Trojaner-Board - rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren! (https://www.trojaner-board.de/87582-rootkit-win32-tdss-d-laesst-loeschen-desinfizieren.html)

rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren!

Hallo zusammen,

ich habe gestern abend eine Virensuche mit meinem Antivierenprogramm gemacht und so festgestellt dass ich einen rootkit im systemmemory habe... :(
ich habe heute morgen gesucht und gesucht aber nichts gefunden, was mir weiterhelfen könnte...
Ich hoffe jemand kann mir weiterhelfen.... Mich würde auch interessieren was dieser Virus überhaupt macht und wie "ansteckend" der ist.

Danke vorweg

cpu32

Hallo :hallo:

Arbeite folgende Liste ab:

1.) Lade dir Malwarebytes herunter - Starte nach dem installieren und Updaten die Funktion Quick Scan und Scanne deinen PC durch. Bitte alle Funde entfernen.

2.) CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User: mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://image.hijackthis.eu/upload/hjt1-021.jpgTextbox.

Code:

netsvcs

%SYSTEMDRIVE%\*.*

%systemroot%\*. /mp /s

CREATERESTOREPOINT

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\drivers\*.sys /90

%systemroot%\system32\user32.dll /md5

%systemroot%\system32\ws2_32.dll /md5

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt und Extras.txt hier in Deinen Thread

3.) Starte einen Scan mit Gmer laut Anleitung.

Postings von dir:
-OTL Logs
-Malwarebytes Logfile (zu finden unter Scan-Berichte Reiter oben)
-Gmer Log

Hi,

vielen Dank für deine Antwort!
Ich habe es jedoch bereits nach laangem suchen selber mit dem tdsskiller von kaspersky geschaft! Meinst du ich sollte die scanns mit Malewarebytes etc trozdem durchführen?!?

Vielen Dank schonmal

cpu32

PS.: Bei kaspersky steht, dass Rootkits andere schadprogramme verschleiern, heißt das dass ich noch mehr viren aufm pc hab? bei der suche mit kaspersky sind noch zwei weitere aufgetaucht aber die hat er direkt geloscht... ohne probleme.

Bitte arbeite die Liste ab, welche ich dir gestellt habe. Und poste auch das TDSS-Killer Logfile von Kaspersky.
Und Ja, es können noch andere Schadprogramme verborgen sein.
Deswegen bitte auch genau an die Liste halten, welche ich stellte zum Abarbeiten.

Poste bitte alles an OTL - bitte keine Logs die in Auswertung sind mitten drinne wegeditieren ;)

Danach bitte Gmer und Malwarebytes abaarbeiten. Anleitungen und Links sind im ersten Posting von mir enthalten.

rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren!

Ok.... also alles hier posten... meinen namen weiß ja hoffentlich eh keiner... :)

also hier teil1 von otl:OTL Logfile:

Code:

OTL logfile created on: 27.06.2010 13:16:25 - Run 1

OTL by OldTimer - Version 3.2.7.0 Folder = C:\Dokumente und Einstellungen\***\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.014,00 Mb Total Physical Memory | 517,00 Mb Available Physical Memory | 51,00% Memory free

2,00 Gb Paging File | 2,00 Gb Available in Paging File | 68,00% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 71,04 Gb Total Space | 0,62 Gb Free Space | 0,87% Space Free | Partition Type: NTFS

Drive D: | 72,00 Gb Total Space | 1,41 Gb Free Space | 1,96% Space Free | Partition Type: NTFS

E: Drive not present or media not loaded

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

 

Computer Name: ***

Current User Name: ***

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: Current user

Company Name Whitelist: On

Skip Microsoft Files: On

File Age = 90 Days

Output = Standard

Quick Scan

 
 ========== Processes (SafeList) ==========

 

PRC - [2010.06.27 12:11:57 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe

PRC - [2009.11.13 12:29:42 | 009,117,504 | ---- | M] (Western Digital) -- C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe

PRC - [2009.11.13 12:29:40 | 002,057,536 | ---- | M] (WDC) -- C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe

PRC - [2009.11.13 12:28:04 | 000,110,592 | ---- | M] (WDC) -- C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

PRC - [2009.10.07 12:02:44 | 000,037,376 | ---- | M] () -- C:\Programme\phonostar-Player\phonostarTimer.exe

PRC - [2009.09.22 23:31:56 | 000,856,064 | ---- | M] () -- C:\Programme\TVersity\Media Server\MediaServer.exe

PRC - [2009.08.28 20:42:54 | 000,144,672 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

PRC - [2009.07.28 02:19:10 | 000,199,184 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee Security Scan\1.0.150\SSScheduler.exe

PRC - [2009.06.16 09:58:08 | 000,020,480 | ---- | M] (Memeo) -- C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

PRC - [2009.05.12 20:09:20 | 000,848,896 | ---- | M] (TiVo Inc.) -- C:\Programme\Gemeinsame Dateien\TiVo Shared\Beacon\TiVoBeacon.exe

PRC - [2009.02.03 14:53:00 | 001,155,072 | ---- | M] (MAGIX AG) -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe

PRC - [2008.11.24 22:31:10 | 029,263,712 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe

PRC - [2008.11.18 15:33:28 | 002,543,104 | ---- | M] (SolutionBox) -- C:\Programme\Netdrive\ndsvc.exe

PRC - [2008.10.20 11:32:54 | 002,768,896 | ---- | M] () -- C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe

PRC - [2008.10.06 19:07:26 | 000,679,936 | ---- | M] (SAMSUNG Electronics) -- C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe

PRC - [2008.08.21 18:47:44 | 000,154,368 | ---- | M] (TuneUp Software GmbH) -- C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe

PRC - [2008.08.08 07:03:41 | 000,524,288 | ---- | M] () -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe

PRC - [2008.07.10 02:49:34 | 000,258,072 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe

PRC - [2008.06.30 00:01:01 | 000,052,168 | ---- | M] (Elaborate Bytes AG) -- C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

PRC - [2008.06.05 13:22:50 | 001,811,456 | ---- | M] (Buhl Data Service GmbH) -- C:\Programme\Sceneo\AbsolutTV\Services\PVR\pvrservice.exe

PRC - [2008.05.21 17:44:30 | 000,299,008 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Programme\Samsung\MagicKBD\PerformanceManager.exe

PRC - [2008.05.20 21:02:08 | 000,372,736 | ---- | M] (SAMSUNG Electronics Co., Ltd.) -- C:\Programme\Samsung\MagicKBD\MagicKBD.exe

PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2008.04.14 14:00:00 | 000,033,280 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\snmp.exe

PRC - [2008.02.29 00:00:10 | 000,170,520 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\igfxext.exe

PRC - [2007.12.20 21:40:30 | 000,659,456 | ---- | M] (Samsung Electronics,.LTD) -- C:\Programme\Samsung\Samsung EDS\EDSAgent.exe

PRC - [2007.03.31 03:07:12 | 000,132,656 | ---- | M] (Wacom Technology, Corp.) -- C:\WINDOWS\system32\WTablet\TabUserW.exe

PRC - [2007.03.31 03:06:26 | 001,189,424 | ---- | M] (Wacom Technology, Corp.) -- C:\WINDOWS\system32\Tablet.exe

PRC - [2007.03.21 20:57:56 | 000,516,096 | ---- | M] (Locktime Software) -- C:\Programme\NetLimiter 2 Pro\nlsvc.exe

PRC - [2006.11.13 14:50:28 | 001,289,000 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft ActiveSync\wcescomm.exe

PRC - [2006.11.13 14:50:16 | 000,199,464 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft ActiveSync\rapimgr.exe

PRC - [2006.10.30 15:29:28 | 000,036,864 | ---- | M] () -- C:\Programme\Samsung\Samsung Network Manager\SNMWLANService.exe

PRC - [2006.10.26 14:40:34 | 000,335,872 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

PRC - [2006.04.21 22:06:14 | 000,069,632 | ---- | M] () -- C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe

PRC - [2006.01.19 01:36:20 | 000,094,208 | ---- | M] (Brio) -- C:\Programme\FolderSize\FolderSizeSvc.exe

PRC - [1999.12.10 14:00:00 | 000,014,608 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\inetsrv\inetinfo.exe

 

 
 ========== Modules (SafeList) ==========

 

MOD - [2010.06.27 12:11:57 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe

MOD - [2009.05.20 18:37:14 | 000,106,768 | ---- | M] (Microsoft Corporation) -- C:\Programme\J River\Media Center 14\Plugins\msscript.ocx

MOD - [2009.04.30 12:54:50 | 000,012,304 | ---- | M] (Kaspersky Lab) -- C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\kloehk.dll

MOD - [2009.04.30 12:54:42 | 000,084,496 | ---- | M] (Kaspersky Lab) -- C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\adialhk.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2010.06.16 22:02:08 | 002,478,640 | ---- | M] () [Auto | Running] -- c:\Programme\Gemeinsame Dateien\Akamai\rswin_3697.dll -- (Akamai)

SRV - [2010.02.03 20:09:46 | 000,208,616 | ---- | M] (Kaspersky Lab) [Auto | Running] -- C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe -- (AVP)

SRV - [2009.12.31 01:24:34 | 000,703,488 | ---- | M] (FileZilla Project) [On_Demand | Stopped] -- C:\Programme\FileZilla Server\FileZilla Server.exe -- (FileZilla Server)

SRV - [2009.12.19 20:36:58 | 000,030,192 | ---- | M] (Google) [On_Demand | Stopped] -- C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe -- (GoogleDesktopManager-110309-193829)

SRV - [2009.11.25 16:02:46 | 000,172,032 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\BCL Technologies\PixelPlanet6\bepldr.exe -- (bepldr6PixelPlanetService)

SRV - [2009.11.13 12:28:04 | 000,110,592 | ---- | M] (WDC) [Auto | Running] -- C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe -- (WDDMService)

SRV - [2009.11.10 01:11:33 | 000,373,760 | ---- | M] (J. River, Inc.) [On_Demand | Stopped] -- C:\Programme\J River\Media Center 14\JRService.exe -- (Media Center 14 Service)

SRV - [2009.09.26 04:28:22 | 004,639,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)

SRV - [2009.09.26 03:31:58 | 000,149,336 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2009.09.22 23:31:56 | 000,856,064 | ---- | M] () [Auto | Running] -- C:\Programme\TVersity\Media Server\MediaServer.exe -- (TVersityMediaServer)

SRV - [2009.08.28 20:42:54 | 000,144,672 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)

SRV - [2009.06.16 09:58:08 | 000,020,480 | ---- | M] (Memeo) [Auto | Running] -- C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe -- (WDSmartWareBackgroundService)

SRV - [2009.05.12 20:09:20 | 000,848,896 | ---- | M] (TiVo Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\TiVo Shared\Beacon\TiVoBeacon.exe -- (TivoBeacon2)

SRV - [2009.05.09 13:23:28 | 000,361,728 | ---- | M] (TuneUp Software GmbH) [On_Demand | Stopped] -- C:\WINDOWS\system32\TuneUpDefragService.exe -- (TuneUp.Defrag)

SRV - [2009.02.03 14:53:00 | 001,155,072 | ---- | M] (MAGIX AG) [Unknown | Running] -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe -- (Fabs)

SRV - [2008.11.24 22:31:10 | 029,263,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe -- (MSSQLSERVER) SQL Server (MSSQLSERVER)

SRV - [2008.11.24 22:31:08 | 000,045,408 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe -- (MSSQLServerADHelper)

SRV - [2008.11.18 15:33:28 | 002,543,104 | ---- | M] (SolutionBox) [Auto | Running] -- C:\Programme\Netdrive\ndsvc.exe -- (ndsvc)

SRV - [2008.08.17 10:40:50 | 000,217,088 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\PS3 Media Server\win32\service\wrapper.exe -- (PS3 Media Server)

SRV - [2008.08.07 10:10:02 | 003,276,800 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)

SRV - [2008.07.18 15:05:40 | 000,028,416 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)

SRV - [2008.07.10 02:49:34 | 000,258,072 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe -- (SQLBrowser)

SRV - [2008.06.05 13:22:50 | 001,811,456 | ---- | M] (Buhl Data Service GmbH) [Auto | Running] -- C:\Programme\Sceneo\AbsolutTV\Services\PVR\pvrservice.exe -- (srvcPVR)

SRV - [2008.04.14 14:00:00 | 000,033,280 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\snmp.exe -- (SNMP)

SRV - [2007.03.31 03:06:26 | 001,189,424 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\WINDOWS\system32\Tablet.exe -- (TabletService)

SRV - [2007.03.21 20:57:56 | 000,516,096 | ---- | M] (Locktime Software) [Auto | Running] -- C:\Programme\NetLimiter 2 Pro\nlsvc.exe -- (nlsvc)

SRV - [2006.11.28 22:08:10 | 000,887,544 | ---- | M] (Sonic Solutions) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe -- (RoxMediaDB9)

SRV - [2006.11.28 22:08:10 | 000,166,648 | ---- | M] (Sonic Solutions) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe -- (RoxWatch9)

SRV - [2006.10.30 15:29:28 | 000,036,864 | ---- | M] () [Auto | Running] -- C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe -- (SNM WLAN Service)

SRV - [2006.10.26 14:40:34 | 000,335,872 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe -- (MDM)

SRV - [2006.09.14 15:54:34 | 000,073,728 | ---- | M] (MicroVision Development, Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe -- (stllssvr)

SRV - [2006.04.21 22:06:14 | 000,069,632 | ---- | M] () [Auto | Running] -- C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe -- (prfldsvc)

SRV - [2006.01.19 01:36:20 | 000,094,208 | ---- | M] (Brio) [Auto | Running] -- C:\Programme\FolderSize\FolderSizeSvc.exe -- (FolderSize)

SRV - [2006.01.05 00:06:02 | 000,163,840 | ---- | M] (Alex Feinman) [On_Demand | Stopped] -- C:\Programme\Alex Feinman\ISO Recorder\ImapiHelper.exe -- (Imapi Helper)

SRV - [2005.03.11 06:09:12 | 000,176,128 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Samsung\Samsung CLP-300 Series\SPanel\ssmsrvc.exe -- (SM_clp300_FUService)

SRV - [2004.10.22 04:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)

SRV - [1999.12.10 14:00:00 | 000,014,608 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (W3SVC)

SRV - [1999.12.10 14:00:00 | 000,014,608 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (MSFTPSVC)

SRV - [1999.12.10 14:00:00 | 000,014,608 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (IISADMIN)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2010.01.20 17:53:06 | 000,013,192 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\epmntdrv.sys -- (epmntdrv)

DRV - [2010.01.20 17:53:04 | 000,008,456 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\EuGdiDrv.sys -- (EuGdiDrv)

DRV - [2009.07.16 00:19:28 | 000,229,208 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VMM.sys -- (vmm)

DRV - [2009.06.03 23:05:26 | 001,570,240 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416)

DRV - [2009.06.03 15:18:12 | 000,227,344 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\klif.sys -- (KLIF)

DRV - [2009.06.02 18:02:46 | 005,085,184 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)

DRV - [2009.04.07 14:45:24 | 000,012,416 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ekauio.sys -- (Ekauio)

DRV - [2009.02.13 12:02:52 | 000,011,520 | ---- | M] (Western Digital Technologies) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\wdcsam.sys -- (WDC_SAM)

DRV - [2008.11.07 11:04:00 | 000,291,328 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)

DRV - [2008.10.17 10:50:00 | 000,131,072 | ---- | M] (AhnLab, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Mkd2kfNT.sys -- (Mkd2kfNt)

DRV - [2008.10.17 10:50:00 | 000,079,104 | ---- | M] (AhnLab, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Mkd2Nadr.sys -- (Mkd2Nadr)

DRV - [2008.09.24 12:29:25 | 000,029,184 | ---- | M] (Elaborate Bytes AG) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VClone.sys -- (VClone)

DRV - [2008.09.23 22:23:58 | 000,238,464 | ---- | M] (Vimicro Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VMC326.sys -- (VMC326)

DRV - [2008.08.28 20:18:14 | 000,224,736 | ---- | M] (Synaptics, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SynTP.sys -- (SynTP)

DRV - [2008.08.05 20:10:12 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)

DRV - [2008.07.21 18:34:36 | 000,121,872 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\kl1.sys -- (kl1)

DRV - [2008.07.21 14:11:58 | 000,024,392 | ---- | M] (Elaborate Bytes AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys -- (ElbyCDIO)

DRV - [2008.04.30 18:06:48 | 000,024,592 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\klim5.sys -- (klim5)

DRV - [2008.04.14 14:00:00 | 000,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hdaudbus.sys -- (HDAudBus)

DRV - [2008.04.14 00:15:14 | 000,060,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBAUDIO.sys -- (usbaudio) USB-Audiotreiber (WDM)

DRV - [2008.03.13 19:02:46 | 000,026,640 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\klfltdev.sys -- (KLFLTDEV)

DRV - [2008.02.15 22:12:06 | 005,854,752 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\igxpmp32.sys -- (ialm)

DRV - [2008.01.29 18:29:38 | 000,032,784 | ---- | M] (Kaspersky Lab) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\klbg.sys -- (klbg)

DRV - [2008.01.14 20:01:02 | 000,030,208 | ---- | M] (Samsung Electronics,.LTD) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SamsungEDS.SYS -- (DNSeFilter)

DRV - [2007.10.18 10:55:24 | 000,027,776 | ---- | M] (innotek GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxUSBMon.sys -- (VBoxUSBMon)

DRV - [2007.10.18 10:55:14 | 000,040,928 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBoxDrv.sys -- (VBoxDrv)

DRV - [2007.04.23 13:03:04 | 000,082,200 | ---- | M] (Locktime Software) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\nltdi.sys -- (nltdi)

DRV - [2007.03.23 19:50:42 | 000,067,960 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)

DRV - [2007.02.16 21:12:36 | 000,011,312 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wacommousefilter.sys -- (wacommousefilter)

DRV - [2007.02.16 20:30:12 | 000,012,848 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wacomvhid.sys -- (wacomvhid)

DRV - [2007.01.29 07:20:34 | 000,059,280 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VMNetSrv.sys -- (VPCNetS2)

DRV - [2006.10.30 15:29:28 | 000,019,840 | ---- | M] (Samsung) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SUE_PD.sys -- (SUEPD)

DRV - [2006.04.21 09:22:24 | 000,070,912 | ---- | M] (Windows (R) 2000 DDK provider) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\prvflder.sys -- (Prvflder)

DRV - [2006.03.04 14:00:00 | 000,241,664 | ---- | M] (Sonic Solutions) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\c2scsi.sys -- (c2scsi)

DRV - [2006.01.04 15:41:48 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)

DRV - [2005.12.20 17:09:46 | 000,027,136 | ---- | M] (JiWire Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tsclient.sys -- (TSClient)

DRV - [2005.10.27 06:18:05 | 000,004,300 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\MEMIO.SYS -- (DOSMEMIO)

DRV - [2005.08.18 01:00:00 | 000,007,168 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt -- (EverestDriver)

DRV - [2005.08.03 07:10:12 | 000,032,512 | ---- | M] (CACE Technologies) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF)

DRV - [2005.07.05 04:42:20 | 000,019,018 | R--- | M] (Kingsun Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\KS-959.sys -- (KS-959)

DRV - [2005.06.15 16:55:53 | 000,004,096 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Boot | Running] -- C:\WINDOWS\system32\speedfan.sys -- (speedfan)

DRV - [2005.04.18 02:29:50 | 000,046,720 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fxwrap.sys -- (FXWrap)

DRV - [2004.08.11 08:39:38 | 000,041,984 | ---- | M] (Samsung Electronics Co., Ltd.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp)

DRV - [2004.03.24 04:12:34 | 000,017,280 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\nsndis5.sys -- (NSNDIS5)

DRV - [1996.04.03 21:33:26 | 000,005,248 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\giveio.sys -- (giveio)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.computerbild.de/ie8/start

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http:/www.google.de/ [binary data]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http:/www.google.de/ [binary data]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.online-translator.com/Default.aspx?prmtlang=de

