RSIT wäre auf http://www.file-upload.net zu finden...da hab ich mich natürlich dumm und dämlich gesucht *g* Aber nun habe ich ein anderes Problem. Ich habe RSIT runtergeladen und versucht, es nach Anleitung zu installieren. Nur, es kommt jedesmal eine Fehlermeldung, und zwar: "Line - 1: Error: Varaible used without being declared." Hast Du eine Idee, was ich da tun kann? Liegt das vielleicht an Windows 7? LG, Lissana PS: Bitte nimm es mir nicht übel, daß ich gestern nicht on war, es ging mir gar nicht so gut, und da bin ich lieber im Bett geblieben. |
jetzt mal abgesehen vom trojaner den malewarebytes glaub ich gefunden hat. um die icq search bar zu entfernen müsstest du denk ich eigentlich nur icq toolbar entfernen. ich meine so hab ich das bei mir gemacht, weil ich die icq search auch nicht wollte ^^ hat wohl auch geklappt hier. |
Hallo, erstmal danke für Deine Antwort. Wie lösch ich das? Deaktivieren hat nicht funktioniert, ICQsearch ist trotzdem wiedergekommen. ICQ6Toolbar/ICQService habe ich noch auf meiner Festplatte, es lässt sich nicht löschen, kA, wie ich das wegbekommen kann :-( LG, Lissana |
Du musst in diese Liste kommen, wo du Programme deinstallieren kannst. Weiß aber nicht genau wie man dahinkommt. Schon gar nicht bei Windows 7. Sorry. Könntest höchstens mal auf einer Programmverknüpfung von einem Desktopicon Rechtsklick machen, dann auf löschen klicken und dann kommt ja das feld wo du ja oder nein klicken kannst. dann weder auf ja noch auf nein klicken, sondern da müsste dann oben noch so eine textstelle sein wo du drauf klicken kannst und dann kommst du da in diese programm deinstallations liste. aber keine ahnun ob das so acuh bei windows 7 läuft ^^ wenn du da dann bist sollte da irgenwo myspace toolbar sein und dann kannse das deinstallieren. |
|
Ja, aber genau das hab ich doch getan, oder nicht? *schaut ratlos* Wie gesagt, ich habe kaum bis gar keine Ahnung von PCs, und ich habe versucht, alles abzuarbeiten, was Cosinus vorgeschlagen hat. Leider hab ich keine Ahnung, wie man Logfiles machen kann. Ich habe dieses RSIT runtergeladen und probiert zu installieren - Fehlermeldung. Mag ja sein, Du kennst noch 1001 Wege, Logfiles zu erstellen, ich aber nicht. Lg, Lissana |
Ja dann mache doch die Liste der Reihe nach und lad erstmal den CCleaner runter.:dummguck: Installieren! Dann per Rechtsklick auf das Desktopsymbol, das Programm als Administrator öffnen. An die entsprechenden Punkte in der Liste links im Programm Haken machen. Das sieht man aber auch in der Beschreibung von Cosinus auf einem Bild mein ich! Anschließend Analysieren klicken -> Starte CCleaner klicken und fertig. Da gibts keine Logs! -------------------------------------------------------------------------- Dann lad doch erstmal Malewarebytes runter. Installieren. Dann per Rechtsklick auf das Desktopsymbol, das Programm als Administrator öffnen. Öffnen -> "Vollständigen Suchlauf" markieren -> "Scan durchführen" klicken Nach dem Suchlauf könnte sich automatisch eine Textdatei öffnen. Wenn nicht, dann gehst du im Programm auf Scan-Berichte und öffnest die dort aufgelisteten Objekte. Die Inhalte kopierst du hierein ^^ Das sind Logs ^^ Mach das jetzt erstmal! Das solltest du nun wirklich hinkriegen. -------------------------------------------------------------------------- RSIT scheint ja aufgrund einer Fehlermeldung sowieso nicht zu klappen, kann ich nichts zu sagen ^^ |
Ok, das mit dem CCleaner hab ich noch nicht gemacht (wohl übersehen), aber wenn Du runterscrollst, wirst Du sehen, daß ich das mit Malewarebytes gemacht habe ;-) LG und gute Nacht, die hustende Lissana (blöde Lungenentzündung!! ) |
Guten Morgen :-), so, den CCleaner hab ich auch runtergeladen und durchlaufen lassen. Ich hoffe, ich habe es richtig gemacht, denn die Felder zum anhaken sind in der aktuellen Version anders als auf dem Bild. ICQsearch ist leider immer noch da :-( Was soll ich nun machen? LG, Lissana |
ja icq wirst du durch die abarbeitung von cosinus´ liste auch nicht los xD xD durch seine liste wirst du den virus los! das ist ne ganz andere geschichte! wie du icq search loswerden könntest habe ich dir gestern irgendwann versucht zu erklären =) |
Guten Morgen, ja, ja, lacht Ihr nur *seufz* Ich tu jedenfalls mein möglichstes :-P Das Deinstallieren hab ich ausfindig gemacht, leider taucht ICQ in dem Menü aber nicht auf. Auch beim CCleaner gibt es ja eine Deinstallationsfunktion, aber auch da nix. :-( Löschen lässt sich die Datei auch nicht, da steht dann: "Die Aktion kann nicht abgeschlossen werden, da die Datei in ICQ Service geöffnet ist. Schließen sie die Datei und wiederholen sie den Vorgang." LG, die ziemlich gefrustete Lissana |
Wenn RSIT nicht läuft, kannst Du auch OTL laufen lassen. Da steht hoffentlich auch möglichst alles Relevante über ICQ-Search drin, sodass wir das manuell entfernen können. Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
|
Guten Morgen und ein frohes Weihnachtsfest Euch allen :-), OTL hat funktioniert, hier sind die Logs: OTL logfile created on: 24.12.2009 10:03:44 - Run 1 OTL by OldTimer - Version 3.1.20.0 Folder = C:\Users\Mausi\Desktop 64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 4,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 72,00% Memory free 8,00 Gb Paging File | 7,00 Gb Available in Paging File | 85,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 290,45 Gb Total Space | 239,73 Gb Free Space | 82,54% Space Free | Partition Type: NTFS Drive D: | 290,62 Gb Total Space | 271,21 Gb Free Space | 93,32% Space Free | Partition Type: NTFS Drive E: | 5,56 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: MAUSI-PC Current User Name: Mausi Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Include 64bit Scans Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Users\Mausi\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (Google Inc.) PRC - C:\Program Files (x86)\Electronic Arts\EADM\Core.exe (Electronic Arts) PRC - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe (Symantec Corporation) PRC - C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe () PRC - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) PRC - C:\Programme\Packard Bell\Packard Bell Updater\UpdaterService.exe (Acer) PRC - C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (Acer Incorporated) PRC - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe (Adobe Systems Incorporated) ========== Modules (SafeList) ========== MOD - C:\Users\Mausi\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV:64bit: - (WwanSvc) -- C:\Windows\SysNative\wwansvc.dll (Microsoft Corporation) SRV:64bit: - (WbioSrvc) -- C:\Windows\SysNative\wbiosrvc.dll (Microsoft Corporation) SRV:64bit: - (Power) -- C:\Windows\SysNative\umpo.dll (Microsoft Corporation) SRV:64bit: - (Themes) -- C:\Windows\SysNative\themeservice.dll (Microsoft Corporation) SRV:64bit: - (sppuinotify) -- C:\Windows\SysNative\sppuinotify.dll (Microsoft Corporation) SRV:64bit: - (SensrSvc) -- C:\Windows\SysNative\sensrsvc.dll (Microsoft Corporation) SRV:64bit: - (PNRPsvc) -- C:\Windows\SysNative\pnrpsvc.dll (Microsoft Corporation) SRV:64bit: - (p2pimsvc) -- C:\Windows\SysNative\pnrpsvc.dll (Microsoft Corporation) SRV:64bit: - (HomeGroupProvider) -- C:\Windows\SysNative\provsvc.dll (Microsoft Corporation) SRV:64bit: - (RpcEptMapper) -- C:\Windows\SysNative\RpcEpMap.dll (Microsoft Corporation) SRV:64bit: - (PNRPAutoReg) -- C:\Windows\SysNative\pnrpauto.dll (Microsoft Corporation) SRV:64bit: - (HomeGroupListener) -- C:\Windows\SysNative\ListSvc.dll (Microsoft Corporation) SRV:64bit: - (FontCache) -- C:\Windows\SysNative\FntCache.dll (Microsoft Corporation) SRV:64bit: - (Dhcp) -- C:\Windows\SysNative\dhcpcore.dll (Microsoft Corporation) SRV:64bit: - (defragsvc) -- C:\Windows\SysNative\defragsvc.dll (Microsoft Corporation) SRV:64bit: - (bthserv) -- C:\Windows\SysNative\bthserv.dll (Microsoft Corporation) SRV:64bit: - (BDESVC) -- C:\Windows\SysNative\bdesvc.dll (Microsoft Corporation) SRV:64bit: - (AxInstSV) -- C:\Windows\SysNative\AxInstSv.dll (Microsoft Corporation) SRV:64bit: - (AppIDSvc) -- C:\Windows\SysNative\appidsvc.dll (Microsoft Corporation) SRV:64bit: - (wbengine) -- C:\Windows\SysNative\wbengine.exe (Microsoft Corporation) SRV:64bit: - (sppsvc) -- C:\Windows\SysNative\sppsvc.exe (Microsoft Corporation) SRV:64bit: - (Fax) -- C:\Windows\SysNative\FXSSVC.exe (Microsoft Corporation) SRV - (FLEXnet Licensing Service) -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.) SRV - (Norton Internet Security) -- C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe (Symantec Corporation) SRV - (ICQ Service) -- C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe () SRV - (Partner Service) -- C:\ProgramData\Partner\Partner.exe (Google Inc.) SRV - (gusvc) -- C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe (Google) SRV - (Nero BackItUp Scheduler 4.0) -- C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (Nero AG) SRV - (VSS) -- C:\Windows\Vss [2009.07.14 04:20:14 | 00,000,000 | ---D | M] SRV - (MSDTC) -- C:\Windows\SysWOW64\Msdtc [2009.07.14 04:20:14 | 00,000,000 | ---D | M] SRV - (HomeGroupProvider) -- C:\Windows\SysWOW64\provsvc.dll (Microsoft Corporation) SRV - (Dhcp) -- C:\Windows\SysWOW64\dhcpcore.dll (Microsoft Corporation) SRV - (vds) -- C:\Windows\SysWOW64\wbem\vds.mof () SRV - (Updater Service) -- C:\Programme\Packard Bell\Packard Bell Updater\UpdaterService.exe (Acer) SRV - (clr_optimization_v2.0.50727_64) -- C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe (Microsoft Corporation) SRV - (Greg_Service) -- C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (Acer Incorporated) SRV - (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM) -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe () SRV - (nSvcIp) -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe () SRV - (AdobeActiveFileMonitor7.0) -- c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) ========== Driver Services (SafeList) ========== DRV:64bit: - (atksgt) -- C:\Windows\SysNative\drivers\atksgt.sys () DRV:64bit: - (lirsgt) -- C:\Windows\SysNative\drivers\lirsgt.sys () DRV:64bit: - (ccHP) -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\cchpx64.sys (Symantec Corporation) DRV:64bit: - (SymEvent) -- C:\Windows\SysNative\drivers\SYMEVENT64x86.SYS (Symantec Corporation) DRV:64bit: - (SRTSP) -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\srtsp64.sys (Symantec Corporation) DRV:64bit: - (SymEFA) -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\SymEFA64.sys (Symantec Corporation) DRV:64bit: - (BHDrvx64) -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\BHDrvx64.sys (Symantec Corporation) DRV:64bit: - (SYMTDI) -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\symtdi.sys (Symantec Corporation) DRV:64bit: - (SYMFW) -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\symfw.sys (Symantec Corporation) DRV:64bit: - (SYMNDISV) -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\symndisv.sys (Symantec Corporation) DRV:64bit: - (SRTSPX) Symantec Real Time Storage Protection (PEL) -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\srtspx64.sys (Symantec Corporation) DRV:64bit: - (SymIM) -- C:\Windows\SysNative\drivers\SymIMV.sys (Symantec Corporation) DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices) DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices) DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.) DRV:64bit: - (KSecPkg) -- C:\Windows\SysNative\drivers\ksecpkg.sys (Microsoft Corporation) DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation) DRV:64bit: - (hwpolicy) -- C:\Windows\SysNative\drivers\hwpolicy.sys (Microsoft Corporation) DRV:64bit: - (FsDepends) -- C:\Windows\SysNative\drivers\fsdepends.sys (Microsoft Corporation) DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company) DRV:64bit: - (WIMMount) -- C:\Windows\SysNative\drivers\wimmount.sys (Microsoft Corporation) DRV:64bit: - (vhdmp) -- C:\Windows\SysNative\drivers\vhdmp.sys (Microsoft Corporation) DRV:64bit: - (vdrvroot) -- C:\Windows\SysNative\drivers\vdrvroot.sys (Microsoft Corporation) DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology) DRV:64bit: - (rdyboost) -- C:\Windows\SysNative\drivers\rdyboost.sys (Microsoft Corporation) DRV:64bit: - (pcw) -- C:\Windows\SysNative\drivers\pcw.sys (Microsoft Corporation) DRV:64bit: - (CNG) -- C:\Windows\SysNative\drivers\cng.sys (Microsoft Corporation) DRV:64bit: - (fvevol) -- C:\Windows\SysNative\drivers\fvevol.sys (Microsoft Corporation) DRV:64bit: - (rdpbus) -- C:\Windows\SysNative\drivers\rdpbus.sys (Microsoft Corporation) DRV:64bit: - (RDPREFMP) -- C:\Windows\SysNative\drivers\RDPREFMP.sys (Microsoft Corporation) DRV:64bit: - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\SysNative\drivers\agilevpn.sys (Microsoft Corporation) DRV:64bit: - (WfpLwf) -- C:\Windows\SysNative\drivers\wfplwf.sys (Microsoft Corporation) DRV:64bit: - (NdisCap) -- C:\Windows\SysNative\drivers\ndiscap.sys (Microsoft Corporation) DRV:64bit: - (vwifibus) -- C:\Windows\SysNative\drivers\vwifibus.sys (Microsoft Corporation) DRV:64bit: - (1394ohci) -- C:\Windows\SysNative\drivers\1394ohci.sys (Microsoft Corporation) DRV:64bit: - (HdAudAddService) -- C:\Windows\SysNative\drivers\HdAudio.sys (Microsoft Corporation) DRV:64bit: - (UmPass) -- C:\Windows\SysNative\drivers\umpass.sys (Microsoft Corporation) DRV:64bit: - (mshidkmdf) -- C:\Windows\SysNative\drivers\mshidkmdf.sys (Microsoft Corporation) DRV:64bit: - (WudfPf) -- C:\Windows\SysNative\drivers\WUDFPf.sys (Microsoft Corporation) DRV:64bit: - (MTConfig) -- C:\Windows\SysNative\drivers\MTConfig.sys (Microsoft Corporation) DRV:64bit: - (CompositeBus) -- C:\Windows\SysNative\drivers\CompositeBus.sys (Microsoft Corporation) DRV:64bit: - (Beep) -- C:\Windows\SysNative\drivers\beep.sys (Microsoft Corporation) DRV:64bit: - (AppID) -- C:\Windows\SysNative\drivers\appid.sys (Microsoft Corporation) DRV:64bit: - (scfilter) -- C:\Windows\SysNative\drivers\scfilter.sys (Microsoft Corporation) DRV:64bit: - (discache) -- C:\Windows\SysNative\drivers\discache.sys (Microsoft Corporation) DRV:64bit: - (HidBatt) -- C:\Windows\SysNative\drivers\hidbatt.sys (Microsoft Corporation) DRV:64bit: - (CmBatt) -- C:\Windows\SysNative\drivers\CmBatt.sys (Microsoft Corporation) DRV:64bit: - (AcpiPmi) -- C:\Windows\SysNative\drivers\acpipmi.sys (Microsoft Corporation) DRV:64bit: - (AmdPPM) -- C:\Windows\SysNative\drivers\amdppm.sys (Microsoft Corporation) DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation) DRV:64bit: - (NVENETFD) -- C:\Windows\SysNative\drivers\nvm62x64.sys (NVIDIA Corporation) DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation) DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation) DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation) DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV:64bit: - (NVNET) -- C:\Windows\SysNative\drivers\nvmf6264.sys (NVIDIA Corporation) DRV:64bit: - (PxHlpa64) -- C:\Windows\SysNative\drivers\PxHlpa64.sys (Sonic Solutions) DRV - (NAVEX15) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20091223.003\EX64.SYS (Symantec Corporation) DRV - (eeCtrl) -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys (Symantec Corporation) DRV - (EraserUtilRebootDrv) -- C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation) DRV - (NAVENG) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20091223.003\ENG64.SYS (Symantec Corporation) DRV - (IDSVia64) -- C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\IPSDefs\20091217.002\IDSviA64.sys (Symantec Corporation) DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation) DRV - (NetBIOS) -- C:\Windows\SysWOW64\netbios.dll (Microsoft Corporation) DRV - (mpsdrv) -- C:\Windows\SysWOW64\wbem\mpsdrv.mof () DRV - (Tcpip) -- C:\Windows\SysWOW64\wbem\tcpip.mof () ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3210&r=173612091916p0345v1i5y47139208 IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3210&r=173612091916p0345v1i5y47139208 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3210&r=173612091916p0345v1i5y47139208 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3210&r=173612091916p0345v1i5y47139208 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3210&r=173612091916p0345v1i5y47139208 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 O1 HOSTS File: (824 bytes) - C:\Windows\SysNative\drivers\etc\hosts O2:64bit: - BHO: (Partner BHO Class) - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner64.dll (Google Inc.) O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) O2:64bit: - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg64.dll (Google Inc.) O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll (Symantec Corporation) O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\IPSBHO.DLL (Symantec Corporation) O2 - BHO: (Partner BHO Class) - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll (Google Inc.) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll (Google Inc.) O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll (Symantec Corporation) O3 - HKLM\..\Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3:64bit: - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) O3 - HKCU\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll (Symantec Corporation) O4:64bit: - HKLM..\Run: [NvCplDaemon] C:\Windows\SysNative\NvCpl.DLL (NVIDIA Corporation) O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Programme\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [NortonOnlineBackupReminder] C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe (Symantec Corporation) O4 - HKCU..\Run: [EA Core] C:\Program Files (x86)\Electronic Arts\EADM\Core.exe (Electronic Arts) O4 - HKCU..\Run: [msnmsgr] C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation) O4 - HKCU..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8:64bit: - Extra context menu item: Google Sidewiki... - C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll (Google Inc.) O8 - Extra context menu item: Google Sidewiki... - C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll (Google Inc.) O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL (Microsoft Corporation) O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Windows\SysNative\nvLsp.dll File not found O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Windows\SysNative\nvLsp.dll File not found O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Windows\SysNative\nvLsp.dll File not found O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Windows\SysNative\nvLsp.dll File not found O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Windows\SysNative\nvLsp.dll File not found O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Windows\SysNative\nvLsp.dll File not found O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\Windows\SysNative\nvLsp.dll File not found O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Windows\SysNative\nvLsp.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Windows\SysWOW64\nvLsp.dll (NVIDIA) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Windows\SysWOW64\nvLsp.dll (NVIDIA) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Windows\SysWOW64\nvLsp.dll (NVIDIA) O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Windows\SysWOW64\nvLsp.dll (NVIDIA) O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Windows\SysWOW64\nvLsp.dll (NVIDIA) O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Windows\SysWOW64\nvLsp.dll (NVIDIA) O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\Windows\SysWOW64\nvLsp.dll (NVIDIA) O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Windows\SysWOW64\nvLsp.dll (NVIDIA) O13 - gopher Prefix: missing O13 - gopher Prefix: missing O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18:64bit: - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\symres {AA1061FE-6C41-421f-9344-69640C9732AB} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) O18 - Protocol\Handler\symres {AA1061FE-6C41-421f-9344-69640C9732AB} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll (Symantec Corporation) O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysWow64\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O30:64bit: - LSA: Security Packages - (pku2u) - C:\Windows\SysNative\pku2u.dll (Microsoft Corporation) O30 - LSA: Security Packages - (pku2u) - C:\Windows\SysWow64\pku2u.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.04.30 03:57:32 | 00,054,544 | R--- | M] (Electronic Arts) - E:\Autorun.exe -- [ UDF ] O32 - AutoRun File - [2008.10.22 00:48:37 | 00,000,045 | R--- | M] () - E:\Autorun.inf -- [ UDF ] O33 - MountPoints2\{74f35f4d-a30b-11de-a71d-806e6f6e6963}\Shell - "" = AutoRun O33 - MountPoints2\{74f35f4d-a30b-11de-a71d-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Autorun.exe -- [2009.04.30 03:57:32 | 00,054,544 | R--- | M] (Electronic Arts) O34 - HKLM BootExecute: (autocheck autochk *) - File not found 64bit: O35 - comfile [open] -- "%1" %* File not found 64bit: O35 - exefile [open] -- "%1" %* File not found O35 - comfile [open] -- "%1" %* O35 - exefile [open] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2009.12.24 10:02:47 | 00,514,048 | ---- | C] (OldTimer Tools) -- C:\Users\Mausi\Desktop\OTL.exe [2009.12.20 11:17:36 | 00,000,000 | ---D | C] -- C:\Program Files (x86)\CCleaner [2009.12.20 01:20:15 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Local\Adobe [2009.12.19 22:57:44 | 00,000,000 | ---D | C] -- C:\Users\Mausi\Desktop\Sims 2 - 3 Zeugs [2009.12.19 21:50:04 | 00,000,000 | ---D | C] -- C:\Users\Mausi\Documents\gothic3 [2009.12.19 21:37:38 | 00,363,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\xactengine2_3.dll [2009.12.19 21:37:38 | 00,236,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\xactengine2_3.dll [2009.12.19 21:37:38 | 00,083,736 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\xinput1_2.dll [2009.12.19 21:37:38 | 00,062,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\xinput1_2.dll [2009.12.19 21:37:37 | 00,354,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\xactengine2_2.dll [2009.12.19 21:37:37 | 00,230,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\xactengine2_2.dll [2009.12.19 21:37:37 | 00,083,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\xinput1_1.dll [2009.12.19 21:37:37 | 00,062,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\xinput1_1.dll [2009.12.19 21:37:36 | 00,352,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\xactengine2_1.dll [2009.12.19 21:37:36 | 00,229,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\xactengine2_1.dll [2009.12.19 21:37:29 | 03,927,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dx9_30.dll [2009.12.19 21:37:29 | 02,388,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dx9_30.dll [2009.12.19 21:37:28 | 03,830,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dx9_29.dll [2009.12.19 21:37:28 | 02,332,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dx9_29.dll [2009.12.19 21:37:28 | 00,355,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\xactengine2_0.dll [2009.12.19 21:37:28 | 00,230,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\xactengine2_0.dll [2009.12.19 21:37:28 | 00,016,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\x3daudio1_0.dll [2009.12.19 21:37:28 | 00,014,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\x3daudio1_0.dll [2009.12.19 21:37:27 | 03,815,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dx9_28.dll [2009.12.19 21:37:27 | 02,323,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dx9_28.dll [2009.12.19 21:37:26 | 03,807,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dx9_27.dll [2009.12.19 21:37:26 | 03,767,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dx9_26.dll [2009.12.19 21:37:26 | 02,319,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dx9_27.dll [2009.12.19 21:37:26 | 02,297,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dx9_26.dll [2009.12.19 21:37:25 | 03,823,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dx9_25.dll [2009.12.19 21:37:25 | 03,544,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dx9_24.dll [2009.12.19 21:37:25 | 02,337,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dx9_25.dll [2009.12.19 21:37:25 | 02,222,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dx9_24.dll [2009.12.19 21:32:55 | 00,000,000 | ---D | C] -- C:\Program Files (x86)\Gothic III [2009.12.19 11:19:12 | 00,000,000 | ---D | C] -- C:\Program Files (x86)\trend micro [2009.12.19 11:19:12 | 00,000,000 | ---D | C] -- C:\rsit [2009.12.17 08:05:35 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Roaming\Malwarebytes [2009.12.17 08:05:31 | 00,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys [2009.12.17 08:05:30 | 00,022,104 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys [2009.12.17 08:05:30 | 00,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2009.12.17 08:05:29 | 00,000,000 | ---D | C] -- C:\Malwarebytes' Anti-Malware [2009.12.15 18:39:45 | 00,000,000 | ---D | C] -- C:\Program Files (x86)\ICQ6Toolbar [2009.12.15 18:39:43 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Roaming\Mozilla [2009.12.15 18:39:43 | 00,000,000 | ---D | C] -- C:\ProgramData\ICQ [2009.12.15 18:39:17 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Roaming\ICQ [2009.12.14 20:46:47 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Local\Diagnostics [2009.12.13 19:45:22 | 00,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Symantec Shared [2009.12.13 19:42:58 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Local\Symantec [2009.12.13 19:42:34 | 00,031,280 | R--- | C] (Symantec Corporation) -- C:\Windows\SysNative\drivers\SymIMV.sys [2009.12.13 19:42:30 | 00,172,592 | ---- | C] (Symantec Corporation) -- C:\Windows\SysNative\drivers\SYMEVENT64x86.SYS [2009.12.13 19:42:26 | 00,000,000 | ---D | C] -- C:\Programme\Common Files\Symantec Shared [2009.12.13 19:42:26 | 00,000,000 | ---D | C] -- C:\Programme\Symantec [2009.12.11 17:00:07 | 00,000,000 | ---D | C] -- C:\Programme\WinRAR [2009.12.11 11:29:55 | 00,000,000 | ---D | C] -- C:\Users\Mausi\Desktop\Spiele [2009.12.11 10:17:19 | 00,000,000 | ---D | C] -- C:\Users\Public\Documents\EA Games [2009.12.11 10:05:15 | 00,000,000 | ---D | C] -- C:\Users\Mausi\Documents\EA Games [2009.12.11 09:09:07 | 00,000,000 | ---D | C] -- C:\Users\Mausi\Documents\Runes of Magic [2009.12.11 03:03:17 | 00,000,000 | ---D | C] -- C:\Program Files (x86)\MSXML 4.0 [2009.12.10 08:53:14 | 14,629,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wmp.dll [2009.12.10 08:53:13 | 11,406,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wmp.dll [2009.12.10 08:53:12 | 02,868,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\explorer.exe [2009.12.10 08:53:12 | 02,613,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\explorer.exe [2009.12.10 08:53:12 | 01,975,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\CertEnroll.dll [2009.12.10 08:53:12 | 01,320,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\CertEnroll.dll [2009.12.10 08:53:12 | 00,148,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\t2embed.dll [2009.12.10 08:53:12 | 00,100,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\fontsub.dll [2009.12.10 08:53:12 | 00,071,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\fontsub.dll [2009.12.10 08:53:11 | 12,625,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wmploc.DLL [2009.12.10 08:53:11 | 12,625,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wmploc.DLL [2009.12.10 08:53:11 | 00,366,080 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\SysNative\atmfd.dll [2009.12.10 08:53:11 | 00,293,888 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\atmfd.dll [2009.12.10 08:53:11 | 00,108,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\t2embed.dll [2009.12.10 08:53:03 | 00,046,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msasn1.dll [2009.12.10 08:53:01 | 00,082,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeedsbs.dll [2009.12.10 08:53:01 | 00,064,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeedsbs.dll [2009.12.10 08:47:25 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Roaming\WinRAR [2009.12.09 14:50:32 | 00,000,000 | ---D | C] -- C:\Users\Mausi\Desktop\Texte [2009.12.09 14:41:57 | 00,000,000 | ---D | C] -- C:\Users\Mausi\Documents\Electronic Arts [2009.12.09 14:41:01 | 00,000,000 | ---D | C] -- C:\ProgramData\Electronic Arts [2009.12.09 14:40:45 | 00,000,000 | ---D | C] -- C:\Program Files (x86)\Electronic Arts [2009.12.09 14:40:13 | 00,000,000 | ---D | C] -- C:\Program Files (x86)\Microsoft WSE [2009.12.09 14:40:02 | 03,977,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dx9_31.dll [2009.12.09 14:40:02 | 02,414,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dx9_31.dll [2009.12.09 13:52:47 | 00,000,000 | ---D | C] -- C:\Users\Mausi\Desktop\Neu [2009.12.09 13:33:16 | 00,000,000 | ---D | C] -- C:\Users\Mausi\Tracing [2009.12.09 12:15:29 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Local\Microsoft Games [2009.12.09 12:15:01 | 00,000,000 | ---D | C] -- C:\ProgramData\TEMP [2009.12.09 12:14:07 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\AppData\Roaming\.