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKCU\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll ()

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "Bing"

FF - prefs.js..browser.search.defaulturl: "hxxp://www.bing.com/search?FORM=VE3D01&q="

FF - prefs.js..browser.search.openintab: true

FF - prefs.js..browser.search.selectedEngine: "Bing"

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"

FF - prefs.js..extensions.enabledItems: anttoolbar@ant.com:2.0.1

FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.47

FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7

FF - prefs.js..extensions.enabledItems: {DDC359D1-844A-42a7-9AA1-88A850A938A8}:1.1.8

FF - prefs.js..extensions.enabledItems: dvscontextmenuy@dvdvideosoft.com:1.0

FF - prefs.js..extensions.enabledItems: foxyproxy@eric.h.jung:2.19

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004

FF - prefs.js..extensions.enabledItems: {EF522540-89F5-46b9-B6FE-1829E2B572C6}:4.1

FF - prefs.js..extensions.enabledItems: {FCAB6FDD-5585-425b-95C1-5ED856F3FD08}:1.3.2

FF - prefs.js..keyword.URL: "hxxp://www.bing.com/search?FORM=VE3D01&q="

FF - prefs.js..network.proxy.autoconfig_url: "file:///C:/Dokumente%20und%20Einstellungen/***/Lokale%20Einstellungen/Anwendungsdaten/RapidSolution/Videoraptor/WebRip/profile/rrproxy_ffox_4a78b2a9.pac"

FF - prefs.js..network.proxy.backup.ftp: "192.168.1.1"

FF - prefs.js..network.proxy.backup.ftp_port: 8080

FF - prefs.js..network.proxy.backup.gopher: "192.168.1.1"

FF - prefs.js..network.proxy.backup.gopher_port: 8080

FF - prefs.js..network.proxy.backup.socks: "192.168.1.1"

FF - prefs.js..network.proxy.backup.socks_port: 8080

FF - prefs.js..network.proxy.backup.ssl: "192.168.1.1"

FF - prefs.js..network.proxy.backup.ssl_port: 8080

FF - prefs.js..network.proxy.ftp: "192.168.1.1"

FF - prefs.js..network.proxy.ftp_port: 8080

FF - prefs.js..network.proxy.gopher: "192.168.1.1"

FF - prefs.js..network.proxy.gopher_port: 8080

FF - prefs.js..network.proxy.http: "192.168.1.1"

FF - prefs.js..network.proxy.http_port: 8080

FF - prefs.js..network.proxy.no_proxies_on: "www, 192.168.1.1, localhost, 127.0.0.1"

FF - prefs.js..network.proxy.share_proxy_settings: true

FF - prefs.js..network.proxy.socks: "192.168.1.1"

FF - prefs.js..network.proxy.socks_port: 8080

FF - prefs.js..network.proxy.ssl: "192.168.1.1"

FF - prefs.js..network.proxy.ssl_port: 8080

 

 

FF - HKLM\software\mozilla\Firefox\Extensions\\videoraptor-firefox-surf-and-catch-extension@audials.com: C:\Programme\RapidSolution\Videoraptor\plugins\GeckoBased\videoraptor-firefox-surf-and-catch-extension@audials.com\ [2009.07.29 23:43:47 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.05.13 13:11:59 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.05.04 17:05:43 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Thunderbird\Extensions\\{eea12ec4-729d-4703-bc37-106ce9879ce2}: C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\THBExt [2009.06.03 14:59:45 | 000,000,000 | ---D | M]

 

[2009.07.04 12:46:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions

[2010.06.22 14:17:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions

[2010.02.21 13:52:51 | 000,000,000 | ---D | M] (Forecastfox) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{0538E3E3-7E9B-4d49-8831-A227C80A7AD3}

[2009.09.03 21:23:30 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2010.05.13 13:02:38 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

[2010.02.21 13:52:34 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

[2010.02.21 13:50:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}

[2010.02.16 20:29:26 | 000,000,000 | ---D | M] (DownThemAll!) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}

[2010.02.21 13:57:12 | 000,000,000 | ---D | M] (SearchPreview) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{EF522540-89F5-46b9-B6FE-1829E2B572C6}

[2010.01.16 17:39:47 | 000,000,000 | ---D | M] (Sothink SWF Catcher) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}

[2010.04.08 13:51:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\anttoolbar@ant.com

[2010.02.21 13:52:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\foxyproxy@eric.h.jung

[2009.09.20 21:49:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\moveplayer@movenetworks.com

[2010.05.13 13:12:52 | 000,001,828 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\searchplugins\bing.xml

[2009.07.20 09:21:51 | 000,002,060 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\searchplugins\MyStart Search.xml

[2009.07.04 14:48:22 | 000,000,952 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\searchplugins\youtube-videosuche.xml

[2010.05.20 14:44:08 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions

[2009.04.15 00:14:28 | 000,000,000 | ---D | M] (Wyyo) -- C:\Programme\Mozilla Firefox\extensions\{0CA8283E-056B-40D7-A343-83C84105CE78}(2)

[2008.11.11 09:38:54 | 000,663,552 | ---- | M] (BitComet) -- C:\Programme\Mozilla Firefox\plugins\npBitCometAgent.dll

[2009.06.24 14:37:42 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2009.06.24 14:37:42 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2009.06.24 14:37:42 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2009.09.13 11:20:47 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2009.06.24 14:37:42 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (BHO_BlockHTTP Class) - {1F023FFF-B052-489C-A6B4-3D8DECBFCAD6} - C:\Programme\JiWire\JiWire SpotLock\BlockHTTP.dll (JiWire Inc.)

O2 - BHO: (FG2CatchUrl) - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - C:\Programme\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll (FlashGet)

O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)

O2 - BHO: (FGCatchUrl) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll (www.flashget.com)

O2 - BHO: (Videoraptor_WebRipPlugin Class) - {3C0372C2-04C3-4100-BAB1-1D42C552BC48} - C:\Programme\RapidSolution\Videoraptor\plugins\IE\VR_WebRipIePlugin.dll (RapidSolution Software)

O2 - BHO: (Idea2 SidebarBrowserMonitor Class) - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop Sidebar\sbhelp.dll (Idea2)

O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\ievkbd.dll (Kaspersky Lab)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.

O2 - BHO: (WebSpeechBHO Class) - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll (G DATA Software AG)

O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)

O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (Google Inc.)

O2 - BHO: (FDMIECookiesBHO Class) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll ()

O2 - BHO: (no name) - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Programme\PicLensIE\cooliris.dll (Cooliris Inc.)

O2 - BHO: (FlashGet GetFlash Class) - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll (www.flashget.com)

O3 - HKLM\..\Toolbar: (Veoh Web Player Video Finder) - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll (Veoh Networks Inc)

O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)

O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)

O4 - HKLM..\Run: [] File not found

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe (Kaspersky Lab)

O4 - HKLM..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe ()

O4 - HKLM..\Run: [BCSSync] C:\Programme\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation)

O4 - HKLM..\Run: [DMHotKey] C:\Programme\Samsung\Easy Display Manager\DMLoader.exe (SAMSUNG Electronics)

O4 - HKLM..\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe (Samsung Electronics,.LTD)

O4 - HKLM..\Run: [Google Desktop Search] C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe (Google)

O4 - HKLM..\Run: [KFWebServer] C:\Programme\KeyFocus\KFWS\bin\kfwsmon.exe (Keyfocus Ltd.)

O4 - HKLM..\Run: [MagicKeyboard] C:\Programme\Samsung\MagicKBD\PreMKbd.exe ()

O4 - HKLM..\Run: [PixelPlanet PdfPrinter-Monitor] C:\Programme\PixelPlanet\PdfPrinter 6\PdfPrinterMonitor.exe (PixelPlanet GmbH)

O4 - HKLM..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe ()

O4 - HKLM..\Run: [VirtualCloneDrive] C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (Elaborate Bytes AG)

O4 - HKCU..\Run: [H/PC Connection Agent] C:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)

O4 - HKCU..\Run: [ICQ] C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)

O4 - HKCU..\Run: [phonostarTimer] C:\Programme\phonostar-Player\phonostarTimer.exe ()

O4 - HKCU..\Run: [TuneUp MemOptimizer] C:\Programme\TuneUp Utilities 2008\MemOptimizer.exe (TuneUp Software GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan.lnk = C:\Programme\McAfee Security Scan\1.0.150\SSScheduler.exe (McAfee, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Metacafe.lnk = C:\Programme\Metacafe\MetacafeAgent.exe (Metacafe)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WDDMStatus.lnk = C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe (WDC)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WDSmartWare.lnk = C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe (Western Digital)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe ()

O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\Metacafe.lnk = C:\Programme\Metacafe\MetacafeAgent.exe (Metacafe)

O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: verbosestatus = 1

O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = [binary data]

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSharedDocuments = [binary data]

O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\JC_ALL.HTM ()

O8 - Extra context menu item: &Download by FlashGet - C:\Programme\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm ()

O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\JC_LINK.HTM ()

O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)

O8 - Extra context menu item: Alles mit FDM herunterladen - C:\Programme\Free Download Manager\dlall.htm ()

O8 - Extra context menu item: Auswahl mit FDM herunterladen - C:\Programme\Free Download Manager\dlselected.htm ()

O8 - Extra context menu item: Datei mit FDM herunterladen - C:\Programme\Free Download Manager\dllink.htm ()

O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\ie_banner_deny.htm ()

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)

O8 - Extra context menu item: Save YouTube Video as MP3 - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll (DVSTeam)

O8 - Extra context menu item: Videos mit FDM herunterladen - C:\Programme\Free Download Manager\dlfvideo.htm ()

O9 - Extra Button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll (Idea2)

O9 - Extra 'Tools' menuitem : Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll (Idea2)

O9 - Extra Button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll (G DATA Software AG)

O9 - Extra 'Tools' menuitem : Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll (G DATA Software AG)

O9 - Extra Button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\SCIEPlgn.dll (Kaspersky Lab)

O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra Button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)

O9 - Extra Button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Programme\PicLensIE\cooliris.dll (Cooliris Inc.)

O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)

O9 - Extra Button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\flashget.exe (FlashGet.com)

O9 - Extra 'Tools' menuitem : FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\flashget.exe (FlashGet.com)

O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)

O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\PrxerNsp.dll ( )

O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\system32\PrxerDrv.dll (Initex Software)

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\WINDOWS\system32\PrxerDrv.dll (Initex Software)

O15 - HKCU\..Trusted Domains: localhost ([]http in Lokales Intranet)

O15 - HKCU\..Trusted Ranges: GD ([http] in Lokales Intranet)

O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)

O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\MZVKBD3.DLL) - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\mzvkbd3.dll (Kaspersky Lab)

O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\ADIALHK.DLL) - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\adialhk.dll (Kaspersky Lab)

O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\KLOEHK.DLL C:\PROGRA~1\GOOGLE\GOOGLE~3\GOEC62~1.DLL) - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\kloehk.dll (Kaspersky Lab)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)

O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.01.15 15:14:45 | 000,000,026 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{4fc12b5b-26fe-11df-8d49-002163aae308}\Shell - "" = AutoRun

O33 - MountPoints2\{4fc12b5b-26fe-11df-8d49-002163aae308}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{4fc12b5b-26fe-11df-8d49-002163aae308}\Shell\AutoRun\command - "" = F:\WD SmartWare.exe -- File not found

O33 - MountPoints2\{89f8f8f0-5112-11de-82d4-001377d2459a}\Shell\AutoRun\command - "" = setupSNK.exe

O34 - HKLM BootExecute: (autocheck autochk *) - File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 - File not found

NetSvcs: Ias - C:\WINDOWS\system32\ias [2010.06.27 12:35:42 | 000,000,000 | ---D | M]

NetSvcs: Iprip - File not found

NetSvcs: NWCWorkstation - File not found

NetSvcs: Nwsapagent - File not found

NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)

NetSvcs: Wmi - C:\WINDOWS\system32\wmi.dll (Microsoft Corporation)

NetSvcs: WmdmPmSp - File not found

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point (60812205720862720)

 
 ========== Files/Folders - Created Within 90 Days ==========

 

[2010.06.27 12:11:45 | 000,574,464 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe

[2010.06.27 12:00:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes

[2010.06.27 11:59:05 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.06.27 11:59:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2010.06.27 11:58:45 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2010.06.27 11:58:45 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2010.06.27 09:42:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\s2p-v1.1beta2

[2010.06.26 20:14:21 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Meine Datenquellen

[2010.06.26 12:17:42 | 000,998,736 | ---- | C] (Kaspersky Lab) -- C:\Dokumente und Einstellungen\***\Desktop\TDSSKiller.exe

[2010.06.26 11:19:42 | 006,153,648 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\***\Desktop\mbam-setup.exe

[2010.06.25 23:28:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia

[2010.06.25 23:00:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe

[2010.06.24 14:11:54 | 000,000,000 | ---D | C] -- C:\Programme\CoreCodec

[2010.06.24 14:10:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\CoreAVC H.264 Video Codec Pro 2.0.0

[2010.06.24 14:01:14 | 000,000,000 | ---D | C] -- C:\Programme\Haali

[2010.06.24 13:48:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Media Player Classic

[2010.06.24 13:47:36 | 000,000,000 | ---D | C] -- C:\Programme\hdplayer

[2010.06.24 13:44:41 | 003,189,496 | ---- | C] ( ) -- C:\Dokumente und Einstellungen\***\Desktop\MPC-HomeCinema.1.3.1249.0.(x86).exe

[2010.06.24 13:41:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\mplayerc_20100214

[2010.06.24 13:06:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\Neuer Ordner

[2010.06.23 15:15:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\S2P-0.83beta-QVGA

[2010.06.23 10:14:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\FOLDER01

[2010.06.23 08:59:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\Proj-Ein-Tag

[2010.06.22 22:54:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature

[2010.06.22 21:58:15 | 000,000,000 | ---D | C] -- C:\Programme\Audacity

[2010.06.22 20:32:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\Neuer Ordner (5)

[2010.06.22 12:09:50 | 000,000,000 | ---D | C] -- C:\refi

[2010.06.21 08:57:00 | 000,000,000 | ---D | C] -- C:\Deutsch Referat

[2010.06.17 13:56:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\GTA San Andreas User Files

[2010.06.16 22:34:14 | 000,000,000 | ---D | C] -- C:\f

[2010.06.12 13:16:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\qotrdecoder-win32-0.0.247-r1132

[2010.06.12 10:15:34 | 000,000,000 | ---D | C] -- C:\Programme\zFTPServer Administration

[2010.06.12 10:15:27 | 000,000,000 | ---D | C] -- C:\Programme\zFTPServer

[2010.06.12 09:40:13 | 000,000,000 | ---D | C] -- C:\Programme\CesarFTP

[2010.06.12 09:26:28 | 000,000,000 | ---D | C] -- C:\Programme\KeyFocus

[2010.06.02 15:37:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\DCIM

[2010.05.30 10:35:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Search

[2010.05.30 09:57:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Office 2003 Setup

[2010.05.28 19:56:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Adobe

[2010.05.28 19:26:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Desktop Search

[2010.05.28 18:36:16 | 000,000,000 | ---D | C] -- C:\Programme\Windows Desktop Search

[2010.05.28 18:36:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\GroupPolicy

[2010.05.28 13:26:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Outlook-Dateien

[2010.05.26 19:29:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\OneNote-Notizbücher

[2010.05.26 16:16:29 | 000,000,000 | ---D | C] -- C:\Programme\BrainWave Generator

[2010.05.25 17:30:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Microsoft

[2010.05.25 17:12:13 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Analysis Services

[2010.05.25 17:10:16 | 000,000,000 | ---D | C] -- C:\FILES

[2010.05.13 13:05:08 | 000,000,000 | ---D | C] -- C:\Programme\Virtual Earth 3D

[2010.05.10 19:58:54 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Symantec Shared

[2010.05.07 18:07:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\NSS

[2010.05.07 18:07:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\NSS\0207030.022

[2010.05.07 18:07:54 | 000,000,000 | ---D | C] -- C:\Programme\Norton Security Scan

[2010.05.05 16:00:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PixelPlanet

[2010.05.05 15:55:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\XpressUpdate

[2010.05.05 15:55:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PixelPlanet

[2010.05.05 15:55:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\PdfGrabber

[2010.05.05 15:55:17 | 000,000,000 | ---D | C] -- C:\Programme\PixelPlanet

[2010.05.05 15:55:15 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\BCL Technologies

[2010.05.05 13:56:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\.ultramixer

[2010.05.05 13:54:49 | 000,000,000 | ---D | C] -- C:\Programme\UltraMixer

[2010.04.30 10:50:39 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Videos

[2010.04.19 22:36:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple

[2010.04.15 16:45:05 | 000,000,000 | ---D | C] -- C:\Programme\NaviComputer

[2010.04.10 14:45:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\TV-Browser

[2010.04.07 10:57:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton

[2010.04.07 10:57:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec

[2010.04.07 10:57:40 | 000,000,000 | ---D | C] -- C:\Programme\NortonInstaller

[2010.04.07 10:57:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller

[2010.04.04 19:06:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BOXEE

[2010.04.04 18:49:27 | 000,000,000 | ---D | C] -- C:\Programme\Boxee

[2010.03.30 16:29:36 | 000,000,000 | ---D | C] -- C:\Programme\Leo's Flight Simulator

[2009.05.20 14:08:39 | 000,061,440 | ---- | C] ( ) -- C:\WINDOWS\System32\PrxerNsp.dll

[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 

teil2:

 

 
 ========== Files - Modified Within 90 Days ==========

 

[2010.06.27 13:22:02 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2010.06.27 12:32:45 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2010.06.27 12:32:04 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job

[2010.06.27 12:31:50 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT

[2010.06.27 12:31:47 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2010.06.27 12:31:45 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys

[2010.06.27 12:30:45 | 001,998,880 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox2.dat

[2010.06.27 12:30:45 | 000,011,056 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox2.idx

[2010.06.27 12:30:44 | 000,075,284 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.idx

[2010.06.27 12:30:43 | 008,827,424 | -HS- | M] () -- C:\WINDOWS\System32\drivers\fidbox.dat

[2010.06.27 12:29:57 | 015,466,496 | ---- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.dat

[2010.06.27 12:29:57 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.ini

[2010.06.27 12:29:45 | 001,661,542 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\IconCache.db

[2010.06.27 12:11:57 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe

[2010.06.27 11:59:37 | 000,000,695 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.06.27 11:58:31 | 000,017,022 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Bücher.xlsx

[2010.06.27 09:42:09 | 000,470,698 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\s2p-v1.1beta2.zip

[2010.06.26 19:58:29 | 000,000,572 | -H-- | M] () -- C:\WINDOWS\tasks\Norton Security Scan for ***.job

[2010.06.26 12:16:39 | 000,966,213 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\tdsskiller.zip

[2010.06.26 11:20:01 | 006,153,648 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\***\Desktop\mbam-setup.exe

[2010.06.26 02:10:25 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Neu Textdokument.bmp

[2010.06.26 01:46:45 | 000,212,843 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\hijackthis_199.zip

[2010.06.25 22:57:13 | 000,236,032 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.06.25 22:55:59 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2010.06.25 09:48:16 | 000,742,372 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\HL-2030_PCLGDI.exe

[2010.06.25 08:07:30 | 056,378,748 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature2.wav

[2010.06.25 08:07:30 | 056,378,748 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature.wav

[2010.06.24 18:03:29 | 005,114,198 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature3.mp3

[2010.06.24 17:51:38 | 056,378,748 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Kopie von Radio Feature.wav

[2010.06.24 14:10:12 | 002,192,800 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\CoreAVC.H.264.Video.Codec.Pro.2.0.0.Full.Version.rar

[2010.06.24 13:47:43 | 000,000,617 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Media Player Classic - Home Cinema.lnk

[2010.06.24 13:46:00 | 003,189,496 | ---- | M] ( ) -- C:\Dokumente und Einstellungen\***\Desktop\MPC-HomeCinema.1.3.1249.0.(x86).exe

[2010.06.24 13:40:37 | 002,079,423 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\mplayerc_20100214.zip

[2010.06.24 13:40:22 | 001,357,706 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\MatroskaSplitter.exe

[2010.06.24 13:06:25 | 000,000,179 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Wechseldatenträger (F).lnk

[2010.06.24 09:55:00 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2010.06.23 15:15:21 | 000,496,709 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\S2P-0.83beta-QVGA.zip

[2010.06.23 09:46:07 | 003,387,269 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\EXAMPLE_lounge-024-03.31.mp3

[2010.06.22 21:58:39 | 000,000,629 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Audacity.lnk

[2010.06.21 22:36:21 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[2010.06.20 21:58:36 | 000,071,141 | ---- | M] () -- C:\deutschreffi.odp

[2010.06.20 14:29:12 | 000,000,406 | ---- | M] () -- C:\WINDOWS\tasks\Miro-Podcastprüfung.job

[2010.06.19 12:30:23 | 000,496,709 | ---- | M] () -- C:\S2P-0.83beta-QVGA.zip

[2010.06.19 11:56:46 | 000,438,944 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010.06.16 22:34:07 | 007,327,929 | ---- | M] () -- C:\Bis_nichts_mehr_bleibt_10.03.31_20-15_ard_90_TVOON_DE.mpg.HQ.avi.otrkey

[2010.06.16 21:40:44 | 007,842,654 | ---- | M] () -- C:\Scannen0004.tif

[2010.06.16 21:36:47 | 007,098,052 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Pläne zur Schiffbarmachung der Sieg um 1800.pptx

[2010.06.16 21:14:51 | 000,667,591 | ---- | M] () -- C:\Scannen0003c.png

[2010.06.16 21:09:35 | 001,529,848 | ---- | M] () -- C:\Scannen0003b.png

[2010.06.16 21:08:18 | 002,407,970 | ---- | M] () -- C:\Scannen0003a.png

[2010.06.16 21:06:16 | 028,542,576 | ---- | M] () -- C:\Scannen0003.tif

[2010.06.16 20:52:35 | 007,666,222 | ---- | M] () -- C:\Scannen0002.tif

[2010.06.16 20:51:33 | 028,542,576 | ---- | M] () -- C:\Kopie von Scannen0002.tif

[2010.06.16 20:37:06 | 003,508,092 | ---- | M] () -- C:\Scannen0001.tif

[2010.06.15 15:55:55 | 000,024,213 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Bild1.png

[2010.06.15 15:48:21 | 000,026,258 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualom.png

[2010.06.14 22:32:54 | 000,113,240 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

[2010.06.14 08:13:25 | 000,035,069 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Die EXPO 2010.docx

[2010.06.14 07:59:07 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2010.06.14 06:38:26 | 001,337,240 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI

[2010.06.14 06:38:26 | 000,598,178 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2010.06.14 06:38:26 | 000,530,606 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2010.06.14 06:38:26 | 000,132,674 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2010.06.14 06:38:26 | 000,101,166 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2010.06.13 23:00:03 | 000,479,873 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo_2010_Electric_Bus.jpg

[2010.06.13 22:59:52 | 000,101,116 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\800px-Expo_2010_Electric_Bus.jpg

[2010.06.13 22:19:35 | 002,347,004 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\China_Pavilion_Expo_2010.jpg

[2010.06.13 21:57:36 | 002,440,365 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Balancity.jpg

[2010.06.13 21:28:34 | 002,692,298 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo-Axis_2.JPG

[2010.06.13 21:26:57 | 000,075,238 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\800px-Expo_2010_Shanghai,_Urban_Planet_Pavilion.jpg

[2010.06.13 21:02:43 | 001,412,823 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\map.jpg

[2010.06.13 18:26:33 | 000,055,412 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Exposition_universelle_1900.jpg

[2010.06.13 17:40:10 | 000,192,644 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo2000_nl.jpg

[2010.06.13 17:34:59 | 000,024,020 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\220px-Expo_Pavillon_Holland.jpg

[2010.06.13 16:40:47 | 000,013,903 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\220px-EXPO_2010_Shanghai_China_Logo.svg.png

[2010.06.12 13:15:23 | 007,995,486 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\qotrdecoder-win32-0.0.247-r1132.zip

[2010.06.12 01:20:33 | 018,798,900 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Flick_10.05.26_20-15_arte_50_TVOON_DE.mpg.HQ.avi.otrkey

[2010.06.11 23:33:26 | 676,227,476 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Flick_10.05.26_20-15_arte_x50_TVOON_DE.mpg.HQ.avi.otrkey

[2010.06.11 19:23:24 | 001,894,270 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\2009Decoder_2.0.0.14.zip

[2010.06.11 14:41:59 | 007,913,229 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Neues_vom_Wixxer_10.05.30_20-15_pro7_120_TVOON_DE.mpg.HQ.avi.otrkey

[2010.06.11 14:30:39 | 019,865,600 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Der_WiXXer_10.05.28_20-15_pro7_115_TVOON_DE.mcxg.HQ.avi.otrkey

[2010.06.11 12:32:12 | 000,011,482 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\otrkeys

[2010.06.10 14:24:30 | 000,117,338 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\The Sunnies.pdf

[2010.06.10 14:23:31 | 000,000,980 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk

[2010.06.10 08:10:50 | 000,000,165 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$Internet.pptx

[2010.06.10 07:34:46 | 000,023,354 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Das Internet.docx

[2010.06.09 20:01:51 | 002,640,482 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet.odp

[2010.06.09 20:00:44 | 002,625,411 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet.pptx

[2010.06.09 19:47:55 | 001,326,702 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet_Kiosk_VTBS.JPG

[2010.06.09 19:28:24 | 000,038,975 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ipod_touch.jpg

[2010.06.09 19:23:54 | 000,033,494 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Profil No.3.jpg

[2010.06.09 14:26:08 | 000,000,165 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$Bücher.xlsx

[2010.06.09 11:15:43 | 000,025,707 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\amazon-logo.jpg

[2010.06.09 11:03:09 | 000,028,736 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\nav_logo13.png

[2010.06.09 11:02:00 | 000,001,700 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\isr_g.png

[2010.06.09 06:38:45 | 000,008,055 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet_Diagramm1.gif

[2010.06.08 18:10:31 | 000,005,206 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Dok1.odt

[2010.06.08 16:58:29 | 000,033,561 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\weltkarte.gif

[2010.06.08 16:01:03 | 000,016,335 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\mandrax01.jpg

[2010.06.08 15:49:29 | 000,008,209 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\weltkarte-afrika-europa-asien-usa.gif

[2010.06.08 12:45:30 | 000,998,652 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ElchRadio-1.0.1.CAB

[2010.06.03 07:08:38 | 000,002,316 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Leaving.htm

[2010.06.03 07:04:16 | 003,502,040 | ---- | M] () -- C:\8900637.mp3

[2010.05.31 14:09:30 | 000,020,623 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Erdkunde.docx

[2010.05.31 10:41:12 | 000,998,736 | ---- | M] (Kaspersky Lab) -- C:\Dokumente und Einstellungen\***\Desktop\TDSSKiller.exe

[2010.05.28 19:06:15 | 000,001,774 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk

[2010.05.27 22:56:24 | 000,133,632 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Methaqualon.pub

[2010.05.26 13:09:18 | 000,000,193 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualonn.pdf

[2010.05.26 11:07:39 | 000,259,617 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualon.pdf

[2010.05.26 11:04:54 | 000,252,811 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualon.zip

[2010.05.26 10:34:04 | 000,016,572 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch2.docx

[2010.05.26 10:32:24 | 000,379,122 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch2.pdf

[2010.05.26 10:32:03 | 000,016,447 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch.docx

[2010.05.26 10:31:43 | 000,379,218 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch.pdf

[2010.05.26 10:27:33 | 000,000,162 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$schisch.docx

[2010.05.25 18:05:05 | 000,000,644 | ---- | M] () -- C:\WINDOWS\win.ini

[2010.05.25 14:49:20 | 017,896,078 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Kuess-mich-Genosse-nude-version.avi

[2010.05.07 18:57:06 | 000,011,400 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\irmgard.odt

[2010.05.07 18:07:57 | 000,000,172 | ---- | M] () -- C:\WINDOWS\System32\drivers\NSS\0207030.022\isolate.ini

[2010.05.05 09:47:10 | 000,113,933 | ---- | M] () -- C:\WINDOWS\System32\drivers\klin.dat

[2010.05.05 09:47:10 | 000,097,549 | ---- | M] () -- C:\WINDOWS\System32\drivers\klick.dat

[2010.04.29 12:19:24 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.04.29 12:19:14 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2010.04.22 14:03:55 | 000,000,664 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat

[2010.04.16 20:27:53 | 000,101,970 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Unbenannt 1.odt

[2010.04.16 20:27:36 | 000,000,182 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\.~lock.Unbenannt 1.odt#

[2010.04.07 20:31:20 | 000,000,102 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AVSDVDPlayer.m3u

[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2010.06.27 11:59:36 | 000,000,695 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.06.27 09:42:07 | 000,470,698 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\s2p-v1.1beta2.zip

[2010.06.26 12:16:39 | 000,966,213 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\tdsskiller.zip

[2010.06.26 02:10:25 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Neu Textdokument.bmp

[2010.06.26 01:46:43 | 000,212,843 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\hijackthis_199.zip

[2010.06.25 22:48:38 | 000,001,074 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Microsoft Visual Basic 2008 Express Edition.lnk

[2010.06.25 09:48:16 | 000,742,372 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\HL-2030_PCLGDI.exe

[2010.06.25 08:03:29 | 056,378,748 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature2.wav

[2010.06.24 17:57:13 | 056,378,748 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Kopie von Radio Feature.wav

[2010.06.24 17:46:21 | 005,114,198 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature3.mp3

[2010.06.24 17:23:56 | 056,378,748 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Radio Feature.wav

[2010.06.24 14:09:56 | 002,192,800 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\CoreAVC.H.264.Video.Codec.Pro.2.0.0.Full.Version.rar

[2010.06.24 13:47:43 | 000,000,617 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Media Player Classic - Home Cinema.lnk

[2010.06.24 13:40:35 | 002,079,423 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\mplayerc_20100214.zip

[2010.06.24 13:40:15 | 001,357,706 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\MatroskaSplitter.exe

[2010.06.24 13:06:24 | 000,000,179 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Wechseldatenträger (F).lnk

[2010.06.23 15:15:19 | 000,496,709 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\S2P-0.83beta-QVGA.zip

[2010.06.23 09:46:01 | 003,387,269 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\EXAMPLE_lounge-024-03.31.mp3

[2010.06.23 09:28:04 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\STE-000.mp3

[2010.06.22 21:58:39 | 000,000,629 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Audacity.lnk

[2010.06.21 08:58:44 | 000,071,141 | ---- | C] () -- C:\deutschreffi.odp

[2010.06.19 12:30:23 | 000,496,709 | ---- | C] () -- C:\S2P-0.83beta-QVGA.zip

[2010.06.16 22:33:03 | 007,327,929 | ---- | C] () -- C:\Bis_nichts_mehr_bleibt_10.03.31_20-15_ard_90_TVOON_DE.mpg.HQ.avi.otrkey

[2010.06.16 21:39:27 | 007,842,654 | ---- | C] () -- C:\Scannen0004.tif

[2010.06.16 21:14:48 | 000,667,591 | ---- | C] () -- C:\Scannen0003c.png

[2010.06.16 21:09:34 | 001,529,848 | ---- | C] () -- C:\Scannen0003b.png

[2010.06.16 21:08:16 | 002,407,970 | ---- | C] () -- C:\Scannen0003a.png

[2010.06.16 21:06:22 | 028,542,576 | ---- | C] () -- C:\Scannen0003.tif

[2010.06.16 20:52:27 | 028,542,576 | ---- | C] () -- C:\Kopie von Scannen0002.tif

[2010.06.16 20:51:37 | 007,666,222 | ---- | C] () -- C:\Scannen0002.tif

[2010.06.16 19:27:09 | 003,508,092 | ---- | C] () -- C:\Scannen0001.tif

[2010.06.16 19:13:41 | 007,098,052 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Pläne zur Schiffbarmachung der Sieg um 1800.pptx

[2010.06.15 15:55:52 | 000,024,213 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Bild1.png

[2010.06.15 15:48:20 | 000,026,258 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualom.png

[2010.06.14 06:42:38 | 000,035,069 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Die EXPO 2010.docx

[2010.06.13 23:00:03 | 000,479,873 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo_2010_Electric_Bus.jpg

[2010.06.13 22:59:51 | 000,101,116 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\800px-Expo_2010_Electric_Bus.jpg

[2010.06.13 22:19:33 | 002,347,004 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\China_Pavilion_Expo_2010.jpg

[2010.06.13 21:57:35 | 002,440,365 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Balancity.jpg

[2010.06.13 21:28:34 | 002,692,298 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo-Axis_2.JPG

[2010.06.13 21:26:56 | 000,075,238 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\800px-Expo_2010_Shanghai,_Urban_Planet_Pavilion.jpg

[2010.06.13 21:02:42 | 001,412,823 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\map.jpg

[2010.06.13 18:26:33 | 000,055,412 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Exposition_universelle_1900.jpg

[2010.06.13 17:40:10 | 000,192,644 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Expo2000_nl.jpg

[2010.06.13 17:34:58 | 000,024,020 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\220px-Expo_Pavillon_Holland.jpg

[2010.06.13 16:40:45 | 000,013,903 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\220px-EXPO_2010_Shanghai_China_Logo.svg.png

[2010.06.12 13:14:59 | 007,995,486 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\qotrdecoder-win32-0.0.247-r1132.zip

[2010.06.12 01:19:21 | 018,798,900 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Flick_10.05.26_20-15_arte_50_TVOON_DE.mpg.HQ.avi.otrkey

[2010.06.11 23:33:26 | 676,227,476 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Flick_10.05.26_20-15_arte_x50_TVOON_DE.mpg.HQ.avi.otrkey

[2010.06.11 19:23:23 | 001,894,270 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\2009Decoder_2.0.0.14.zip

[2010.06.11 14:41:25 | 007,913,229 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Neues_vom_Wixxer_10.05.30_20-15_pro7_120_TVOON_DE.mpg.HQ.avi.otrkey

[2010.06.11 14:30:05 | 019,865,600 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Der_WiXXer_10.05.28_20-15_pro7_115_TVOON_DE.mcxg.HQ.avi.otrkey

[2010.06.11 12:32:12 | 000,011,482 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\otrkeys

[2010.06.10 14:24:21 | 000,117,338 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\The Sunnies.pdf

[2010.06.10 08:10:50 | 000,000,165 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$Internet.pptx

[2010.06.09 22:42:43 | 000,023,354 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Das Internet.docx

[2010.06.09 20:01:31 | 002,640,482 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet.odp

[2010.06.09 19:47:55 | 001,326,702 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet_Kiosk_VTBS.JPG

[2010.06.09 19:28:24 | 000,038,975 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ipod_touch.jpg

[2010.06.09 19:23:53 | 000,033,494 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Profil No.3.jpg

[2010.06.09 14:26:08 | 000,000,165 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$Bücher.xlsx

[2010.06.09 11:15:31 | 000,025,707 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\amazon-logo.jpg

[2010.06.09 11:03:08 | 000,028,736 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\nav_logo13.png

[2010.06.09 11:02:00 | 000,001,700 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\isr_g.png

[2010.06.09 06:56:21 | 002,625,411 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet.pptx

[2010.06.09 06:26:01 | 000,008,055 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Internet_Diagramm1.gif

[2010.06.08 18:00:00 | 000,005,206 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Dok1.odt

[2010.06.08 16:39:35 | 000,033,561 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\weltkarte.gif

[2010.06.08 16:00:09 | 000,016,335 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\mandrax01.jpg

[2010.06.08 15:49:28 | 000,008,209 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\weltkarte-afrika-europa-asien-usa.gif

[2010.06.08 07:25:32 | 000,998,652 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ElchRadio-1.0.1.CAB

[2010.06.03 07:08:37 | 000,002,316 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Leaving.htm

[2010.06.03 07:03:56 | 003,502,040 | ---- | C] () -- C:\8900637.mp3

[2010.05.31 22:48:47 | 000,017,022 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Bücher.xlsx

[2010.05.28 18:42:00 | 000,001,774 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk

[2010.05.27 11:25:32 | 000,020,623 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Erdkunde.docx

[2010.05.26 22:45:48 | 000,133,632 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Methaqualon.pub

[2010.05.26 19:30:46 | 000,000,980 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk

[2010.05.26 13:09:16 | 000,000,193 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualonn.pdf

[2010.05.26 11:07:37 | 000,259,617 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualon.pdf

[2010.05.26 11:04:54 | 000,252,811 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\methaqualon.zip

[2010.05.26 10:34:04 | 000,016,572 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch2.docx

[2010.05.26 10:32:23 | 000,379,122 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch2.pdf

[2010.05.26 10:28:36 | 000,379,218 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch.pdf

[2010.05.26 10:27:33 | 000,000,162 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\~$schisch.docx

[2010.05.26 10:27:31 | 000,016,447 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haschisch.docx

[2010.05.25 14:48:55 | 017,896,078 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Kuess-mich-Genosse-nude-version.avi

[2010.05.07 18:57:00 | 000,011,400 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\irmgard.odt

[2010.05.07 18:07:56 | 000,000,172 | ---- | C] () -- C:\WINDOWS\System32\drivers\NSS\0207030.022\isolate.ini

[2010.04.16 16:58:04 | 000,101,970 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Unbenannt 1.odt

[2010.04.16 16:58:04 | 000,000,182 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\.~lock.Unbenannt 1.odt#

[2010.04.07 10:59:17 | 000,000,572 | -H-- | C] () -- C:\WINDOWS\tasks\Norton Security Scan for ***.job

[2010.04.01 11:39:52 | 000,012,611 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\untitled_1.odt

[2010.01.31 23:43:58 | 000,014,848 | ---- | C] () -- C:\WINDOWS\System32\EuEpmGdi.dll

[2010.01.31 23:43:58 | 000,013,192 | ---- | C] () -- C:\WINDOWS\System32\epmntdrv.sys

[2010.01.31 23:43:58 | 000,008,456 | ---- | C] () -- C:\WINDOWS\System32\EuGdiDrv.sys

[2010.01.02 17:49:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqEmlSz.INI

[2009.12.30 12:44:59 | 000,000,076 | ---- | C] () -- C:\WINDOWS\System32\dtirc.dll

[2009.11.25 19:47:47 | 000,000,104 | ---- | C] () -- C:\WINDOWS\GKERDE3D.INI

[2009.11.22 13:23:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\RSSNewsWriter.INI

[2009.10.03 10:56:24 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2009.09.22 17:59:23 | 000,000,043 | ---- | C] () -- C:\WINDOWS\hpfccopy.INI

[2009.07.24 14:49:02 | 000,022,723 | ---- | C] () -- C:\WINDOWS\System32\cl31cl3.dll

[2009.07.17 17:15:54 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2009.07.15 15:44:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\pws.INI

[2009.06.27 15:05:07 | 001,493,528 | ---- | C] () -- C:\WINDOWS\System32\D3DCompiler_39.dll

[2009.04.19 11:42:44 | 000,000,354 | ---- | C] () -- C:\WINDOWS\CRedit.INI

[2009.04.15 12:17:30 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini

[2009.04.12 17:33:32 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\CamTraxAPI.dll

[2009.04.04 23:11:31 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\test.dll

[2009.04.04 22:29:38 | 000,011,997 | ---- | C] () -- C:\WINDOWS\System32\ftpctrs.ini

[2009.04.04 22:29:26 | 000,061,872 | ---- | C] () -- C:\WINDOWS\System32\w3ctrs.ini