# [2009.12.09 11:27:45 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Roaming\Packard Bell [2009.12.09 11:27:45 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Local\Packard Bell [2009.12.09 11:24:35 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Roaming\Adobe [2009.12.09 11:24:32 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Roaming\Google [2009.12.09 11:24:31 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Local\Google [2009.12.09 11:20:58 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Roaming\Macromedia [2009.12.09 11:20:44 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Searches [2009.12.09 11:20:36 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Roaming\Identities [2009.12.09 11:20:34 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Contacts [2009.12.09 11:20:03 | 00,000,000 | ---D | C] -- C:\Programme\PB Accessory Store [2009.12.09 11:19:59 | 00,000,000 | ---D | C] -- C:\Program Files (x86)\OEM [2009.12.09 11:19:42 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Local\VirtualStore [2009.12.09 11:19:41 | 00,000,000 | --SD | C] -- C:\Users\Mausi\AppData\Roaming\Microsoft [2009.12.09 11:19:41 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Videos [2009.12.09 11:19:41 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Saved Games [2009.12.09 11:19:41 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Pictures [2009.12.09 11:19:41 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Music [2009.12.09 11:19:41 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Links [2009.12.09 11:19:41 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Favorites [2009.12.09 11:19:41 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Downloads [2009.12.09 11:19:41 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Documents [2009.12.09 11:19:41 | 00,000,000 | R--D | C] -- C:\Users\Mausi\Desktop [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Vorlagen [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\AppData\Local\Verlauf [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\AppData\Local\Temporary Internet Files [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Startmenü [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\SendTo [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Recent [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Netzwerkumgebung [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Lokale Einstellungen [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Documents\Eigene Videos [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Documents\Eigene Musik [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Eigene Dateien [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Documents\Eigene Bilder [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Druckumgebung [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Cookies [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\AppData\Local\Anwendungsdaten [2009.12.09 11:19:41 | 00,000,000 | -HSD | C] -- C:\Users\Mausi\Anwendungsdaten [2009.12.09 11:19:41 | 00,000,000 | -H-D | C] -- C:\Users\Mausi\AppData [2009.12.09 11:19:41 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Local\Temp [2009.12.09 11:19:41 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Local\Microsoft [2009.12.09 11:19:41 | 00,000,000 | ---D | C] -- C:\Users\Mausi\AppData\Roaming\Media Center Programs [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\ProgramData\Startmenü [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\Recovery [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\Programme [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\Programme\Gemeinsame Dateien [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\ProgramData\Favoriten [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\ProgramData\Dokumente [2009.12.09 11:19:27 | 00,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten [2009.08.15 14:45:34 | 00,036,136 | ---- | C] (Oberon Media) -- C:\ProgramData\FullRemove.exe ========== Files - Modified Within 30 Days ========== [2009.12.24 10:06:54 | 00,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2009.12.24 10:06:54 | 00,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2009.12.24 10:06:13 | 01,472,002 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2009.12.24 10:06:13 | 00,643,628 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2009.12.24 10:06:13 | 00,606,992 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2009.12.24 10:06:13 | 00,126,188 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2009.12.24 10:06:13 | 00,103,370 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2009.12.24 10:02:52 | 00,514,048 | ---- | M] (OldTimer Tools) -- C:\Users\Mausi\Desktop\OTL.exe [2009.12.24 09:59:42 | 00,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT [2009.12.24 09:59:41 | 00,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2009.12.24 09:59:37 | 32,200,82688 | -HS- | M] () -- C:\hiberfil.sys [2009.12.24 00:22:05 | 01,310,720 | -HS- | M] () -- C:\Users\Mausi\NTUSER.DAT [2009.12.24 00:21:59 | 02,030,981 | -H-- | M] () -- C:\Users\Mausi\AppData\Local\IconCache.db [2009.12.22 18:50:00 | 01,081,940 | ---- | M] () -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\Cat.DB [2009.12.20 11:17:37 | 00,001,897 | ---- | M] () -- C:\Users\Mausi\Desktop\CCleaner.lnk [2009.12.19 21:49:44 | 00,314,016 | ---- | M] () -- C:\Windows\SysNative\drivers\atksgt.sys [2009.12.19 21:49:44 | 00,043,680 | ---- | M] () -- C:\Windows\SysNative\drivers\lirsgt.sys [2009.12.19 11:22:04 | 00,781,909 | ---- | M] () -- C:\Users\Mausi\Desktop\RSIT.exe [2009.12.17 08:05:34 | 00,000,660 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2009.12.16 08:13:11 | 00,002,086 | ---- | M] () -- C:\Users\Mausi\Desktop\Die*Sims™*3.lnk [2009.12.15 01:47:55 | 00,000,478 | ---- | M] () -- C:\Windows\win.ini [2009.12.14 07:46:16 | 00,583,296 | ---- | M] (Symantec Corporation) -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\cchpx64.sys [2009.12.14 07:46:15 | 00,000,172 | ---- | M] () -- C:\Windows\SysNative\drivers\NISx64\1007020.00B\isolate.ini [2009.12.13 19:42:26 | 00,172,592 | ---- | M] (Symantec Corporation) -- C:\Windows\SysNative\drivers\SYMEVENT64x86.SYS [2009.12.13 19:42:26 | 00,007,440 | ---- | M] () -- C:\Windows\SysNative\drivers\SYMEVENT64x86.CAT [2009.12.13 19:42:26 | 00,000,855 | ---- | M] () -- C:\Windows\SysNative\drivers\SYMEVENT64x86.INF [2009.12.11 03:21:28 | 00,349,736 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2009.12.09 12:08:47 | 00,000,340 | ---- | M] () -- C:\Users\Mausi\Desktop\CD-Laufwerk - Verknüpfung.lnk [2009.12.09 11:22:27 | 00,524,288 | -HS- | M] () -- C:\Users\Mausi\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms [2009.12.09 11:22:27 | 00,524,288 | -HS- | M] () -- C:\Users\Mausi\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms [2009.12.09 11:22:27 | 00,065,536 | -HS- | M] () -- C:\Users\Mausi\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf [2009.12.09 11:20:11 | 00,081,552 | ---- | M] () -- C:\Users\Mausi\AppData\Local\GDIPFONTCACHEV1.DAT [2009.12.09 11:19:41 | 00,000,020 | -HS- | M] () -- C:\Users\Mausi\ntuser.ini [2009.12.09 10:17:35 | 00,052,953 | ---- | M] () -- C:\Windows\SysWow64\license.rtf [2009.12.09 10:17:35 | 00,052,953 | ---- | M] () -- C:\Windows\SysNative\license.rtf [2009.12.03 16:14:06 | 00,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys [2009.12.03 16:13:58 | 00,022,104 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys ========== Files Created - No Company Name ========== [2009.12.20 11:17:37 | 00,001,897 | ---- | C] () -- C:\Users\Mausi\Desktop\CCleaner.lnk [2009.12.19 20:51:41 | 00,314,016 | ---- | C] () -- C:\Windows\SysNative\drivers\atksgt.sys [2009.12.19 20:51:36 | 00,043,680 | ---- | C] () -- C:\Windows\SysNative\drivers\lirsgt.sys [2009.12.19 11:21:57 | 00,781,909 | ---- | C] () -- C:\Users\Mausi\Desktop\RSIT.exe [2009.12.17 08:05:34 | 00,000,660 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2009.12.16 08:13:11 | 00,002,086 | ---- | C] () -- C:\Users\Mausi\Desktop\Die*Sims™*3.lnk [2009.12.13 19:42:30 | 00,007,440 | ---- | C] () -- C:\Windows\SysNative\drivers\SYMEVENT64x86.CAT [2009.12.13 19:42:30 | 00,000,855 | ---- | C] () -- C:\Windows\SysNative\drivers\SYMEVENT64x86.INF [2009.12.09 12:08:47 | 00,000,340 | ---- | C] () -- C:\Users\Mausi\Desktop\CD-Laufwerk - Verknüpfung.lnk [2009.12.09 11:19:41 | 01,310,720 | -HS- | C] () -- C:\Users\Mausi\NTUSER.DAT [2009.12.09 11:19:41 | 00,524,288 | -HS- | C] () -- C:\Users\Mausi\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms [2009.12.09 11:19:41 | 00,524,288 | -HS- | C] () -- C:\Users\Mausi\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms [2009.12.09 11:19:41 | 00,065,536 | -HS- | C] () -- C:\Users\Mausi\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf [2009.12.09 11:19:41 | 00,000,020 | -HS- | C] () -- C:\Users\Mausi\ntuser.ini [2009.08.15 14:45:13 | 00,776,614 | ---- | C] () -- C:\Program Files (x86)\Common Files\packardbell.ico [2009.07.14 00:42:10 | 00,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll [2009.07.13 22:03:59 | 00,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll [2008.10.07 17:13:30 | 00,197,912 | ---- | C] () -- C:\Windows\SysWow64\physxcudart_20.dll [2008.10.07 17:13:22 | 00,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelTraditionalChinese.dll [2008.10.07 17:13:20 | 00,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSwedish.dll [2008.10.07 17:13:20 | 00,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSpanish.dll [2008.10.07 17:13:20 | 00,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSimplifiedChinese.dll [2008.10.07 17:13:20 | 00,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelPortugese.dll [2008.10.07 17:13:20 | 00,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelKorean.dll [2008.10.07 17:13:20 | 00,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelJapanese.dll [2008.10.07 17:13:20 | 00,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelGerman.dll [2008.10.07 17:13:20 | 00,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelFrench.dll ========== Alternate Data Streams ========== @Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:4CF61E54 < End of report > Und hier das andere: OTL Extras logfile created on: 24.12.2009 10:03:44 - Run 1 OTL by OldTimer - Version 3.1.20.0 Folder = C:\Users\Mausi\Desktop 64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 4,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 72,00% Memory free 8,00 Gb Paging File | 7,00 Gb Available in Paging File | 85,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 290,45 Gb Total Space | 239,73 Gb Free Space | 82,54% Space Free | Partition Type: NTFS Drive D: | 290,62 Gb Total Space | 271,21 Gb Free Space | 93,32% Space Free | Partition Type: NTFS Drive E: | 5,56 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: MAUSI-PC Current User Name: Mausi Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Include 64bit Scans Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Extra Registry (SafeList) ========== ========== File Associations ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .chm [@ = chm.file] -- "%SystemRoot%\hh.exe" %1 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .chm [@ = chm.file] -- "%SystemRoot%\hh.exe" %1 .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation) ========== Shell Spawning ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* File not found chm.file [open] -- "%SystemRoot%\hh.exe" %1 File not found cmdfile [open] -- "%1" %* File not found comfile [open] -- "%1" %* File not found exefile [open] -- "%1" %* File not found helpfile [open] -- Reg Error: Key error. htmlfile [edit] -- "C:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "C:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) piffile [open] -- "%1" %* File not found regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" File not found scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S File not found txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 File not found Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~1\Office12\ONENOTE.EXE "%L" File not found Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* chm.file [open] -- "%SystemRoot%\hh.exe" %1 cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htmlfile [edit] -- "C:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "C:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~1\Office12\ONENOTE.EXE "%L" File not found Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 ========== Authorized Applications List ========== ========== HKEY_LOCAL_MACHINE Uninstall List ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64) "{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}" = NVIDIA ForceWare Network Access Manager "{90120000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2007 "{90120000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2007 "{90120000-002A-0409-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (English) 2007 "{90120000-0116-0409-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 "{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting "{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 "NVIDIA Drivers" = NVIDIA Drivers "WinRAR archiver" = WinRAR archiver [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{01521746-02A6-4A72-00BD-A285DF6B80C6}" = Die Sims 2: Wilde Campus-Jahre "{02B244A2-7F6A-42E8-A36F-8C385D7A1625}" = Gothic III "{119B7481-0216-40D2-A5CC-C3E1F461ECC1}" = Windows Live Fotogalerie "{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer "{20400dbd-e6db-45b8-9b6b-1dd7033818ec}" = Nero InfoTool Help "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer "{2348b586-c9ae-46ce-936c-a68e9426e214}" = Nero StartSmart Help "{287ECFA4-719A-2143-A09B-D6A12DE54E40}" = Acrobat.com "{33cf58f5-48d8-4575-83d6-96f574e4d83a}" = Nero DriveSpeed "{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform "{4817189D-1785-4627-A33C-39FD90919300}" = Die Sims™ 2 Haustiere "{4D43D635-6FDA-4fa5-AA9B-23CF73D058EA}" = Nero StartSmart OEM "{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}" = Junk Mail filter update "{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent "{5511C07D-A83C-45AD-92B6-42DF99729A3C}" = Adobe Photoshop Elements 7.0 "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{595a3116-40bb-4e0f-a2e8-d7951da56270}" = NeroExpress "{5A166C0B-9557-4364-A057-F946D674E6AC}" = Windows Live Mail "{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call "{62F7DA7E-CCCB-439C-A760-00C3926E761F}" = Microsoft Works "{6E7DD182-9FC6-4651-0095-2E666CC6AF35}" = Die Sims 2 "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{7748ac8c-18e3-43bb-959b-088faea16fb2}" = Nero StartSmart "{7B3577F5-1D82-4C9B-008B-69D026FD8BCA}" = Die Sims 2: Open For Business "{7F811A54-5A09-4579-90E1-C93498E230D9}" = Packard Bell Recovery Management "{81821BF8-DA20-4F8C-AA87-F70A274828D4}" = Windows Live Writer "{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110209593}" = Chicken Invaders 2 "{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110551697}" = Granny In Paradise "{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112662477}" = Merriam Websters Spell Jam "{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}" = Amazonia "{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112920767}" = Alice Greenfingers "{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}" = Heroes of Hellas "{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}" = Dream Day First Home "{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-114803710}" = Star Defender 4 "{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}" = Dairy Dash "{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}" = Farm Frenzy 2 "{83202942-84b3-4c50-8622-b8c0aa2d2885}" = Nero Express Help "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{837B6259-6FF5-4E66-87C1-A5A15ED36FF4}" = Windows Live Messenger "{869200db-287a-4dc0-b02b-2b6787fbcd4c}" = Nero DiscSpeed "{87F6C83D-F949-4d14-B5CB-DC8C75F8932D}" = Die Sims™ 2 Freizeit-Spaß "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8b705308-3381-4d69-8a72-b10e71861508}" = Nero 9 Essentials "{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}" = Choice Guard "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0015-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0016-0409-0000-0000000FF1CE}" = Microsoft Office Excel MUI (English) 2007 "{90120000-0016-0409-0000-0000000FF1CE}_HOMESTUDENTR_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-0017-0407-0000-0000000FF1CE}" = Microsoft Office SharePoint Designer MUI (German) 2007 "{90120000-0017-0407-0000-0000000FF1CE}_OMUI.de-de_{0B9EAEAC-F271-45DC-BDCB-06ABEEF19825}" = Microsoft Office SharePoint Designer 2007 Service Pack 2 (SP2) "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0018-0409-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (English) 2007 "{90120000-0018-0409-0000-0000000FF1CE}_HOMESTUDENTR_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-0019-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001B-0409-0000-0000000FF1CE}" = Microsoft Office Word MUI (English) 2007 "{90120000-001B-0409-0000-0000000FF1CE}_HOMESTUDENTR_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}_OMUI.de-de_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-001F-0410-0000-0000000FF1CE}_OMUI.de-de_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0C0A-0000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2007 "{90120000-001F-0C0A-0000-0000000FF1CE}_HOMESTUDENTR_{187308AB-5FA7-4F14-9AB9-D290383A10D9}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System "{90120000-002A-0000-1000-0000000FF1CE}_HOMESTUDENTR_{E64BA721-2310-4B55-BE5A-2925F9706192}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-002A-0407-1000-0000000FF1CE}_OMUI.de-de_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-002A-0409-1000-0000000FF1CE}_HOMESTUDENTR_{DE5A002D-8122-4278-A7EE-3121E7EA254E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-002C-0409-0000-0000000FF1CE}" = Microsoft Office Proofing (English) 2007 "{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007 "{90120000-0044-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}_OMUI.de-de_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-006E-0409-0000-0000000FF1CE}" = Microsoft Office Shared MUI (English) 2007 "{90120000-006E-0409-0000-0000000FF1CE}_HOMESTUDENTR_{DE5A002D-8122-4278-A7EE-3121E7EA254E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007 "{90120000-00A1-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-00A1-0409-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (English) 2007 "{90120000-00A1-0409-0000-0000000FF1CE}_HOMESTUDENTR_{2FC4457D-409E-466F-861F-FB0CB796B53E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007 "{90120000-00BA-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0100-0407-0000-0000000FF1CE}" = Microsoft Office O MUI (German) 2007 "{90120000-0100-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0101-0407-0000-0000000FF1CE}" = Microsoft Office X MUI (German) 2007 "{90120000-0101-0407-0000-0000000FF1CE}_OMUI.de-de_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0115-0409-0000-0000000FF1CE}" = Microsoft Office Shared Setup Metadata MUI (English) 2007 "{90120000-0115-0409-0000-0000000FF1CE}_HOMESTUDENTR_{DE5A002D-8122-4278-A7EE-3121E7EA254E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{90120000-0116-0409-1000-0000000FF1CE}_HOMESTUDENTR_{DE5A002D-8122-4278-A7EE-3121E7EA254E}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007 "{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2) "{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581) "{91E04CA7-0B13-4F8C-AA4D-2A573AC96D19}" = Windows Live Essentials "{9242564e-02e9-4ea8-9d2d-351f6f728e1c}_is1" = Packard Bell GameZone Console "{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German) "{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR "{A2F166A0-F031-4E27-A057-C69733219434}_is1" = Runes of Magic "{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable "{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress "{AAF89271-2594-468D-B578-96B2E30C41C4}" = eBay Worldwide "{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.1 MUI "{b2ec4a38-b545-4a00-8214-13fe0e915e6d}" = Advertising Center "{B6F5B704-06D3-4687-90F3-6195304AD755}" = Die Sims™ 2 Apartment-Leben "{bd5ca0da-71ad-43da-b19e-6eee0c9adc9a}" = Nero ControlCenter "{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}" = Die Sims™ 3 "{C57BCDE1-7CB9-467D-B3BA-7E119916CDC1}" = Norton Online Backup "{CB6075D9-F912-40AE-BEA6-E590DA24F16B}" = Adobe Photoshop Elements 7.0 "{cc019e3f-59d2-4486-8d4b-878105b62a71}" = Nero DiscSpeed Help "{dba84796-8503-4ff0-af57-1747dd9a166d}" = Nero Online Upgrade "{DD1865F0-AD73-40FB-B23E-1822E02396FF}" = NVIDIA PhysX "{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}" = Die Sims™ 2 Vier Jahreszeiten "{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime "{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}" = Microsoft Office Suite Activation Assistant "{e5c7d048-f9b4-4219-b323-8bdb01a2563d}" = Nero DriveSpeed Help "{e8a80433-302b-4ff1-815d-fcc8eac482ff}" = Nero Installer "{ED636101-1959-4360-8BF7-209436E7DEE4}" = Windows Live Sync "{EE171732-BEB4-4576-887D-CB62727F01CA}" = Packard Bell Updater "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F248ADFA-64E0-4b03-8A83-059078BED6A0}" = Die Sims™ 2 Gute Reise "{f4041dce-3fe1-4e18-8a9e-9de65231ee36}" = Nero ControlCenter "{F7529650-B9DB-481B-0089-A2AC3C2821C1}" = Die Sims 2: Nightlife "{fbcdfd61-7dcf-4e71-9226-873ba0053139}" = Nero InfoTool "Adobe AIR" = Adobe AIR "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Photoshop Elements 7" = Adobe Photoshop Elements 7.0 "CCleaner" = CCleaner "CEP - Colour Enable Packages_is1" = CEP - Color Enable Package "EADM" = EA Download Manager "HijackThis" = HijackThis 2.0.2 "HOMESTUDENTR" = Microsoft Office Home and Student 2007 "Identity Card" = Identity Card "InstallShield_{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}" = NVIDIA ForceWare Network Access Manager "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "Metaboli" = Metaboli "NIS" = Norton Internet Security "OMUI.de-de" = Microsoft Office Language Pack 2007 - German/Deutsch "Packard Bell InfoCentre" = Packard Bell InfoCentre "Packard Bell Registration" = Packard Bell Registration "Packard Bell Screensaver" = Packard Bell ScreenSaver "Packard Bell Software Suite SE" = Packard Bell Software Suite SE "Packard Bell Welcome Center" = Welcome Center "Sims2Pack Clean Installer " = Sims2Pack Clean Installer "WinLiveSuite_Wave3" = Windows Live Essentials ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 16.09.2009 18:25:18 | Computer Name = WIN-KTDN6PJFG93 | Source = SideBySide | ID = 16842785 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksdb.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error - 16.09.2009 18:25:18 | Computer Name = WIN-KTDN6PJFG93 | Source = SideBySide | ID = 16842785 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksCal.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error - 16.09.2009 18:25:18 | Computer Name = WIN-KTDN6PJFG93 | Source = SideBySide | ID = 16842785 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksss.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error - 16.09.2009 18:25:18 | Computer Name = WIN-KTDN6PJFG93 | Source = SideBySide | ID = 16842785 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error - 16.09.2009 18:25:20 | Computer Name = WIN-KTDN6PJFG93 | Source = SideBySide | ID = 16842785 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksdb.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error - 16.09.2009 18:25:20 | Computer Name = WIN-KTDN6PJFG93 | Source = SideBySide | ID = 16842785 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksCal.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error - 16.09.2009 18:25:20 | Computer Name = WIN-KTDN6PJFG93 | Source = SideBySide | ID = 16842785 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksss.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error - 16.09.2009 18:25:20 | Computer Name = WIN-KTDN6PJFG93 | Source = SideBySide | ID = 16842785 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error - 09.12.2009 09:48:02 | Computer Name = Mausi-PC | Source = System Restore | ID = 8193 Description = [ System Events ] Error - 14.12.2009 03:02:58 | Computer Name = Mausi-PC | Source = Service Control Manager | ID = 7011 Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht. Error - 14.12.2009 20:47:49 | Computer Name = Mausi-PC | Source = Service Control Manager | ID = 7031 Description = Der Dienst "Norton Internet Security" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts. Error - 15.12.2009 13:39:46 | Computer Name = Mausi-PC | Source = Service Control Manager | ID = 7030 Description = Der Dienst "ICQ Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren. Error - 15.12.2009 13:39:47 | Computer Name = Mausi-PC | Source = Service Control Manager | ID = 7030 Description = Der Dienst "ICQ Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren. Error - 15.12.2009 14:45:15 | Computer Name = Mausi-PC | Source = DCOM | ID = 10010 Description = Error - 15.12.2009 14:45:15 | Computer Name = Mausi-PC | Source = Service Control Manager | ID = 7011 Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht. Error - 16.12.2009 03:13:12 | Computer Name = Mausi-PC | Source = DCOM | ID = 10010 Description = < End of report > LG, Lissana PS: Ich weiß nicht, ob ich an Weihnachten nochmal an den PC kann, Ihr wisst schon, Familienfest und so. Mein kleiner Sohn wird mich wohl kaum aus seinen Klauen lassen, schliesslich sind x neue Bücher vorzulesen und viele neue Spielsachen gründlich zu testen, und mit wem ginge das besser als mit Mami ;-) Also bitte nicht wundern, wenn ich erst nach Weihnachten wieder hier reinschauen kann. |
Ich hoffe bei Windows 7 wurde nicht allzuviel umgestrickt: Erstell Dir mal eine Verknüpfung von cmd.exe auf dem Desktop (Rechtsklick auf freien Bereich, Verknüpfung erstellen, cmd.exe eintippen => ok) - die neue Verknüpfung dann rechtsklicken => als Administrator ausführen. Das schwarze Konsolenfenster sollte sich öffnen. Dort diesen Befehl eintippen und mit Enter/Return bestätigen: sc delete "ICQ Service" Danach sollte sich die Datei "ICQ Service.exe" auch löschen lassen (hoffentlich :dummguck:) Ich hatte bei einem Bekannten mal das Problem, dass ICQ sich derartig penetrant ins Firefoxprofil eingenistet hatte, dass keinerlei Deinstallation oder sonst was halfen. Erst ein komplett neues Profil im Firefox ließ die ICQ-Rest im Browser verschwinden :mad: Ich mach schon seit Jahren einen großen Bogen um die ICQ-Software und nutze stattdessen Miranda, was auch das ICQ-Protokoll unterstützt. |
Guten Morgen allerseits, ich hoffe, Ihr hattet alle ein besseres Weihnachtsfest als ich. Sorry, daß ich mich erst jetzt wieder melde, aber wir hatten an Heiligabend einen Trauerfall in der Familie. Das mit cmd.exe hab ich hinbekommen. Allerdings, wenn ich sc delete "ICQ Service" eingebe, kommt [SC] OpenService Fehler 5: Zugriff verweigert und wenn ich dann versuche, die Datei zu löschen, kommt wieder nur das altbekannte "Die Aktion kann nicht abgeschlossen werden, da die Datei in ICQ Service geöffnet ist. Schliessen Sie die Datei und wiederholen Sie den Vorgang." :-(( Jemand sagte mir, installier doch einfach einen anderen Toolbar. Wenn der aktiv ist, kann ICQ Toolbar nicht auch aktiv sein. Besteht da eine Chance, daß das klappt? Und wenn ja, hab ich dann dasselbe Problem mit dem neuen Toolbar? Das will ich - logischerweise - vermeiden. ICQ benutze ich schon lange, nur eben ohne diesen ver%&((/%% Toolbar. Miranda kenn ich nicht, was bedeutet das, daß das "das ICQ-Protokoll unterstützt"? LG, Lissana |
Hast Du die cmd.exe auch als Administrator ausgeführt? |
Guten Morgen, ups *knallrotwirdundsichhalbtotschämt* Das wars es, ich muß das vergessen haben, obwohl ich dachte, ich hätte das gemacht. Nun habe ich es auch gefunden, wo man die Startseite wieder umstellt und *Trompetentusch* ES SCHEINT WEG ZU SEIN!!!!!!! *wagtkaum,eszuglaubenundfreutsichmalvorsichtig* Ich habe den PC neu gestartet und es hat sich Google geöffnet und nicht ICQsearch. Ich hab immer noch Angst, es kommt wieder, aber Cosinus: Du bist mein Held! Weiß gar nicht, wie ich Dir für Deine Hilfe und nicht minder für Deine Geduld danken soll. Und ich hoffe sehr, sehr, es ist nun wirklich weg. Auch allen anderen, die geantwortet haben, Danke! LG, Lissana PS: Einen guten Rutsch ins neue Jahr! |
Ja, meist sinds solche Kleinigkeiten :D Guten Rutsch ;) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:40 Uhr. |
Copyright ©2000-2025, Trojaner-Board