[2009.04.04 22:29:25 | 000,015,190 | ---- | C] () -- C:\WINDOWS\System32\axperf.ini

[2009.04.04 22:29:07 | 000,017,430 | ---- | C] () -- C:\WINDOWS\System32\infoctrs.ini

[2009.04.04 01:10:44 | 000,557,056 | ---- | C] () -- C:\WINDOWS\System32\hpgtg400.dll

[2009.03.20 18:45:49 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll

[2009.03.20 18:44:30 | 000,007,119 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini

[2009.03.20 16:17:17 | 000,299,008 | ---- | C] () -- C:\WINDOWS\System32\midas.dll

[2009.03.20 16:17:17 | 000,120,320 | ---- | C] () -- C:\WINDOWS\System32\UnzDll.dll

[2009.03.14 15:39:52 | 000,000,016 | ---- | C] () -- C:\WINDOWS\System32\fltrkl11.dll

[2009.03.02 11:33:32 | 000,085,504 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll

[2009.03.02 11:33:32 | 000,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest

[2009.03.01 19:57:40 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll

[2009.03.01 19:57:39 | 000,471,552 | ---- | C] () -- C:\WINDOWS\System32\Smab.dll

[2009.02.11 21:09:41 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2009.01.18 11:51:59 | 000,000,027 | ---- | C] () -- C:\WINDOWS\Rally.INI

[2009.01.17 15:03:36 | 000,000,059 | ---- | C] () -- C:\WINDOWS\WININIT.INI

[2009.01.14 20:18:39 | 000,163,840 | ---- | C] () -- C:\WINDOWS\System32\pwrupcid.dll

[2009.01.03 14:33:20 | 000,040,928 | ---- | C] () -- C:\WINDOWS\System32\drivers\VBoxDrv.sys

[2009.01.02 13:37:04 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll

[2008.12.26 15:18:57 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll

[2008.12.26 15:18:57 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll

[2008.12.25 05:54:25 | 000,001,520 | ---- | C] () -- C:\WINDOWS\System32\***_KBD.ini

[2008.12.04 12:54:46 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2008.11.21 23:47:52 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll

[2008.11.21 23:45:16 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dtu100.dll.manifest

[2008.11.21 23:45:16 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dpl100.dll.manifest

[2008.11.21 23:44:16 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll

[2008.11.03 23:21:20 | 000,000,211 | ---- | C] () -- C:\WINDOWS\System32\BOOTBAK.INI

[2008.11.03 23:20:52 | 000,017,401 | ---- | C] () -- C:\WINDOWS\System32\llbkmz.dll

[2008.11.03 15:54:04 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\MagicKBD.INI

[2008.11.03 15:54:04 | 000,001,520 | ---- | C] () -- C:\WINDOWS\System32\Besitzer_KBD.ini

[2008.11.03 15:54:02 | 000,001,857 | ---- | C] () -- C:\WINDOWS\System32\KBDUU.INI

[2008.11.03 15:54:02 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDA.INI

[2008.11.03 15:54:02 | 000,001,697 | ---- | C] () -- C:\WINDOWS\System32\KBDV.INI

[2008.11.03 15:54:01 | 000,003,425 | ---- | C] () -- C:\WINDOWS\System32\KBDR.INI

[2008.11.03 15:54:01 | 000,002,741 | ---- | C] () -- C:\WINDOWS\System32\KBDD.INI

[2008.11.03 15:54:01 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDO.INI

[2008.11.03 15:54:01 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDC.INI

[2008.11.03 15:54:01 | 000,002,606 | ---- | C] () -- C:\WINDOWS\System32\KBDB.INI

[2008.11.03 15:54:01 | 000,002,236 | ---- | C] () -- C:\WINDOWS\System32\KBDQ.INI

[2008.11.03 15:54:01 | 000,001,956 | ---- | C] () -- C:\WINDOWS\System32\KBDE.INI

[2008.11.03 15:54:01 | 000,001,885 | ---- | C] () -- C:\WINDOWS\System32\KBDP.INI

[2008.11.03 15:54:01 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDG.INI

[2008.11.03 15:54:01 | 000,001,834 | ---- | C] () -- C:\WINDOWS\System32\KBDU.INI

[2008.11.03 15:54:01 | 000,001,819 | ---- | C] () -- C:\WINDOWS\System32\KBDN.INI

[2008.11.03 15:54:01 | 000,001,699 | ---- | C] () -- C:\WINDOWS\System32\KBDT.INI

[2008.11.03 15:54:01 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\KBDS.INI

[2008.11.03 15:54:01 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\KBDF.INI

[2008.11.03 15:51:47 | 000,000,135 | R--- | C] () -- C:\WINDOWS\System32\lngEng.ini

[2008.11.03 15:51:47 | 000,000,117 | ---- | C] () -- C:\WINDOWS\System32\lngKor.ini

[2008.11.03 15:48:26 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll

[2008.11.03 15:45:46 | 000,004,300 | ---- | C] () -- C:\WINDOWS\System32\MEMIO.SYS

[2008.11.03 15:37:55 | 000,011,776 | ---- | C] () -- C:\WINDOWS\System32\xolehlp.dll

[2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini

[2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini

[2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini

[2007.03.12 22:31:28 | 001,732,608 | ---- | C] () -- C:\WINDOWS\System32\BCGPStyle2007Luna.dll

[2006.12.05 12:34:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini

[2005.10.14 11:56:50 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\VorbisEnc.dll

[2005.10.14 11:56:50 | 000,344,064 | ---- | C] () -- C:\WINDOWS\System32\xvid.dll

[2005.10.14 11:56:50 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll

[2005.10.14 11:56:50 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll

[2005.10.14 11:56:50 | 000,155,136 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll

[2005.10.14 11:56:50 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll

[2005.10.14 11:56:48 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\MMSwitch.dll

[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI

[2002.06.06 02:01:58 | 000,029,696 | ---- | C] () -- C:\WINDOWS\System32\asutl8.dll

[1998.07.06 00:00:00 | 000,064,512 | ---- | C] () -- C:\WINDOWS\System32\MSCC2DE.DLL

[1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys

 
 ========== LOP Check ==========

 

[2009.10.03 12:00:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Age of Empires 3

[2009.05.27 21:17:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ALDI Sued Foto Service

[2010.02.27 16:53:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BDNM

[2009.03.20 16:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH

[2009.07.04 10:34:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EMS

[2009.11.24 17:02:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HotSpot Manager

[2009.07.20 09:28:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM

[2009.07.20 09:21:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail

[2009.11.21 02:21:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Last.fm

[2009.06.09 19:25:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Locktime

[2009.05.27 21:24:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX

[2010.02.07 20:22:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Metacafe

[2009.01.24 13:42:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NFS Underground

[2010.05.05 16:00:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PixelPlanet

[2009.08.04 00:38:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\printeria - DigitalPrintLab3

[2009.11.21 19:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PRMT

[2009.12.05 16:32:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution

[2009.07.15 17:38:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online

[2009.07.21 13:18:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2009.06.10 12:53:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania

[2009.05.09 13:22:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2010.03.05 14:51:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WD_SmartWareCommon

[2010.03.05 14:36:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Western Digital

[2008.11.03 15:49:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLAN

[2009.11.14 19:35:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}

[2009.04.26 12:53:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AeroSnapApp

[2009.06.02 15:03:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Alnera

[2009.07.15 14:08:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AntMe

[2009.12.19 17:43:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Any Video Converter

[2009.07.09 22:24:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BITS

[2010.02.22 16:41:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BL-Soft

[2010.04.04 19:06:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BOXEE

[2009.03.20 16:24:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Buhl Data Service

[2009.09.07 17:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Bump Technologies, Inc

[2009.11.21 16:54:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\COMPUTERBILD Browser-Optimierer

[2009.08.04 12:21:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\CoSoSys

[2009.03.03 17:21:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Desktop Sidebar

[2009.01.06 13:25:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dev-Cpp

[2010.06.26 17:13:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox

[2009.04.30 17:01:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\flightgear.org

[2009.04.30 17:04:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\fltk.org

[2009.01.17 22:55:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FontCreator

[2009.11.22 17:37:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Free Download Manager

[2009.11.17 23:12:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FreeCall

[2009.06.03 15:04:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\GetRightToGo

[2010.01.09 19:43:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\gtk-2.0

[2009.03.28 16:01:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Highresolution Enterprises

[2010.05.14 19:23:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ

[2009.03.01 13:56:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICSharpCode

[2009.06.22 13:47:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\InfoClick

[2009.02.28 17:18:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Inkscape

[2009.12.30 12:44:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\J River

[2009.04.29 15:21:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\JPEGsnoop

[2009.03.14 15:42:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\KeyLemon

[2009.03.20 18:42:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\LAN-Explorer

[2010.03.03 22:18:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Leadertech

[2009.06.09 19:26:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Locktime

[2009.05.27 21:33:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MAGIX

[2009.12.02 22:01:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mailer

[2009.05.09 12:02:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ManyCam

[2009.10.23 15:40:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mask Surf

[2010.06.14 08:13:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Metacafe

[2009.06.11 17:11:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mobipocket

[2009.07.11 12:29:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Moyea

[2009.12.18 12:47:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\My Games

[2009.07.15 15:37:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\NetDrive

[2008.12.25 16:01:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\OpenOffice.org

[2010.03.07 11:40:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Opera

[2009.04.29 15:29:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Participatory Culture Foundation

[2010.02.13 15:21:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PCF-VLC

[2010.03.04 14:39:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\phonostar GmbH

[2010.03.04 14:37:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\phonostar-Player

[2010.05.05 15:55:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PixelPlanet

[2010.01.13 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\prog

[2009.07.29 23:51:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\RapidSolution

[2010.01.31 20:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ROUTE 66 Sync

[2009.04.20 13:06:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Scanahand

[2009.06.05 14:23:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SecondLife

[2009.03.28 19:44:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Shut_down

[2009.04.20 21:16:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SoundSpectrum

[2009.03.28 14:32:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Stardock

[2009.07.06 19:06:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Sygyt Software

[2009.09.14 18:29:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TCB Networks

[2009.12.20 14:50:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TeamDrive

[2009.11.21 13:43:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TheLastRipper

[2009.05.09 13:20:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TuneUp Software

[2009.03.20 16:19:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TVcentral-Core

[2010.02.21 14:38:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\uTorrent

[2009.11.20 17:07:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\VoipCheapCom

[2010.03.05 14:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Western Digital

[2010.05.28 19:26:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Desktop Search

[2010.05.30 10:35:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Windows Search

[2009.01.15 16:45:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Wings3D

[2009.05.19 18:49:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\XBMC

[2010.06.20 14:29:12 | 000,000,406 | ---- | M] () -- C:\WINDOWS\Tasks\Miro-Podcastprüfung.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %SYSTEMDRIVE%\*.* >

[2010.06.03 07:04:16 | 003,502,040 | ---- | M] () -- C:\8900637.mp3

[2009.01.18 12:53:52 | 000,000,000 | ---- | M] () -- C:\a.a

[2006.01.31 11:21:20 | 000,327,680 | ---- | M] () -- C:\A.MSI

[2009.08.30 10:35:12 | 000,009,782 | ---- | M] () -- C:\ashampoo-acdw-log.txt

[2009.12.25 18:11:52 | 000,000,216 | ---- | M] () -- C:\ASLog.txt

[2009.01.15 15:14:45 | 000,000,026 | ---- | M] () -- C:\AUTOEXEC.BAT

[2009.01.18 12:53:52 | 000,000,000 | ---- | M] () -- C:\b.a

[2010.06.16 22:34:07 | 007,327,929 | ---- | M] () -- C:\Bis_nichts_mehr_bleibt_10.03.31_20-15_ard_90_TVOON_DE.mpg.HQ.avi.otrkey

[2009.12.20 23:50:47 | 000,000,355 | RHS- | M] () -- C:\boot.ini

[2008.04.14 14:00:00 | 000,004,952 | RHS- | M] () -- C:\bootfont.bin

[2008.11.03 15:41:30 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS

[2010.06.20 21:58:36 | 000,071,141 | ---- | M] () -- C:\deutschreffi.odp

[2006.01.31 11:23:02 | 000,200,704 | ---- | M] () -- C:\FolderSizfe-2.2.msi

[2010.06.27 12:31:45 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys

[2009.01.14 08:25:14 | 000,000,003 | ---- | M] () -- C:\ID.IDI

[2009.04.30 17:01:40 | 000,000,406 | ---- | M] () -- C:\initfile.xml

[2008.11.03 15:41:30 | 000,000,000 | RHS- | M] () -- C:\IO.SYS

[2009.01.02 17:41:18 | 000,000,006 | ---- | M] () -- C:\JRB.txt

[2010.06.16 20:51:33 | 028,542,576 | ---- | M] () -- C:\Kopie von Scannen0002.tif

[2009.01.22 22:58:45 | 003,145,728 | ---- | M] () -- C:\latein.mdf

[2009.01.22 22:58:45 | 001,048,576 | ---- | M] () -- C:\Latein_log.ldf

[2008.11.03 15:41:30 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS

[2010.06.27 12:32:00 | 000,061,072 | ---- | M] () -- C:\ndsvc.log

[2008.04.14 14:00:00 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM

[2008.04.14 14:00:00 | 000,251,712 | RHS- | M] () -- C:\ntldr

[2009.01.02 17:41:21 | 000,000,006 | ---- | M] () -- C:\oma.txt

[2009.01.02 17:41:16 | 000,000,006 | ---- | M] () -- C:\opa.txt

[2010.06.27 12:31:42 | 1598,029,824 | -HS- | M] () -- C:\pagefile.sys

[2010.06.19 12:30:23 | 000,496,709 | ---- | M] () -- C:\S2P-0.83beta-QVGA.zip

[2010.06.16 20:37:06 | 003,508,092 | ---- | M] () -- C:\Scannen0001.tif

[2010.06.16 20:52:35 | 007,666,222 | ---- | M] () -- C:\Scannen0002.tif

[2010.06.16 21:06:16 | 028,542,576 | ---- | M] () -- C:\Scannen0003.tif

[2010.06.16 21:08:18 | 002,407,970 | ---- | M] () -- C:\Scannen0003a.png

[2010.06.16 21:09:35 | 001,529,848 | ---- | M] () -- C:\Scannen0003b.png

[2010.06.16 21:14:51 | 000,667,591 | ---- | M] () -- C:\Scannen0003c.png

[2010.06.16 21:40:44 | 007,842,654 | ---- | M] () -- C:\Scannen0004.tif

[2009.05.18 15:20:57 | 000,000,087 | ---- | M] () -- C:\setup.log

[2009.12.10 21:47:53 | 000,000,108 | ---- | M] () -- C:\Solardatenberechner-logfile.sys

[2009.12.11 12:22:47 | 000,000,003 | ---- | M] () -- C:\spanz.sys

[2009.12.11 12:22:47 | 000,000,003 | ---- | M] () -- C:\spber.sys

[2009.03.26 19:44:58 | 000,000,007 | ---- | M] () -- C:\spiel-id.sid

[2010.06.26 12:18:38 | 000,042,326 | ---- | M] () -- C:\TDSSKiller.2.3.2.0_26.06.2010_12.18.00_log.txt

[2010.06.26 12:28:00 | 000,041,390 | ---- | M] () -- C:\TDSSKiller.2.3.2.0_26.06.2010_12.24.11_log.txt

[2010.06.27 12:19:10 | 000,041,622 | ---- | M] () -- C:\TDSSKiller.2.3.2.0_27.06.2010_12.18.18_log.txt

[2009.01.21 23:06:12 | 000,000,142 | ---- | M] () -- C:\Temp.rtf

[2009.11.27 21:29:57 | 010,000,000 | ---- | M] () -- C:\test

[2009.11.27 21:28:11 | 000,001,024 | ---- | M] () -- C:\test.txt

[2009.11.27 21:29:32 | 001,000,000 | ---- | M] () -- C:\test.txx

[2009.07.15 17:38:48 | 000,000,283 | ---- | M] () -- C:\TO_InstallLog.txt

[2009.01.16 20:48:24 | 000,000,703 | ---- | M] () -- C:\v.lnk

[2009.09.22 17:24:22 | 000,135,592 | ---- | M] () -- C:\vlc.exe

[2009.01.05 11:39:24 | 005,663,263 | ---- | M] () -- C:\wav.mp3

[2009.05.19 17:22:08 | 000,001,079 | ---- | M] () -- C:\wepkeys.txt

[2009.03.26 19:44:58 | 000,000,014 | ---- | M] () -- C:\werte.swd

[2009.11.16 17:01:18 | 000,001,157 | ---- | M] () -- C:\wikistart.exe.lnk

[2008.12.28 14:10:09 | 000,000,052 | ---- | M] () -- C:\WSEÜ.txt

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[2008.04.14 14:00:00 | 001,384,479 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msvbvm60.dll

[4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 < %systemroot%\Tasks\*.job /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2008.11.03 16:32:46 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav

[2008.11.03 16:32:46 | 001,069,056 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav

[2008.11.03 16:32:45 | 000,438,272 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav

 
 < %systemroot%\system32\drivers\*.sys /90 >

[2010.04.29 12:19:14 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\system32\drivers\mbam.sys

[2010.04.29 12:19:24 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys

[2010.06.26 12:21:20 | 000,068,224 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\drivers\pci.sys

 
 < %systemroot%\system32\user32.dll /md5 >

[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

[4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 < %systemroot%\system32\ws2_32.dll /md5 >

[2008.04.14 14:00:00 | 000,082,432 | ---- | M] (Microsoft Corporation) MD5=6A35E2D6F5F052C84EC2CEB296389439 -- C:\WINDOWS\system32\ws2_32.dll

[4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\***\Eigene Dateien\desktop.log:SummaryInformation

@Alternate Data Stream - 128 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1957F8A9

@Alternate Data Stream - 100 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:302A9871

< End of report >

--- --- ---

OTL EXTRAS Logfile:

Code:

OTL Extras logfile created on: 27.06.2010 13:16:25 - Run 1

OTL by OldTimer - Version 3.2.7.0     Folder = C:\Dokumente und Einstellungen\***\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.014,00 Mb Total Physical Memory | 517,00 Mb Available Physical Memory | 51,00% Memory free

2,00 Gb Paging File | 2,00 Gb Available in Paging File | 68,00% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 71,04 Gb Total Space | 0,62 Gb Free Space | 0,87% Space Free | Partition Type: NTFS

Drive D: | 72,00 Gb Total Space | 1,41 Gb Free Space | 1,96% Space Free | Partition Type: NTFS

E: Drive not present or media not loaded

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

 

Computer Name: ***

Current User Name: ***

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: Current user

Company Name Whitelist: On

Skip Microsoft Files: On

File Age = 90 Days

Output = Standard

Quick Scan

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = Opera.HTML] -- Reg Error: Key error. File not found

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

htmlfile [edit] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" %1 (Microsoft Corporation)

htmlfile [print] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" /p %1 (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [cmd] -- cmd.exe /k "cd %L" (Microsoft Corporation)

Directory [compress] -- C:\Programme\KGB Archiver\kgb_arch_compress.exe "%1\"

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Directory [TVersity] -- "C:\Programme\TVersity\Media Server\GUILaunch.exe" -type "folder" -url "%1" -title "" -tags "" ()

Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)

Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)

Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring" = 1

"" = 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008

"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

"DisableNotifications" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009

"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)

"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)

"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)

"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)

"D:\neu\ZenoReader.exe" = D:\neu\ZenoReader.exe:*:Enabled:ZenoReader -- File not found

"C:\Programme\NetSetMan\NetSetMan.exe" = C:\Programme\NetSetMan\NetSetMan.exe:*:Enabled:NetSetMan -- (Ilja Herlein)

"C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lexika\Wikipedia.exe" = C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lexika\Wikipedia.exe:*:Enabled:Wikipedia -- ()

"C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" = C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe:*:Enabled:Google Desktop -- (Google)

"C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)

"C:\Programme\Zattoo\zattood.exe" = C:\Programme\Zattoo\zattood.exe:*:Enabled:zattood -- ()

"C:\Programme\Zattoo\Zattoo.exe" = C:\Programme\Zattoo\Zattoo.exe:*:Enabled:  -- ()

"C:\Programme\SecondLife\SLVoice.exe" = C:\Programme\SecondLife\SLVoice.exe:*:Enabled:SLVoice -- File not found

"C:\Programme\FlashGet Network\FlashGet universal\FlashGet.exe" = C:\Programme\FlashGet Network\FlashGet universal\FlashGet.exe:*:Enabled:Flashget2 -- (FLASHGET)

"C:\Programme\FlashGet Network\FlashGet universal\LiveUpdate.exe" = C:\Programme\FlashGet Network\FlashGet universal\LiveUpdate.exe:*:Enabled:FGLiveUpdate -- File not found

"C:\Programme\FlashGet Network\FlashGet universal\LiveUpdateEx.exe" = C:\Programme\FlashGet Network\FlashGet universal\LiveUpdateEx.exe:*:Enabled:FGLiveUpdateEx -- File not found

"C:\Programme\TmNationsForever\TmForever.exe" = C:\Programme\TmNationsForever\TmForever.exe:*:Enabled:TmForever -- ()

"C:\Programme\VoipCheapCom\VoipCheapCom.exe" = C:\Programme\VoipCheapCom\VoipCheapCom.exe:*:Enabled:VoipCheapCom -- (VoipCheapCom)

"C:\Programme\VoipBuster.com\VoipBuster\VoipBuster.exe" = C:\Programme\VoipBuster.com\VoipBuster\VoipBuster.exe:*:Enabled:VoipBuster -- (VoipBuster)

"C:\Programme\FreeCall.com\FreeCall\FreeCall.exe" = C:\Programme\FreeCall.com\FreeCall\FreeCall.exe:*:Enabled:FreeCall -- (FreeCall)

"C:\Programme\CounterPath\X-Lite\x-lite.exe" = C:\Programme\CounterPath\X-Lite\x-lite.exe:*:Enabled:X-Lite -- ()

"C:\Programme\InternetCalls.com\InternetCalls\InternetCalls.exe" = C:\Programme\InternetCalls.com\InternetCalls\InternetCalls.exe:*:Enabled:InternetCalls -- (InternetCalls)

"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)

"C:\Programme\Netdrive\ndsvc.exe" = C:\Programme\Netdrive\ndsvc.exe:*:Enabled:NetDrive service -- (SolutionBox)

"C:\Programme\T-Online\T-Online_Software_6\Internet-Telefon\Phone.exe" = C:\Programme\T-Online\T-Online_Software_6\Internet-Telefon\Phone.exe:*:Enabled:Internet-Telefon -- (Deutsche Telekom AG, T-Com)

"C:\Programme\IncrediMail\bin\IncMail.exe" = C:\Programme\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)

"C:\Programme\IncrediMail\bin\ImApp.exe" = C:\Programme\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)

"C:\Programme\IncrediMail\bin\ImpCnt.exe" = C:\Programme\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)

"D:\Offline-Wikipedia\ZenoReader.exe" = D:\Offline-Wikipedia\ZenoReader.exe:*:Enabled:ZenoReader -- ()

"C:\Programme\age of empires\age3.exe" = C:\Programme\age of empires\age3.exe:*:Enabled:Age of Empires III -- File not found

"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)

"C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" = C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:*:Enabled:Veoh Web Player  -- (Veoh Networks)

"C:\Programme\VideoLAN\VLC\vlc.exe" = C:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player -- ()

"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)

"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)

"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)

"C:\Programme\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe" = C:\Programme\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:*:Enabled:Sid Meier's Civilization 4 -- (Firaxis Games)

"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)

"C:\Programme\TVersity\Media Server\MediaServer.exe" = C:\Programme\TVersity\Media Server\MediaServer.exe:*:Enabled:TVersity Media Server -- ()

"C:\Dokumente und Einstellungen\***\Desktop\My Mobile\MyMobiler\MyMobiler.exe" = C:\Dokumente und Einstellungen\***\Desktop\My Mobile\MyMobiler\MyMobiler.exe:*:Enabled:Remote Mobile Module -- File not found

"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)

"C:\Programme\Spiele\Demolitin Derby Demo\Demo\DerbyDemo.exe" = C:\Programme\Spiele\Demolitin Derby Demo\Demo\DerbyDemo.exe:*:Enabled:Demolition Derby & Figure 8 Race -- (Auxiliary Power, Inc.)

"C:\Programme\ROUTE 66\ROUTE 66 Sync\ROUTE66Sync.exe" = C:\Programme\ROUTE 66\ROUTE 66 Sync\ROUTE66Sync.exe:*:Enabled:ROUTE 66 Sync -- (ROUTE 66)

"C:\Programme\BigSpeed Secure Socket Library\VB.NET\bin\bsSockLibAsm.vshost.exe" = C:\Programme\BigSpeed Secure Socket Library\VB.NET\bin\bsSockLibAsm.vshost.exe:*:Enabled:vshost.exe -- (Microsoft Corporation)

"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)

"C:\Programme\FlashGet\FlashGet.exe" = C:\Programme\FlashGet\FlashGet.exe:*:Enabled:Flashget -- (FlashGet.com)

"D:\downloads\ftpserver3lite\ftpserver.exe" = D:\downloads\ftpserver3lite\ftpserver.exe:*:Enabled:Quick 'n Easy FTP Server 3.1 -- (Pablo Software Solutions)

"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)

"C:\BlueByte\Siedler3\S3.EXE" = C:\BlueByte\Siedler3\S3.EXE:*:Enabled:Siedler3 -- File not found

"C:\Programme\Java\jre6\launch4j-tmp\UltraMixer.exe" = C:\Programme\Java\jre6\launch4j-tmp\UltraMixer.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)

"C:\Programme\Gemeinsame Dateien\XpressUpdate\XPressUpdate.exe" = C:\Programme\Gemeinsame Dateien\XpressUpdate\XPressUpdate.exe:*:Enabled:XPressUpdate -- (PixelPlanet GmbH)

"C:\Programme\zFTPServer\zFTPServer.exe" = C:\Programme\zFTPServer\zFTPServer.exe:*:Enabled:zFTPServer -- ()

"C:\Programme\Microsoft Office\Office14\ONENOTE.EXE" = C:\Programme\Microsoft Office\Office14\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote -- (Microsoft Corporation)

"C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)

"C:\Programme\KeyFocus\KFWS\bin\kfwserv.exe" = C:\Programme\KeyFocus\KFWS\bin\kfwserv.exe:*:Enabled:kfwserv Application -- (Keyfocus Ltd.)

"C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Disabled:Dropbox -- ()

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

"{01341260-A9CD-441C-BB38-5CFA13D05200}" = Speech Recognition Engine

"{0138F525-6C8A-333F-A105-14AE030B9A54}" = Visual C++ 9.0 CRT (x86) WinSXS MSM

"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition

"{044F9133-B8D7-4d11-BF39-803FA20F5C8B}" = Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Win32

"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu

"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour

"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)

"{08C76EDE-65E2-4E98-92BE-6299244554AB}_is1" = Overtone Analyzer Free Edition 1.1.1

"{099857CC-73A8-48ED-8C89-3F2BD8E3A0A4}" = Mase Spracheditor

"{0A65A3BD-54B5-4d0d-B084-7688507813F5}" = SlideShow

"{0DD2DCC6-21AE-4678-8629-1084B17BE077}" = Microsoft SQL Server Compact 3.5 SP1-Abfragetools (Deutsch)

"{0E592C31-09EF-3CA1-A7DE-05D13DFCF791}" = Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for .NET Framework - deu

"{121634B0-2F4B-11D3-ADA3-00C04F52DD52}" = Windows Installer Clean Up

"{13800ED7-C5CA-35FB-A612-2296DEF19BB0}" = Microsoft Visual Web Developer 2008 Express Edition with SP1 - DEU

"{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Samsung Recovery Solution III

"{15C0AF59-4877-49B6-B8C6-A61CE54515F5}" = cp_OnlineProjectsConfig

"{17283B95-21A8-4996-97DA-547A48DB266F}" = Easy Display Manager

"{1746EA69-DCB6-4408-B5A5-E75F55439CDF}" = Scan

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer

"{18FF899B-CEB9-4C40-80ED-04A3A274B55B}_is1" = Alnera FeedBuster

"{1A0D2EFC-C4FC-446A-8BC3-57A54CE5EADD}" = Opera 10.53

"{1EC6E702-F56A-4822-B1B3-96F4FC11E29C}" = JiWire SpotLock

"{20140000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 14 (Beta)

"{20140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010 (Beta)

"{20140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010 (Beta)

"{20140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010 (Beta)

"{20140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010 (Beta)

"{20140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010 (Beta)

"{20140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010 (Beta)

"{20140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010 (Beta)

"{20140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010 (Beta)

"{20140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010 (Beta)

"{20140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010 (Beta)

"{20140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010 (Beta)

"{20140000-003D-0000-0000-0000000FF1CE}" = Microsoft Office Single Image 2010 (Beta)

"{20140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010 (Beta)

"{20140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010 (Beta)

"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool

"{22B0E143-2B0B-435B-9F56-136A3D16065F}" = No23 Recorder

"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT

"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer

"{232DB76D-4751-41A9-9EC2-CDC0DAC1FAB6}" = WD SmartWare

"{23588D51-5BA8-404B-B451-827BB271D646}" = Witzeerzähler

"{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1" = Media Player Classic - Home Cinema v. 1.3.1249.0

"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java(TM) 6 Update 17

"{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1" = ConvertHelper 2.2

"{2B618178-930B-46FA-9C93-0AE2EEB89EBC}" = DocProc

"{2D87E961-577B-492B-AD54-1368680FB9A7}" = Bing Maps 3D

"{2E376AD9-5C49-4F7D-A0BA-6A44E8FA5A3B}" = Next Generation Visualisations

"{2F58D60D-2BFD-4467-9B4D-64E7355C329D}" = Sonic_PrimoSDK

"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0

"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7

"{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}" = Samsung Magic Doctor

"{32E2F180-247C-4077-B06A-20F9868568E0}_is1" = UltraMixer 2.4.0

"{3344F175-63B2-4435-8757-16613315E61C}" = Netdrive

"{33BF0960-DBA3-4187-B6CC-C969FCFA2D25}" = SkinsHP1

"{342126E1-173C-4585-BFBE-3EBDD20E3E9E}" = Mobipocket Reader 6.2

"{342D4AD7-EC4C-4EC8-AEA6-E70F5905A490}" = SQL Server System CLR Types

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{363790D2-DA98-41DD-9C9F-69FA36B169DE}" = PanoStandAlone

"{38C7CB9E-1451-38D5-BB97-B7FC59E1A8B8}" = Microsoft Windows SDK for Visual Studio 2008 SP1 Express Tools for Web - deu

"{38D56396-298F-4874-B4EC-16B530B07879}" = HP Scanjet G4000 series 8.0

"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform

"{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729

"{3CBA73A5-F9B8-4E6A-B96D-8585590F57F5}" = Microsoft SQL Server Management Studio Express

"{3CDD84B1-0155-4BDA-B9DB-11055BD51450}" = KFWS

"{3E6F0CAD-EE38-42A5-9EEA-AE17A55BF2D4}" = Firebird SQL Server - MAGIX Edition

"{41E776A5-9B12-416D-9A12-B4F7B044EBED}" = CP_Package_Basic1

"{42FDC670-AF90-45F6-9B39-6930DF79502C}" = TeamDrive

"{43602F34-1AA3-44FB-AEB2-D08C2C73743F}" = Paint.NET v3.36

"{45B8A76B-57EC-4242-B019-066400CD8428}" = BufferChm

"{46181E57-7362-4FCC-A30E-6E31429E160F}_is1" = NaviComputer V0.93

"{49FC50FC-F965-40D9-89B4-CBFF80941031}" = Windows Movie Maker 2.0

"{4AF2248C-B3DF-46FB-9596-87F5DB193689}" = Microsoft SQL Server 2008-Browser

"{4C73B683-B15D-4B94-AC7A-520B70C4FFE9}" = Sceneo AbsolutTV

"{4C8DE415-3AB4-4E46-8349-1DD0B5AB297D}" = Microsoft Visual Basic 2005 Express Edition - DEU

"{4EA684E9-5C81-4033-A696-3019EC57AC3A}" = HPProductAssistant

"{51DF0859-CBBA-43D4-BD7A-E13BF28F1E42}" = SirfGPSTweakerSetup

"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent

"{53EE9E42-CECB-4C92-BF76-9CA65DAF8F1C}" = FullDPAppQFolder

"{57E0F398-77FE-4818-AAAC-8A47291C220A}" = Filmlexikon 2008

"{5888428E-699C-4E71-BF71-94EE06B497DA}" = TuneUp Utilities 2008

"{59279B6A-DA27-4988-951F-C7CE73210086}" = ToonCar

"{5B52E1FF-BD66-4582-97BA-55C575C19504}" = Microsoft MSDN 2005 Express Edition - DEU

"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call

"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5

"{644EA08F-87D2-48C0-AE94-B327D1C85A97}" = Microsoft Private Folder 1.0

"{66910000-8B30-4973-A159-6371345AFFA5}" = WebReg

"{6696D9A4-28A8-4F5A-8E9A-2E8974C8C39C}" = RandMap

"{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}" = eSupportQFolder

"{68EC89D9-B4F2-43F3-907A-5DC56D3A4B12}" = PROMT Translation Agent

"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update

"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin

"{6F730513-8688-4C3C-90A3-6B9792CE2EF3}" = Samsung Battery Manager

"{70F8B183-99EB-4304-BA35-080E2DFFD2A3}" = Age of Empires III

"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK

"{71A51B59-E7D3-11DB-A386-005056C00008}" = Namuga 1.3M Webcam

"{738B0934-6676-44F6-AB52-32F4E60DCA7F}" = Microsoft SQL Server Compact 3.5 SP1 Design Tools (Deutsch)

"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762

"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

"{78E804CC-A148-4C8F-AD46-0B476EFE34C2}" = Microsoft Image Composite Editor

"{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}" = Play Camera

"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec

"{7E75BB0E-21CD-42C5-9F8C-1C3A7C10E1F5}" = HotSpot Manager

"{7FB12670-0F93-4E1E-B2F5-4F339199A03A}" = Microsoft SQL Server Native Client

"{842FAF7C-50EF-4463-9B8F-6222E1384D7D}" = Microsoft Windows SDK for Visual Studio 2008 Headers and Libraries

"{861C203D-5163-4BE3-BB5A-2561C61888DB}" = MyReader

"{87E2B986-07E8-477a-93DC-AF0B6758B192}" = DocProcQFolder

"{87E91B85-9A4A-4B1E-930E-3429D146FEB3}" = ScannerCopy

"{8944ED10-DBF2-4FA9-8B5D-D7E1B046C761}_is1" = ColdCut

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{8A7CAA24-7B23-410B-A7C3-F994B0944160}" = Microsoft Virtual PC 2007

"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player

"{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}" = Kaspersky Security Suite CBE 09

"{8E106A57-A17E-431D-B48F-175E42EB9F74}" = imagine digital freedom - Samsung

"{8E87B944-4815-3C5E-947F-5035C9F64362}" = Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU

"{8F714418-F3C3-3BF0-B548-E4BDA7AD41DE}" = Microsoft Visual Basic 2008 Express Edition with SP1 - DEU

"{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}" = Choice Guard

"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003

"{90120000-0021-0000-0000-0000000FF1CE}" = Microsoft Office Visual Web Developer 2007

"{90120000-0021-0000-0000-0000000FF1CE}_VisualWebDeveloper_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)

"{90120000-0021-0407-0000-0000000FF1CE}" = Microsoft Office Visual Web Developer MUI (German) 2007

"{90120000-0021-0407-0000-0000000FF1CE}_VisualWebDeveloper_{0B9EAEAC-F271-45DC-BDCB-06ABEEF19825}" = Microsoft Office SharePoint Designer 2007 Service Pack 2 (SP2)

"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007

"{90120000-006E-0407-0000-0000000FF1CE}_VisualWebDeveloper_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{91BF142C-E8C0-4279-A98D-A61A4404CF56}" = Duden Korrektor

"{91E04CA7-0B13-4F8C-AA4D-2A573AC96D19}" = Windows Live Essentials

"{9252E63C-2BFF-415B-97D6-8507E8648F64}" = ROUTE 66 Sync

"{94C71A23-F458-4468-B679-F92660BD8C9B}_is1" = Moyea YouTube Player version 1.5.2.5

"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting

"{98736A65-3C79-49EC-B7E9-A3C77774B0E6}" = Google SketchUp 6

"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9C450606-ED24-4958-92BA-B8940C99D441}" = PixiePack Codec Pack

"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI

"{A29800BA-0BF1-4E63-9F31-DF05A87F4104}" = InstantShareDevices

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{A3A61264-B075-46BE-9C97-376EA4CEEEF5}" = PdfGrabber 6.0

"{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}" = QuickTime

"{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}" = Samsung Update Plus

"{A92D7264-1A13-45BE-B769-88445DD04FD6}" = Desktop Sidebar

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}" = Microsoft Visual Studio Tools for Applications 2.0 - ENU

"{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}" = Apple Mobile Device Support

"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder

"{ABB14904-A11B-4F42-996C-80FD608A0F17}" = Samsung EDS

"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.2 - Deutsch

"{B1275E23-717A-4D52-997A-1AD1E24BC7F3}" = T-Online 6.0

"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter

"{B2157760-AA3C-4E2E-BFE6-D20BC52495D9}" = cp_PosterPrintConfig

"{B3D8B2F8-3C2C-45BC-933E-8B60E78F6684}" = Google SketchUp 6

"{B571B309-5E65-3DCE-8DE7-205DE2D366C3}" = Microsoft Visual C++ 2008 Express Edition - DEU

"{B59FE77B-738F-4F1C-AB48-3104895AF676}" = innotek VirtualBox

"{B607C354-CD79-4D22-86D1-92DC94153F42}" = Apple Application Support

"{B6286A44-7505-471A-A72B-04EC2DB2F442}" = CueTour

"{B69CFE29-FD03-4E0A-87A7-6ED97F98E5B3}" = CP_Panorama1Config

"{B6C2569C-E2AA-4AB9-8C26-AC2487A2BFFC}" = Sid Meier's Civilization 4

"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player

"{B7FB0C86-41A4-4402-9A33-912C462042A0}" = Roxio Creator 9 LE

"{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}" = User Guide

"{BB85ED9C-AFC9-43BD-B8DC-258C3C7DF72E}" = HP Software Update

"{BBAAAD82-6242-420F-86D4-BD72BB5E6C86}" = Tools für Microsoft SQL Server 2005 Express Edition

"{BD723E53-A42C-4702-AA04-1D74A0311590}" = Magic Keyboard

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C0A5F1FA-C541-486A-A965-6C033F9AAD82}" = Videoraptor

"{C1704101-D142-42A4-83E5-F938F13DBD94}" = hpg4000QFolder

"{C1C6767D-B395-43CB-BF99-051B58B86DA6}" = PhotoGallery

"{C24E8873-E8BB-453B-A68D-CF16698345D0}" = SharpDevelop 3.0

"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU

"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU

"{C69405BB-27AF-4940-B3DA-04910B4DFD23}_is1" = aTube Catcher 1.0

"{C7F54CF8-D6FB-4E0A-93A3-E68AE0D6C476}" = SolutionCenter

"{C8BC7F74-65A7-428F-80C6-D8034103781C}" = Vbsedit

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.1

"{D1A74FBB-CA8D-4CCA-9B89-BAAA436DB178}" = iTunes

"{D368A75F-913B-4415-947D-F6B1BA9DB2F4}" = EMS SQL Manager 2008 Lite for SQL Server

"{D765F1CE-5AE5-4C47-B134-AE58AC474740}" = OpenOffice.org 3.1

"{D8BAD863-4D98-485C-A47D-6CBAFBD08C9D}" = Oster DruckShop

"{DEA48EFD-22C1-4CD6-B887-EB2E6B2E4735}" = Samsung Network Manager 2.0

"{DFC6573E-124D-4026-BFA4-B433C9D3FF21}" = ISO Recorder

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{EA82F09E-8991-313C-A015-061D1B14DE25}" = Cooliris for Internet Explorer

"{ED2C557E-9C18-41FF-B58E-A05EEF0B3B5F}" = CP_CalendarTemplates1

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{F4F41D14-E0DD-4FB4-AA09-A14225C769BD}" = Atheros WLAN Client

"{F7B0939E-58DF-11DF-B3A6-005056806466}" = Google Earth

"{F8D315CF-615E-3AAC-ABF6-C0FA91EDDDBA}" = Microsoft Visual C# 2008 Express Edition with SP1 - DEU

"{FA440BE8-EC2F-4478-A01A-077DA0606501}" = Microsoft SQL Server Compact 3.5 SP1 (Deutsch)

"{FB15E224-67C3-491F-9F5C-F257BC418412}" = Destinations

"{FC8D21C8-7B29-4104-ADB0-FEE9CA1C7922}" = Folder Size for Windows

"{FD5C399F-2D43-4EC5-AAF7-D600041EF25C}" = Microsoft Office Outlook SMS Add-in

"{FD7F3626-80DE-4E99-A11D-0BFB4350A00C}" = hpG4000

"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022

"{FF736EF4-AEE8-476B-AD95-4E032E1F4F03}_is1" = My Program 1.5

"19BCC625124D8ED5CB39D81E6D4627F0DB56F7C4" = Windows-Treiberpaket - Hewlett-Packard Image  (04/10/2007 9.0.0.0)

"7-Zip" = 7-Zip 4.65

"Acoustica SE_is1" = Acoustica SE 4.1

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"Adobe Shockwave Player" = Adobe Shockwave Player 11.5

"AFPL Ghostscript 8.54" = AFPL Ghostscript 8.54

"AFPL Ghostscript Fonts" = AFPL Ghostscript Fonts

"AhnLab Online Security" = AhnLab Online Security

"ALDI Süd Foto Manager Free D" = ALDI Süd Foto Manager Free

"ALDI Süd Foto Service D" = ALDI Süd Foto Service

"ALDI Süd Online Druck Service D" = ALDI Süd Online Druck Service

"Alldj DVD To AVI Converter_is1" = Alldj DVD To AVI Converter 2.7

"Any Video Converter_is1" = Any Video Converter 2.7.9

"Applian FLV Player2.0.24" = Applian FLV Player

"Ashampoo Music Studio 2009_is1" = Ashampoo Music Studio 2009

"Ashampoo PowerUp XP Platinum" = Ashampoo PowerUp XP Platinum

"Ask Toolbar_is1" = Ask Toolbar

"Audacity_is1" = Audacity 1.2.6

"AudioShell_is1" = AudioShell 1.1

"AutoItv3" = AutoIt v3.3.0.0

"AVS DVD Player_is1" = AVS DVD Player version 2.4

"AVS4YOU Software Navigator_is1" = AVS4YOU Software Navigator 1.2

"BitTorrent" = BitTorrent

"BrainWave Generator" = BrainWave Generator

"bssocklib" = BigSpeed Secure Socket Library (remove only)

"CamAlert_is1" = CamAlert II

"CamSpace" = CamSpace

"CesarFTP 0.99g_is1" = CesarFTP 0.99g

"COD2 Demo" = COD2 Demo

"Cool's_Codec_pack_4.12" = Codec Pack - All In 1 6.0.3.0

"CoreAVC Professional Edition" = CoreAVC Professional Edition (remove only)

"Demolition Derby & Figure 8 Race" = Demolition Derby & Figure 8 Race

"Dev-C++" = Dev-C++ 5 beta 9 release (4.9.9.2)

"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters

"DVD Shrink_is1" = DVD Shrink 3.2

"DVD-TO-AVI V2.2_is1" = DVD-TO-AVI V2.2

"EASEUS Partition Master Home Edition_is1" = EASEUS Partition Master 5.0.1 Home Edition

"Easy WiFi Radar" = Easy WiFi Radar 1.0.3

"Ekahau HeatMapper" = Ekahau HeatMapper

"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20

"ExifToolGUI" = ExifToolGUI

"ffdshow_is1" = ffdshow [rev 3299] [2010-03-03]

"FileZilla Server" = FileZilla Server (remove only)

"FlashGet" = FlashGet 1.9.6.1073

"FlashGet 2.0" = FlashGet 2.0

"FLV Knife_is1" = FLV Knife 0.0.0003

"FLV-Media Player" = FLV-Media Player 1.8

"FontCreator55_is1" = FontCreator 5.6

"Free Download Manager" = Free Download Manager 3.0

"Free Studio_is1" = Free Studio version 4.1

"Free Video Dub_is1" = Free Video Dub version 1.5

"Free YouTube to Mp3 Converter_is1" = Free YouTube to Mp3 Converter version 3.2

"FreeCall_is1" = FreeCall

"FreePDF_XP" = FreePDF XP (Remove only)

"G-Alarm Talking clock - English (female)_is1" = G-Alarm Talking clock - English (female) 1.0

"G-Alarm Talking clock - German (male)_is1" = G-Alarm Talking clock - German (male) 1.0

"GeoGebra" = GeoGebra

"Google Desktop" = Google Desktop

"Google Updater" = Google Updater

"Gothic II" = Gothic II

"HaaliMkx" = Haali Media Splitter

"HDMI" = Intel(R) Graphics Media Accelerator Driver

"HijackThis" = HijackThis 1.99.1

"HP Imaging Device Functions" = HP Imaging Device Functions 7.0

"HP Photo & Imaging" = HP Photosmart Premier Software 6.5

"HP Solution Center & Imaging Support Tools" = HP Solution Center 7.0

"HPOCR" = OCR Software by I.R.I.S 8.0

"iCopy" = iCopy

"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs

"ie7" = Windows Internet Explorer 7

"ie8" = Windows Internet Explorer 8

"ImTOO iPhone Transfer" = ImTOO iPhone Transfer

"IncrediMail" = IncrediMail

"InfoClick" = CAS Info@Click

"Inkscape" = Inkscape 0.46

"Inno Setup 5_is1" = Inno Setup Version 5.2.3

"InstallShield_{57E0F398-77FE-4818-AAAC-8A47291C220A}" = Filmlexikon 2008

"InstallShield_{70F8B183-99EB-4304-BA35-080E2DFFD2A3}" = Age of Empires III

"InstallShield_{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}" = Play Camera

"InstallShield_{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}" = Samsung Update Plus

"InstallShield_{DEA48EFD-22C1-4CD6-B887-EB2E6B2E4735}" = Samsung Network Manager 2.0

"InstallWIX_{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}" = Kaspersky Security Suite CBE 09

"InternetCalls_is1" = InternetCalls

"IrfanView" = IrfanView (remove only)

"JPEGsnoop 1.3.0" = JPEGsnoop 1.3.0

"KGB Archiver_is1" = KGB Archiver 1.2.1.24

"LAN-Explorer" = LAN-Explorer

"LastFM_is1" = Last.fm 1.5.4.24567

"Leo's Flight Simulator for iPaq_is1" = Leo's Flight Simulator V1.0

"lgx4.lgx.server" = G DATA Logox 4 Speechengine

"LHTTSDUN" = L&H TTS3000 Nederlands

"LHTTSENG" = L&H TTS3000 British English

"LHTTSGED" = L&H TTS3000 Deutsch

"LHTTSITI" = L&H TTS3000 Italiano

"LHTTSPTB" = L&H TTS3000 Português (Brasil)

"LHTTSSPE" = L&H TTS3000 Español

"MAGIX Xtreme Druck Center D" = MAGIX Xtreme Druck Center 5.0.0.7247 (D)

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"Marvell Miniport Driver" = Marvell Miniport Driver

"McAfee Security Scan" = McAfee Security Scan

"Media Center 14" = Media Center 14

"Metacafe" = Metacafe

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Microsoft MSDN 2005 Express Edition - DEU" = Microsoft MSDN 2005 Express Edition - DEU

"Microsoft SQL Server 2005" = Microsoft SQL Server 2005

"Microsoft Visual Basic 2005 Express Edition - DEU" = Microsoft Visual Basic 2005 Express Edition - DEU

"Microsoft Visual Basic 2008 Express Edition with SP1 - DEU" = Microsoft Visual Basic 2008 Express Edition mit SP1 - DEU

"Microsoft Visual C# 2008 Express Edition with SP1 - DEU" = Microsoft Visual C# 2008 Express Edition mit SP1 - DEU

"Microsoft Visual C++ 2008 Express Edition - DEU" = Microsoft Visual C++ 2008 Express Edition - DEU

"Microsoft Visual Web Developer 2008 Express Edition with SP1 - DEU" = Microsoft Visual Web Developer 2008 Express Edition mit SP1 - DEU

"Miro" = Miro

"Mixxx" = NSIS Mixxx

"Mozilla Firefox (3.5.9)" = Mozilla Firefox (3.5.9)

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"My Video Downloader2.0.1.1" = My Video Downloader

"NaviPOWM" = NaviPOWM (remove only)

"NetLimiter 2 Pro" = NetLimiter 2 Pro (remove only)

"NetSetMan 2_is1" = NetSetMan 2.5.1

"Network Stumbler" = Network Stumbler 0.4.0 (remove only)

"Neverball" = Neverball

"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs

"NSS" = Norton Security Scan

"Office14.SingleImage" = Microsoft Office Professional 2010

"OpenAL" = OpenAL

"phonostar3RadioPlayer_is1" = phonostar-Player Version 3.01.2

"phonostarRadioPlayer_is1" = phonostar-Player Version 2.01.5

"Picasa 3" = Picasa 3

"Polyglot 3000_is1" = Polyglot 3000 (Version 3.32)

"Privoxy" = Privoxy 3.0.6

"Proxifier_is1" = Proxifier version 2.8

"RAR Password Cracker" = RAR Password Cracker 4.12

"Redirection Port Monitor" = RedMon - Redirection Port Monitor

"RSS Newsfeed Reader & Producer_is1" = RSS Newsfeed Reader & Producer 1.0

"Samsung CLP-300 Series" = Samsung CLP-300 Series

"Samsung CLP-310 Series" = Samsung CLP-310 Series

"Santa Claus in Trouble" = Santa Claus in Trouble

"Scanahand2_is1" = Scanahand 2.0

"Seven Remix XP" = Seven Remix XP 2.0

"ShrinkTo5 GUI" = ShrinkTo5 GUI

"Siedler3Deinstall" = Siedler3

"SoftSkies" = SoftSkies

"SopCast" = SopCast 3.0.3

"Spb Mobile Shell" = Spb Mobile Shell

"SpeedFan" = SpeedFan (remove only)

"SpotLock Security" = SpotLock Security

"StrokeIt" = StrokeIt

"SynTPDeinstKey" = Synaptics Pointing Device Driver

"Tablet Driver" = Tablett

"TextMaker Viewer" = TextMaker Viewer

"TheLastRipper" = TheLastRipper 1.4

"TmNationsForever_is1" = TmNationsForever

"TomeRaider3" = TomeRaider3

"TomeRaider3_is1" = TomeRaider3 v3.3.9

"Tor" = Tor 0.2.0.34

"tvbrowser" = TV-Browser 2.7.5

"TVersity Codec Pack" = TVersity Codec Pack 1.2

"TVersity Media Server" = TVersity Media Server 1.7.2.1 Beta

"TVUPlayer" = TVUPlayer 2.4.1.0

"Tweak GUI" = Tweak GUI 2.3.03

"Uninstall_is1" = Uninstall 1.0.0.1

"USBDeview 1.35" = USBDeview 1.35

"uTorrent" = µTorrent

"Veoh Web Player Beta" = Veoh Web Player

"Vidalia" = Vidalia 0.1.10

"Virtual Voice_is1" = Virtual Voice 2005

"VirtualCloneDrive" = VirtualCloneDrive

"VisualWebDeveloper" = Microsoft Visual Studio Web Authoring Component

"VLC media player" = VLC media player 1.0.2

"VoipBuster_is1" = VoipBuster

"VoipCheapCom_is1" = VoipCheapCom

"WhiteCap" = WhiteCap

"Winamp" = Winamp

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"WinFlip 0.50" = WinFlip 0.50

"WinGimp-2.0_is1" = GIMP 2.6.4

"Wings 3D 0.98.32a" = Wings 3D 0.98.32a

"WinLiveSuite_Wave3" = Windows Live Essentials

"WinRAR archiver" = WinRAR

"WinterWonders" = Winter Wonders

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"ws4.webspeech" = G DATA WebSpeech 4

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"X-Lite 1.5_is1" = X-Lite 3.0

"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0

"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0

"Zattoo" = Zattoo 3.3.4 Beta

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{CFBCE791-2D53-4FCE-B3FB-D6E01F4112E8}" = Sid Meier's Civilization 4

"0bab68b7a4e6e817" = Mailer

"33d841bcc67ac95b" = Kassenverwaltung 4.0

"6e40ab4666394a57" = Spiel

"76f9606f14139fef" = Rechner

"7a502834826dd1db" = Minni-addiator

"9195bec9dcfce3b4" = Kassenverwaltung 2.0

"9956ff74b7e00a17" = Infocockpit

"a52d504a918c6706" = WordSnake

"BOXEE" = Boxee

"c78511e419f60e9b" = Solar-summenberechner

"Dropbox" = Dropbox

"ead30777a23daebe" = prog

"eef5136641b6cf1d" = Downloader

"ff3052b039fbeb03" = DigitalPrintLab3

"GoogleToolBar" = GoogleToolBar

"Mask Surf Pro" = Mask Surf Pro

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 26.06.2010 11:03:18 | Computer Name = *** | Source = IISInfoCtrs | ID = 1003

Description = Es konnten keine Daten zur Leistung des IIS-Informationsdienstes abgefragt

 werden.  Der von dem Dienst zurückgegebene Fehlercode ist DWORD 0.    Weitere Informationen

 zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.

 

Error - 26.06.2010 11:03:18 | Computer Name = *** | Source = IISInfoCtrs | ID = 1003

Description = Es konnten keine Daten zur Leistung des IIS-Informationsdienstes abgefragt

 werden.  Der von dem Dienst zurückgegebene Fehlercode ist DWORD 0.    Weitere Informationen

 zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.

 

Error - 26.06.2010 11:03:51 | Computer Name = *** | Source = W3Ctrs | ID = 1003

Description = Es konnten keine Daten zur Leistung des WWW-Dienstes (HTTP) abgefragt

 werden.  Der vom Dienst zurückgegebene Fehlercode ist DWORD 0.    Weitere Informationen

 zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.

 

Error - 26.06.2010 11:04:35 | Computer Name = *** | Source = WDSmartWareBackgroundService | ID = 0

Description = 

 

Error - 27.06.2010 06:31:56 | Computer Name = *** | Source = IISInfoCtrs | ID = 1003

Description = Es konnten keine Daten zur Leistung des IIS-Informationsdienstes abgefragt

 werden.  Der von dem Dienst zurückgegebene Fehlercode ist DWORD 0.    Weitere Informationen

 zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.

 

Error - 27.06.2010 06:31:56 | Computer Name = *** | Source = FTPCtrs | ID = 1000

Description = Es konnten keine Daten zur FTP-Leistung gesammelt werden.  Der vom Dienst

 zurückgegebene Fehlercode ist DWORD 0.    Weitere Informationen zu dieser Meldung finden

 Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.

 

Error - 27.06.2010 06:31:57 | Computer Name = *** | Source = IISInfoCtrs | ID = 1003

Description = Es konnten keine Daten zur Leistung des IIS-Informationsdienstes abgefragt

 werden.  Der von dem Dienst zurückgegebene Fehlercode ist DWORD 0.    Weitere Informationen

 zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.

 

Error - 27.06.2010 06:31:57 | Computer Name = *** | Source = IISInfoCtrs | ID = 1003

Description = Es konnten keine Daten zur Leistung des IIS-Informationsdienstes abgefragt

 werden.  Der von dem Dienst zurückgegebene Fehlercode ist DWORD 0.    Weitere Informationen

 zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.

 

Error - 27.06.2010 06:32:19 | Computer Name = *** | Source = W3Ctrs | ID = 1003

Description = Es konnten keine Daten zur Leistung des WWW-Dienstes (HTTP) abgefragt

 werden.  Der vom Dienst zurückgegebene Fehlercode ist DWORD 0.    Weitere Informationen

 zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: hxxp://www.microsoft.com/contentredirect.asp.

 

Error - 27.06.2010 06:33:41 | Computer Name = *** | Source = WDSmartWareBackgroundService | ID = 0

Description = 

 

[ NetLimiter Events ]

Error - 24.06.2010 06:16:48 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000

Description = NetLimiter trial expired. 

 

Error - 25.06.2010 02:37:10 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000

Description = NetLimiter trial expired. 

 

Error - 25.06.2010 04:39:16 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000

Description = NetLimiter trial expired. 

 

Error - 25.06.2010 16:45:39 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000

Description = NetLimiter trial expired. 

 

Error - 25.06.2010 20:35:39 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000

Description = NetLimiter trial expired. 

 

Error - 26.06.2010 05:09:45 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000

Description = NetLimiter trial expired. 

 

Error - 26.06.2010 05:45:44 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000

Description = NetLimiter trial expired. 

 

Error - 26.06.2010 06:22:08 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000

Description = NetLimiter trial expired. 

 

Error - 26.06.2010 11:03:23 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000

Description = NetLimiter trial expired. 

 

Error - 27.06.2010 06:32:04 | Computer Name = *** | Source = NetLimiter 2 | ID = 1000

Description = NetLimiter trial expired. 

 

[ System Events ]

Error - 26.06.2010 15:59:45 | Computer Name = *** | Source = Dhcp | ID = 1001

Description = Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server

 für die  Netzwerkkarte mit der Netzwerkadresse 002163AAE308 zugeteilt werden. Der

 folgende Fehler  ist aufgetreten:   %%1223.  Es wird weiterhin im Hintergrund versucht,

 eine Adresse vom  Netzwerkadressserver (DHCP) zugeteilt zu bekommen.

 

Error - 26.06.2010 18:02:29 | Computer Name = *** | Source = Service Control Manager | ID = 7034

Description = Dienst "TVersityMediaServer" wurde unerwartet beendet. Dies ist bereits

 1 Mal passiert.

 

Error - 27.06.2010 05:33:14 | Computer Name = *** | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "upnphost"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {204810B9-73B2-11D4-BF42-00B0D0118B56}

 

Error - 27.06.2010 06:28:04 | Computer Name = *** | Source = Service Control Manager | ID = 7034

Description = Dienst "Marvell Yukon Service" wurde unerwartet beendet. Dies ist 

bereits 1 Mal passiert.

 

Error - 27.06.2010 06:31:48 | Computer Name = *** | Source = DCOM | ID = 10020

Description = Die computerweite Start und Aktivierung-Sicherheitsbeschreibung (Standard)

 ist ungültig. Sie enthält Zugriffssteuerungseinträge mit ungültigen Berechtigungen.

 Die angeforderte Aktion wurde daher nicht ausgeführt. Diese Sicherheitsberechtigung

 kann mit dem Verwaltungsprogramm für Komponentendienste korrigiert werden.

 

Error - 27.06.2010 06:32:31 | Computer Name = *** | Source = DCOM | ID = 10020

Description = Die computerweite Start und Aktivierung-Sicherheitsbeschreibung (Standard)

 ist ungültig. Sie enthält Zugriffssteuerungseinträge mit ungültigen Berechtigungen.

 Die angeforderte Aktion wurde daher nicht ausgeführt. Diese Sicherheitsberechtigung

 kann mit dem Verwaltungsprogramm für Komponentendienste korrigiert werden.

 

Error - 27.06.2010 06:32:31 | Computer Name = *** | Source = DCOM | ID = 10020

Description = Die computerweite Start und Aktivierung-Sicherheitsbeschreibung (Standard)

 ist ungültig. Sie enthält Zugriffssteuerungseinträge mit ungültigen Berechtigungen.

 Die angeforderte Aktion wurde daher nicht ausgeführt. Diese Sicherheitsberechtigung

 kann mit dem Verwaltungsprogramm für Komponentendienste korrigiert werden.

 

Error - 27.06.2010 06:34:17 | Computer Name = *** | Source = W3SVC | ID = 115

Description = Der Dienst konnte Instanz 1 nicht verbinden. Die Daten enthalten Fehlerinformationen.
 

Weitere

 Informationen zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite:

 hxxp://www.microsoft.com/contentredirect.asp.

 

Error - 27.06.2010 06:34:23 | Computer Name = *** | Source = Service Control Manager | ID = 7000

Description = Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:

   %%20

 

Error - 27.06.2010 06:34:23 | Computer Name = *** | Source = Service Control Manager | ID = 7000

Description = Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet:

   %%2

 

 

< End of report >

--- --- ---

Gmer und Malwarebytes.

rootkit.win32.tdss.d lässt sich nicht löschen oder desinfizieren!

Hier Malewarebytes:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4245

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27.06.2010 12:27:29
mbam-log-2010-06-27 (12-27-29).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 144727
Laufzeit: 25 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\Wyyo (Adware.Zwangi) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Programme\Wyyo\readme.html (Adware.Zwangi) -> Quarantined and deleted successfully.

und GMER :
(Ich hab den die ganze nacht durchlaufen lassen und heut morgen war er fertig aber die log is n bissl klein :|)

Rar! ϐs

Poste das Gmer Log dennoch bitte.

Ich will ALLE Logs egal wie Groß, wie Klein, wie Schwer, wie Leicht die sind :D

Hi

das GEMR Log ist die eine Zeile in meinem Post hiervor :D
Das hier:

Rar! ϐs

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Wichtig! Bitte die combofix.exe per Rechtsklick, "Ziel speichern unter" unter smss.exe abspeichern!
Besonders hartnäckige Malware erkennt eine combofix.exe und würde sich vor ihr gezielt verstecken!

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die in smss.exe umbenannte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so:

[HTML]

Code:

Hier das Logfile rein!

[/HTML)[/QUOTE]

[CODE]
Combofix Logfile:

Code:

ComboFix 10-06-27.04 - *** 28.06.2010  15:32:35.1.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1014.484 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\ComboFix.exe

AV: Kaspersky Security Suite CBE 09 *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

FW: Kaspersky Security Suite CBE 09 *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\dokumente und einstellungen\***\Anwendungsdaten\BITS

c:\dokumente und einstellungen\***\Anwendungsdaten\BITS\BITS.ini

c:\dokumente und einstellungen\***\Anwendungsdaten\BITS\DHTTable.dat

c:\dokumente und einstellungen\***\Anwendungsdaten\BITS\ProxyList.ini

c:\dokumente und einstellungen\***\Anwendungsdaten\BITS\UPnP.ini

c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\aegakmk_navps.dat

c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\lame_enc.dll

c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\no23xwrapper.dll

c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\ogg.dll

c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\vorbis.dll

c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\vorbisenc.dll

c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\vorbisfile.dll

c:\programme\AskSearch\bin\DefaultSearch.dll

c:\programme\FlashGet Network

c:\programme\FlashGet Network\FlashGet universal\btcore.dll

c:\programme\FlashGet Network\FlashGet universal\btwrap.dll

c:\programme\FlashGet Network\FlashGet universal\BugReport.dll

c:\programme\FlashGet Network\FlashGet universal\BugReport.exe

c:\programme\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm

c:\programme\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll

c:\programme\FlashGet Network\FlashGet universal\ComDlls\Bhocfg.ini

c:\programme\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm

c:\programme\FlashGet Network\FlashGet universal\ComDlls\ComDlls.ini

c:\programme\FlashGet Network\FlashGet universal\ComDlls\flashget.xpi

c:\programme\FlashGet Network\FlashGet universal\ComDlls\FlashgetXpi.dll

c:\programme\FlashGet Network\FlashGet universal\ComDlls\IFlashgetXpi.xpt

c:\programme\FlashGet Network\FlashGet universal\dbghelp.dll

c:\programme\FlashGet Network\FlashGet universal\DBTrans.dll

c:\programme\FlashGet Network\FlashGet universal\dbtrans_verbose.log

c:\programme\FlashGet Network\FlashGet universal\DBTransC.exe

c:\programme\FlashGet Network\FlashGet universal\ed2kwrap.dll

c:\programme\FlashGet Network\FlashGet universal\explorerbar.dll

c:\programme\FlashGet Network\FlashGet universal\fgoption.ini

c:\programme\FlashGet Network\FlashGet universal\FGVer.dll

c:\programme\FlashGet Network\FlashGet universal\flashget.exe

c:\programme\FlashGet Network\FlashGet universal\gt.exe

c:\programme\FlashGet Network\FlashGet universal\hashgen.dll

c:\programme\FlashGet Network\FlashGet universal\Help\license.txt

c:\programme\FlashGet Network\FlashGet universal\Help\Readme.txt

c:\programme\FlashGet Network\FlashGet universal\Help\WHATSNEW.TXT

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddBatchLinksDlg.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddBTTask.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Added.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddEMTask.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddHpFpLink.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddLinksDlg.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddLinksDlgEx.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\AddLinksModern.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\BrowserPlugins.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\BTOption.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\CategoryView.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ComfirmWhenExitDialog.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\CommonDlg.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ConfirmInvalidLinks.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ContextMenu.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\DefaultDownloadsDialog.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\DeleteFilesDialog.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\DetailStatus.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\EMOption.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\EMServers.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ExplorerPane.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ExtensionRuleDlg.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FG2SearchTopPlugin.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FileListCtrl.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FileRemovedDialog.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FindTaskDialog.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FlashgetAbout.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FlashGetDlg.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\FSUStatusBar.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\GarageLoginDialog.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\GarageView.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\HotResource.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\HpFpOption.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Info.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\LogsOutput.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MACReader.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MainMenu.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MainToolbar.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\MonitorOption.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\NormalOption.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\NotifyOption.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Option.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\P4PPluginMain.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\ProxySetting.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SearchBar.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Security.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SecurityOption.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SecurityScan.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\SecurityToolbar.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\Shutdown.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\StatusBar.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\TaskDefOption.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\TaskListView.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\TaskNotify.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\UserListCtrl.ini

c:\programme\FlashGet Network\FlashGet universal\Langs\FGXL_ENG\XpEnhance.ini

c:\programme\FlashGet Network\FlashGet universal\libupnp.dll

c:\programme\FlashGet Network\FlashGet universal\LiveUpdateUI.dll

c:\programme\FlashGet Network\FlashGet universal\modules\ComHelper\ComHelper.dll

c:\programme\FlashGet Network\FlashGet universal\modules\ComHelper\Info.ini

c:\programme\FlashGet Network\FlashGet universal\modules\Downstat\Downstat.dll

c:\programme\FlashGet Network\FlashGet universal\modules\Downstat\Info.ini

c:\programme\FlashGet Network\FlashGet universal\modules\P4pclient\Info.ini

c:\programme\FlashGet Network\FlashGet universal\modules\P4pclient\P4pclient.dll

c:\programme\FlashGet Network\FlashGet universal\modules\P4pclient\Thumbs.db

c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Info.ini

c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource.ini

c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\iexplorer.bmp

c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\resource.bmp

c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\resource.xml

c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\search.bmp

c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\subscribe.bmp

c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\Resource\Thumbs.db

c:\programme\FlashGet Network\FlashGet universal\modules\SearchTop\SearchTop.dll

c:\programme\FlashGet Network\FlashGet universal\modules\Security\FunctionalRepair.bmp

c:\programme\FlashGet Network\FlashGet universal\modules\Security\Info.ini

c:\programme\FlashGet Network\FlashGet universal\modules\Security\Scanning.bmp

c:\programme\FlashGet Network\FlashGet universal\modules\Security\Security.bmp

c:\programme\FlashGet Network\FlashGet universal\modules\Security\SECURITY.dll

c:\programme\FlashGet Network\FlashGet universal\modules\Security\Security.xml

c:\programme\FlashGet Network\FlashGet universal\modules\Security\SystemFix.bmp

c:\programme\FlashGet Network\FlashGet universal\modules\SnapShot\Info.ini

c:\programme\FlashGet Network\FlashGet universal\modules\SnapShot\SamplerCli.dll

c:\programme\FlashGet Network\FlashGet universal\modules\SnapShot\SnapShot.dll

c:\programme\FlashGet Network\FlashGet universal\modules\tasknotifier\Info.ini

c:\programme\FlashGet Network\FlashGet universal\modules\tasknotifier\tasknotifier.dll

c:\programme\FlashGet Network\FlashGet universal\P2PCfg.ini

c:\programme\FlashGet Network\FlashGet universal\P2PCore.dll

c:\programme\FlashGet Network\FlashGet universal\p2pprot.dll

c:\programme\FlashGet Network\FlashGet universal\p2snetio.dll

c:\programme\FlashGet Network\FlashGet universal\p2spmgr.dll

c:\programme\FlashGet Network\FlashGet universal\p2spmgr.ini

c:\programme\FlashGet Network\FlashGet universal\p2sprot.dll

c:\programme\FlashGet Network\FlashGet universal\p2spwrap.dll

c:\programme\FlashGet Network\FlashGet universal\p4spmgr.ini

c:\programme\FlashGet Network\FlashGet universal\Profiles\config.dat

c:\programme\FlashGet Network\FlashGet universal\Profiles\tasks.dat

c:\programme\FlashGet Network\FlashGet universal\Skins\close_default.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\close_press.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\close_select.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\max_default.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\max_press.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\max_select.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\min_default.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\min_press.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\min_select.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\notify.wav

c:\programme\FlashGet Network\FlashGet universal\Skins\notify_board.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\notify_icon.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Back.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Backward.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\BrowserBarCT.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\FlashgetResource.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Forward.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarCT\Home.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Backward.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\BrowserBarDisableCT.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Forward.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Home.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\BrowserBarDisableCT\Resource.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Available.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\CategoryTreeCT.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Downloaded.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Downloading.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Favorite.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Flashget.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Release.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Rubbish.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\CategoryTreeCT\Search.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\Expbar.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\garage.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\resource.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\ExpBar\transfer.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\BT.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\EM.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\GlobalOptionCT.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\HpFp.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Monitor.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Normal.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Notify.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\Proxy.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\GlobalOptionCT\TaskDef.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\Info.ini

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\About.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\DeleteTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\folder.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\MainMenuCT.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\MoveDownTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\MoveUpTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\NewTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\open.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\Option.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\PauseTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\Resource.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\StartTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainMenuCT\TaskProperties.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\About.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\DeleteTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Folder.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\MainToolbarCT.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\NewTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Open.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Option.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\PauseTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\Resource.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\StartTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarCT\TaskProperties.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\About.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\DeleteTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Folder.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\MainToolbarDisableCT.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\NewTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Open.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Option.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\PauseTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\Resource.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\StartTask.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\MainToolbarDisableCT\TaskProperties.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\Monitor\InfoBkg.Bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\Monitor\MonitorBkg.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Down.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Error.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Normal.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\OutpuLogCT.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\OutpuLogCT\Up.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\All.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Book.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Bt.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Game.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Movie.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Music.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Phone.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Picture.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\SobarIconCT.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\SobarIconCT\Software.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Error.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\hashing.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\OK.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Pause.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Pin.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Schedule.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Start.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\TaskListCT.xml

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Upload.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\ShadowGrayBlue\TaskListCT\Wait.bmp

c:\programme\FlashGet Network\FlashGet universal\Skins\Thumbs.db

c:\programme\FlashGet Network\FlashGet universal\storage.dll

c:\programme\FlashGet Network\FlashGet universal\SysOpt.exe

c:\programme\FlashGet Network\FlashGet universal\transaction.log

c:\programme\FlashGet Network\FlashGet universal\uninst.exe

c:\programme\FlashGet Network\FlashGet universal\zlib.dll

C:\test.txt

c:\windows\SEC

c:\windows\SEC\DelMt.cmd

c:\windows\SEC\JRE150.exe

c:\windows\SEC\Marker.exe

c:\windows\SEC\MEMIO.sys

c:\windows\SEC\MEMIO.vxd

c:\windows\SEC\MP10GER.exe

c:\windows\SEC\SECINSTALL.EXE

c:\windows\SEC\SECINSTALL.INI

c:\windows\SEC\StartMem.exe

c:\windows\system32\drivers\npf.sys

c:\windows\system32\Packet.dll

c:\windows\system32\test.dll

c:\windows\system32\WanPacket.dll

c:\windows\system32\wpcap.dll

D:\install.exe
 

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.
 

-------\Legacy_NPF

-------\Service_NPF

-------\Service_Services
 
 

(((((((((((((((((((((((   Dateien erstellt von 2010-05-28 bis 2010-06-28  ))))))))))))))))))))))))))))))

.
 

2010-06-28 13:02 . 2010-06-28 13:02        --------        d-----w-        c:\programme\CCleaner

2010-06-27 10:00 . 2010-06-27 10:00        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Malwarebytes

2010-06-27 09:59 . 2010-04-29 10:19        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2010-06-27 09:59 . 2010-06-27 09:59        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-06-27 09:58 . 2010-06-27 10:00        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2010-06-27 09:58 . 2010-04-29 10:19        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2010-06-24 12:11 . 2010-06-24 12:11        --------        d-----w-        c:\programme\CoreCodec

2010-06-24 12:01 . 2010-06-24 12:01        --------        d-----w-        c:\programme\Haali

2010-06-24 11:48 . 2010-06-28 13:10        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Media Player Classic

2010-06-24 11:47 . 2010-06-24 11:48        --------        d-----w-        c:\programme\hdplayer

2010-06-24 07:32 . 2008-04-13 22:15        60032        -c--a-w-        c:\windows\system32\dllcache\usbaudio.sys

2010-06-24 07:32 . 2008-04-13 22:15        60032        ----a-w-        c:\windows\system32\drivers\USBAUDIO.sys

2010-06-22 19:58 . 2010-06-22 20:52        --------        d-----w-        c:\programme\Audacity

2010-06-22 10:09 . 2010-06-22 10:09        --------        d-----w-        C:\refi

2010-06-21 06:57 . 2010-06-22 09:41        --------        d-----w-        C:\Deutsch Referat

2010-06-19 10:30 . 2010-06-19 10:30        496709        ----a-w-        C:\S2P-0.83beta-QVGA.zip

2010-06-16 20:34 . 2010-06-16 20:34        --------        d-----w-        C:\f

2010-06-12 08:15 . 2010-06-12 08:20        --------        d-----w-        c:\programme\zFTPServer Administration

2010-06-12 08:15 . 2010-06-12 08:17        --------        d-----w-        c:\programme\zFTPServer

2010-06-12 07:40 . 2010-06-12 07:41        --------        d-----w-        c:\programme\CesarFTP

2010-06-12 07:26 . 2010-06-12 07:26        --------        d-----w-        c:\programme\KeyFocus

2010-06-11 21:24 . 2010-05-06 10:31        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll

2010-05-30 08:35 . 2010-05-30 08:35        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Windows Search
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-06-28 14:02 . 2010-02-12 12:18        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox

2010-06-28 14:01 . 2009-06-03 12:59        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab

2010-06-28 13:57 . 2010-02-07 18:22        --------        d-----w-        c:\programme\Gemeinsame Dateien\Akamai

2010-06-28 13:55 . 2009-06-03 12:59        8827424        --sha-w-        c:\windows\system32\drivers\fidbox.dat

2010-06-28 13:55 . 2009-06-03 12:59        75284        --sha-w-        c:\windows\system32\drivers\fidbox.idx

2010-06-28 13:55 . 2009-06-03 12:59        1998880        --sha-w-        c:\windows\system32\drivers\fidbox2.dat

2010-06-28 13:55 . 2009-06-03 12:59        11056        --sha-w-        c:\windows\system32\drivers\fidbox2.idx

2010-06-28 13:54 . 2009-01-24 14:43        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\WTablet

2010-06-27 23:36 . 2008-12-25 00:40        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater

2010-06-26 10:21 . 2008-04-14 07:32        68224        ----a-w-        c:\windows\system32\drivers\pci.sys

2010-06-25 22:09 . 2009-10-30 13:40        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\vlc

2010-06-25 08:39 . 2009-01-14 18:22        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\WTablet

2010-06-24 09:27 . 2009-01-16 18:51        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\dvdcss

2010-06-23 18:01 . 2010-05-10 17:58        --------        d-----w-        c:\programme\Gemeinsame Dateien\Symantec Shared

2010-06-23 08:34 . 2009-03-28 12:09        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Skype

2010-06-23 07:37 . 2009-05-25 16:08        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\skypePM

2010-06-19 09:56 . 2010-05-28 16:36        --------        d-----w-        c:\programme\Windows Desktop Search

2010-06-19 09:56 . 2009-04-04 10:42        --------        d-----w-        c:\programme\Microsoft Silverlight

2010-06-19 09:48 . 2010-02-21 12:53        --------        d-----w-        c:\programme\FlashGet

2010-06-14 20:32 . 2008-12-25 06:30        113240        ----a-w-        c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2010-06-14 12:08 . 2008-12-25 06:41        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help

2010-06-14 06:13 . 2010-02-07 18:22        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Metacafe

2010-06-14 04:38 . 2008-11-03 21:21        598178        ----a-w-        c:\windows\system32\perfh007.dat

2010-06-14 04:38 . 2008-11-03 21:21        132674        ----a-w-        c:\windows\system32\perfc007.dat

2010-06-01 20:44 . 2009-05-18 15:51        --------        d-----w-        c:\programme\Opera

2010-05-28 17:26 . 2010-05-28 17:26        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Windows Desktop Search

2010-05-26 14:16 . 2010-05-26 14:16        --------        d-----w-        c:\programme\BrainWave Generator

2010-05-25 15:12 . 2010-05-25 15:12        --------        d-----w-        c:\programme\Microsoft Analysis Services

2010-05-19 11:22 . 2008-12-25 00:40        --------        d-----w-        c:\programme\Google

2010-05-14 17:23 . 2009-05-18 12:27        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\ICQ

2010-05-14 08:50 . 2010-02-27 14:54        --------        d-----w-        c:\programme\Duden

2010-05-13 11:06 . 2010-05-13 11:05        --------        d-----w-        c:\programme\Virtual Earth 3D

2010-05-07 16:07 . 2010-05-07 16:07        --------        d-----w-        c:\programme\Norton Security Scan

2010-05-07 16:07 . 2010-04-07 08:57        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton

2010-05-07 16:07 . 2010-04-07 08:57        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\NortonInstaller

2010-05-06 10:31 . 2008-11-03 21:21        916480        ----a-w-        c:\windows\system32\wininet.dll

2010-05-05 14:00 . 2010-05-05 14:00        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\PixelPlanet

2010-05-05 14:00 . 2010-05-05 13:55        --------        d-----w-        c:\programme\Gemeinsame Dateien\XpressUpdate

2010-05-05 13:55 . 2010-05-05 13:55        --------        d-----w-        c:\programme\Gemeinsame Dateien\BCL Technologies

2010-05-05 13:55 . 2010-05-05 13:55        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\PixelPlanet

2010-05-05 13:55 . 2010-05-05 13:55        --------        d-----w-        c:\programme\PixelPlanet

2010-05-05 11:55 . 2010-05-05 11:54        --------        d-----w-        c:\programme\UltraMixer

2010-05-05 07:47 . 2009-06-03 13:19        97549        ----a-w-        c:\windows\system32\drivers\klick.dat

2010-05-05 07:47 . 2009-06-03 13:19        113933        ----a-w-        c:\windows\system32\drivers\klin.dat

2010-05-02 08:05 . 2008-11-03 21:21        1851392        ----a-w-        c:\windows\system32\win32k.sys

2010-04-22 12:03 . 2009-11-05 19:41        664        ----a-w-        c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat

2010-04-20 05:29 . 2008-11-03 21:20        285696        ----a-w-        c:\windows\system32\atmfd.dll

2009-12-19 18:36 . 2008-12-26 13:02        119808        ----a-w-        c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll

2008-04-14 12:00 . 2008-11-03 13:39        60416        -csha-w-        c:\windows\system32\dllcache\msimn.exe

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]

2008-08-26 08:32        279944        ----a-w-        c:\programme\AskBarDis\bar\bin\askBar.dll
 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]

2009-11-03 19:12        556432        ----a-w-        c:\progra~1\MICROS~4\Office14\URLREDIR.DLL
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]
 

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]

[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]
 

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]

[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2009-12-09 01:19        94208        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2009-12-09 01:19        94208        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2009-12-09 01:19        94208        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"TuneUp MemOptimizer"="c:\programme\TuneUp Utilities 2008\MemOptimizer.exe" [2008-08-21 154368]

"phonostarTimer"="c:\programme\phonostar-Player\phonostarTimer.exe" [2009-10-07 37376]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"EDS"="c:\programme\Samsung\Samsung EDS\EDSAgent.exe" [2007-12-20 659456]

"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-08-28 1044480]

"DMHotKey"="c:\programme\Samsung\Easy Display Manager\DMLoader.exe" [2006-12-27 466944]

"MagicKeyboard"="c:\programme\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-14 151552]

"BatteryManager"="c:\programme\Samsung\Samsung Battery Manager\BatteryManager.exe" [2008-10-20 2768896]

"AVP"="c:\programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe" [2010-02-03 208616]

"RTHDCPL"="RTHDCPL.EXE" [2009-05-21 17881600]

"VirtualCloneDrive"="c:\programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2008-06-29 52168]

"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-08-08 524288]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-09-05 417792]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-10-28 141600]

"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-11 149280]

"Google Desktop Search"="c:\programme\Google\Google Desktop Search\GoogleDesktop.exe" [2009-12-19 30192]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]

"PixelPlanet PdfPrinter-Monitor"="c:\programme\PixelPlanet\PdfPrinter 6\PdfPrinterMonitor.exe" [2010-03-05 1411584]

"BCSSync"="c:\programme\Microsoft Office\Office14\BCSSync.exe" [2009-09-26 83312]

"KFWebServer"="c:\programme\KeyFocus\KFWS\bin\kfwsmon.exe" [2007-10-17 155648]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2009-09-26 518040]
 

c:\dokumente und einstellungen\***\Startmen�\Programme\Autostart\

Dropbox.lnk - c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2010-2-26 21979992]

Metacafe.lnk - c:\programme\Metacafe\MetacafeAgent.exe [2009-3-3 145736]

OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office14\ONENOTEM.EXE [2009-11-3 225680]
 

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\

McAfee Security Scan.lnk - c:\programme\McAfee Security Scan\1.0.150\SSScheduler.exe [2009-7-28 199184]

Metacafe.lnk - c:\programme\Metacafe\MetacafeAgent.exe [2009-3-3 145736]

WDDMStatus.lnk - c:\programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe [2009-11-13 2057536]

WDSmartWare.lnk - c:\programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe [2009-11-13 9117504]

Windows Search.lnk - c:\programme\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
 

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"CamSpace"="c:\programme\CamSpace\CamSpaceAgent.exe"

"swg"=c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

"ctfmon.exe"=c:\windows\system32\ctfmon.exe

"FeedBuster"="c:\programme\Alnera\FeedBuster\FeedBuster.exe"

"Free Download Manager"="c:\programme\Free Download Manager\fdm.exe" -autorun

"Vidalia"="c:\programme\Vidalia Bundle\Vidalia\vidalia.exe"

"FreeCall"="c:\programme\FreeCall.com\FreeCall\FreeCall.exe" -nosplash -minimized

"InternetCalls"="c:\programme\InternetCalls.com\InternetCalls\InternetCalls.exe" -nosplash -minimized

"PhonostarTimer"=c:\programme\phonostar\ps_timer.exe

"VoipCheapCom"="c:\programme\VoipCheapCom\VoipCheapCom.exe" -nosplash -minimized

"VoipBuster"="c:\programme\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized

"eyeBeam SIP Client"="c:\programme\CounterPath\X-Lite\x-lite.exe"

"Skype"="c:\programme\Skype\Phone\Skype.exe" /nosplash /minimized

"StrokeIt"=c:\programme\TCB Networks\StrokeIt\StrokeIt.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"FreePDF Assistant"=c:\programme\FreePDF_XP\fpassist.exe

"Samsung PanelMgr"=c:\windows\Samsung\PanelMgr\ssmmgr.exe /autorun

"NiwradSoft Welcome"=c:\windows\NiwradSoft Shell Pack\Tools\NS Welcome.exe

"RoxWatchTray"="c:\programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"

"ISUSPM Startup"=c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start

"IgfxTray"=c:\windows\system32\igfxtray.exe

"HotKeysCmds"=c:\windows\system32\hkcmd.exe

"mspwr"=c:\windows\system32\PuXpMan.exe

"TVBroadcast"=c:\programme\Sceneo\AbsolutTV\SERVICES\ODSBC\ODSBCApp.exe

"ALDI_SUED_FotoSuite_Download"="c:\programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun

"Netdrive"="c:\programme\Netdrive\Netdrive.exe" -tray

"Google Desktop Search"="c:\programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup

"HP Software Update"=c:\programme\HP\HP Software Update\HPWuSchd2.exe

"SUPBackGround"=c:\programme\Samsung\Samsung Update Plus\SUPBackGround.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000001
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\WINDOWS\\system32\\dpvsetup.exe"=

"c:\\Programme\\NetSetMan\\NetSetMan.exe"=

"c:\\Dokumente und Einstellungen\\All Users\\Startmenü\\Programme\\Lexika\\Wikipedia.exe"=

"c:\\Programme\\Google\\Google Desktop Search\\GoogleDesktop.exe"=

"c:\\Programme\\ICQ6.5\\ICQ.exe"=

"c:\\Programme\\Zattoo\\zattood.exe"=

"c:\\Programme\\Zattoo\\Zattoo.exe"=

"c:\\Programme\\TmNationsForever\\TmForever.exe"=

"c:\\Programme\\VoipCheapCom\\VoipCheapCom.exe"=

"c:\\Programme\\VoipBuster.com\\VoipBuster\\VoipBuster.exe"=

"c:\\Programme\\FreeCall.com\\FreeCall\\FreeCall.exe"=

"c:\\Programme\\CounterPath\\X-Lite\\x-lite.exe"=

"c:\\Programme\\InternetCalls.com\\InternetCalls\\InternetCalls.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Netdrive\\ndsvc.exe"=

"c:\\Programme\\T-Online\\T-Online_Software_6\\Internet-Telefon\\Phone.exe"=

"c:\\Programme\\IncrediMail\\bin\\IncMail.exe"=

"c:\\Programme\\IncrediMail\\bin\\ImApp.exe"=

"c:\\Programme\\IncrediMail\\bin\\ImpCnt.exe"=

"d:\\Offline-Wikipedia\\ZenoReader.exe"=

"c:\\Programme\\Java\\jre6\\bin\\java.exe"=

"c:\\Programme\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe"=

"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\Programme\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe"=

"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=

"c:\\Programme\\TVersity\\Media Server\\MediaServer.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\Spiele\\Demolitin Derby Demo\\Demo\\DerbyDemo.exe"=

"c:\\Programme\\ROUTE 66\\ROUTE 66 Sync\\ROUTE66Sync.exe"=

"c:\\Programme\\BigSpeed Secure Socket Library\\VB.NET\\bin\\bsSockLibAsm.vshost.exe"=

"c:\\Programme\\uTorrent\\uTorrent.exe"=

"c:\\Programme\\FlashGet\\FlashGet.exe"=

"d:\\downloads\\ftpserver3lite\\ftpserver.exe"=

"c:\\Programme\\Opera\\opera.exe"=

"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=

"c:\\Programme\\Java\\jre6\\launch4j-tmp\\UltraMixer.exe"=

"c:\\Programme\\Gemeinsame Dateien\\XpressUpdate\\XPressUpdate.exe"=

"c:\\Programme\\zFTPServer\\zFTPServer.exe"=

"c:\\Programme\\Microsoft Office\\Office14\\ONENOTE.EXE"=

"c:\\Programme\\Microsoft Office\\Office14\\OUTLOOK.EXE"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\KeyFocus\\KFWS\\bin\\kfwserv.exe"=

"c:\\Dokumente und Einstellungen\\***\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

"1036:TCP"= 1036:TCP:Akamai NetSession Interface

"5000:UDP"= 5000:UDP:Akamai NetSession Interface
 

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29.01.2008 18:29 32784]

R1 c2scsi;c2scsi;c:\windows\system32\drivers\c2scsi.sys [14.01.2009 21:23 241664]

R1 nltdi;nltdi;c:\windows\system32\drivers\nltdi.sys [23.04.2007 13:03 82200]

R1 VBoxDrv;VirtualBox Service;c:\windows\system32\drivers\VBoxDrv.sys [03.01.2009 14:33 40928]

R1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\drivers\VBoxUSBMon.sys [03.01.2009 14:33 27776]

R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [03.11.2008 15:45 4300]

R2 Ekauio;Ekahau NDIS Usermode I/O Protocol;c:\windows\system32\drivers\ekauio.sys [07.04.2009 14:45 12416]

R2 Prvflder;Prvflder;c:\windows\system32\drivers\prvflder.sys [21.04.2006 09:22 70912]

R3 FXWrap;JiWire NDIS Filter Driver;c:\windows\system32\drivers\fxwrap.sys [26.12.2008 03:14 46720]

R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13.03.2008 19:02 26640]

R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30.04.2008 18:06 24592]

R3 VMC326;Vimicro Camera Service VMC326;c:\windows\system32\drivers\VMC326.sys [03.11.2008 15:49 238464]

S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [08.06.2009 19:53 1684736]

S3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [14.01.2008 20:01 30208]

S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [31.01.2010 23:43 13192]

S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [31.01.2010 23:43 8456]

S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt [18.08.2005 01:00 7168]

S3 KS-959;Kingsun KS-959 USB Infrared Adapter;c:\windows\system32\drivers\KS-959.sys [17.01.2009 18:02 19018]

S3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\system32\DRIVERS\ManyCam.sys --> c:\windows\system32\DRIVERS\ManyCam.sys [?]

S3 Mkd2kfNt;Mkd2kfNt;c:\windows\system32\drivers\Mkd2kfNT.sys [03.06.2009 14:13 131072]

S3 Mkd2Nadr;Mkd2Nadr;c:\windows\system32\drivers\Mkd2Nadr.sys [03.06.2009 14:13 79104]

S3 SUEPD;SUE NDIS Protocol Driver;c:\windows\system32\drivers\SUE_PD.sys [30.10.2006 15:29 19840]

S3 TSClient;Tatara Protocol Driver;c:\windows\system32\drivers\tsclient.sys [20.12.2005 17:09 27136]

S3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\drivers\wdcsam.sys [05.03.2010 14:31 11520]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

tapisrv        REG_MULTI_SZ           Tapisrv

Akamai        REG_MULTI_SZ           Akamai
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp
 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9C450606-ED24-4958-92BA-B8940C99D441}]

2009-03-04 14:32        8192        ----a-w-        c:\programme\PixiePack Codec Pack\InstallerHelper.exe

.

Inhalt des "geplante Tasks" Ordners
 

2010-06-21 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
 

2010-06-28 c:\windows\Tasks\Google Software Updater.job

- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-12-25 13:09]
 

2010-06-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-30 13:10]
 

2010-06-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-30 13:10]
 

2010-06-20 c:\windows\Tasks\Miro-Podcastprüfung.job

- c:\programme\Participatory Culture Foundation\Miro\Miro.exe [2009-10-14 22:49]
 

2010-06-26 c:\windows\Tasks\Norton Security Scan for ***.job

- c:\programme\Norton Security Scan\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2010-05-07 16:08]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.online-translator.com/Default.aspx?prmtlang=de

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uDefault_Search_URL = hxxp://www.google.com/ie

uInternet Settings,ProxyOverride = <local>;*.local

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: &Alles mit FlashGet laden - c:\programme\FlashGet\jc_all.htm

IE: &Download by FlashGet - c:\programme\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm

IE: &Mit FlashGet laden - c:\programme\FlashGet\jc_link.htm

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: Alles mit FDM herunterladen - file://c:\programme\Free Download Manager\dlall.htm

IE: An OneNote s&enden - /105

IE: Auswahl mit FDM herunterladen - file://c:\programme\Free Download Manager\dlselected.htm

IE: Datei mit FDM herunterladen - file://c:\programme\Free Download Manager\dllink.htm

IE: Download Video - hxxp://www.viloader.net/addon.htm

IE: Hinzufügen zu Anti-Banner - c:\programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\ie_banner_deny.htm

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~4\Office14\EXCEL.EXE/3000

IE: Save YouTube Video as MP3 - c:\programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm

IE: Videos mit FDM herunterladen - file://c:\programme\Free Download Manager\dlfvideo.htm

IE: {{1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - {0854DA01-5BF8-4E9D-A0E9-3CD5500AFB8C} - c:\programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll

LSP: %SystemRoot%\system32\PrxerDrv.dll

Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=VE3D01&q=

FF - prefs.js: browser.search.selectedEngine - Bing

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=VE3D01&q=

FF - component: c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll

FF - component: c:\programme\Gemeinsame Dateien\DVDVideoSoft\Dll\FFContextMenuY\components\FFContextMenu.dll

FF - component: c:\programme\Mozilla Firefox\components\GoogleDesktopMozilla.dll

FF - plugin: c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\18mptlqg.default\extensions\moveplayer@movenetworks.com\platform\WINNT_x86-msvc\plugins\npmnqmp071303000004.dll

FF - plugin: c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\plugins\npcoolirisplugin.dll

FF - plugin: c:\progra~1\MICROS~4\Office14\NPAUTHZ.DLL

FF - plugin: c:\progra~1\MICROS~4\Office14\NPSPWRAP.DLL

FF - plugin: c:\programme\AhnLab\ASP\MyKeyDefense 2.5\npmkd25aos.dll

FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll

FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll

FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll

FF - plugin: c:\programme\Google\Update\1.2.183.29\npGoogleOneClick8.dll

FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll

FF - plugin: c:\programme\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll

FF - plugin: c:\programme\Veoh Networks\VeohWebPlayer\npWebPlayerVideoPluginATL.dll

FF - plugin: c:\programme\Virtual Earth 3D\npVE3D.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

---- FIREFOX Richtlinien ----

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: content.max.tokenizing.time - 200000

FF - user.js: content.notify.interval - 100000

FF - user.js: content.switch.threshold - 650000

FF - user.js: nglayout.initialpaint.delay - 300

c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);

c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");

c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);

c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -
 

SafeBoot-klmdb.sys

AddRemove-FlashGet 2.0 - c:\programme\FlashGet Network\FlashGet universal\uninst.exe
 
 
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2010-06-28 16:05

Windows 5.1.2600 Service Pack 3 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************
 

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]

"ImagePath"="\??\c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt"
 

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SM_clp300_FUService]

"ImagePath"="\"c:\programme\Samsung\Samsung CLP-300 Series\SPanel\ssmsrvc /Service"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]

"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'explorer.exe'(6024)

c:\dokumente und einstellungen\***\Anwendungsdaten\Dropbox\bin\DropboxExt.13.dll

c:\progra~1\WINDOW~2\wmpband.dll

c:\programme\Microsoft Private Folder 1.0\ShellExt.dll

c:\windows\system32\PFLib.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\msi.dll

c:\windows\system32\WPDShServiceObj.dll

c:\programme\Microsoft Virtual PC\VPCShExH.DLL

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

c:\programme\Bonjour\mDNSResponder.exe

c:\programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe

c:\programme\FolderSize\FolderSizeSvc.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe

c:\programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe

c:\programme\Netdrive\ndsvc.exe

c:\programme\NetLimiter 2 Pro\nlsvc.exe

c:\programme\Microsoft Private Folder 1.0\PrfldSvc.exe

c:\programme\samsung\Samsung Network Manager\SNMWLANService.exe

c:\windows\System32\snmp.exe

c:\programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe

c:\programme\Sceneo\AbsolutTV\Services\PVR\PVRService.exe

c:\windows\system32\Tablet.exe

c:\programme\Gemeinsame Dateien\TiVo Shared\Beacon\TiVoBeacon.exe

c:\windows\system32\WTablet\TabUserW.exe

c:\programme\TVersity\Media Server\MediaServer.exe

c:\programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

c:\programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

c:\windows\system32\SearchIndexer.exe

c:\windows\system32\RUNDLL32.EXE

c:\windows\system32\inetsrv\inetinfo.exe

c:\windows\system32\wscntfy.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\windows\system32\igfxsrvc.exe

c:\windows\RTHDCPL.EXE

c:\programme\Samsung\Easy Display Manager\dmhkcore.exe

c:\programme\SAMSUNG\MagicKBD\MagicKBD.exe

c:\programme\SAMSUNG\MagicKBD\PerformanceManager.exe

c:\programme\Microsoft ActiveSync\wcescomm.exe

c:\programme\KeyFocus\KFWS\bin\kfwserv.exe

c:\windows\system32\igfxext.exe

c:\progra~1\MI3AA1~1\rapimgr.exe

c:\programme\iPod\bin\iPodService.exe

c:\programme\Java\jre6\bin\jucheck.exe

c:\programme\Metacafe\Metacafe.exe

c:\windows\system32\SearchProtocolHost.exe

c:\windows\system32\SearchFilterHost.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2010-06-28  16:26:37 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2010-06-28 14:26
 

Vor Suchlauf: 891.092.992 Bytes frei

Nach Suchlauf: 1.407.897.600 Bytes frei
 

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /FASTDETECT /TUTag=3GK7AU /Kernel=TUKernel.exe

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition (TuneUp Backup)" /FASTDETECT /TUTag=3GK7AU-BAK
 

- - End Of File - - 4E3BBE2394CEAE8142E542D40953B196

--- --- ---

Hallo,

ich bin mir bei dieser Datei

Zitat:

c:\windows\system32\MEMIO.SYS

und dieser Datei

Zitat:

c:\windows\system32\drivers\c2scsi.sys

nicht wirklich sicher.
Lade sie mal bei VirusTotal - Free Online Virus and Malware Scan hoch und sende mir die Auswertungsergebnisse bitte.

wie soll ich die schicken? da gibts ja keine logfiles....

hab einema die url :
hxxp://www.virustotal.com/de/analisis/2f21bf1984d74dd7029a3ad004dd45117bba3f581390b35c15b0a5fdb6c1a411-1277745718

und ne kopie von der ergebnis seite:

Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano | | | Magyar | Česky | Polski | Español | English
Virustotal analysiert verdächtige Dateien und erleichtert die schnelle Erkennung von Viren, Würmern, Trojanern und jeglicher Art von Malware, welche von den Antivirus-Engines festgestellt werden. Weitere Informationen...

Datei c2scsi.sys empfangen 2010.06.28 17:21:58 (UTC)
Status: Beendet
Ergebnis: 0/41 (0%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 5.0.0.30 2010.06.28 -
AhnLab-V3 2010.06.27.01 2010.06.27 -
AntiVir 8.2.4.2 2010.06.28 -
Antiy-AVL 2.0.3.7 2010.06.25 -
Authentium 5.2.0.5 2010.06.27 -
Avast 4.8.1351.0 2010.06.28 -
Avast5 5.0.332.0 2010.06.28 -
AVG 9.0.0.836 2010.06.28 -
BitDefender 7.2 2010.06.28 -
CAT-QuickHeal 10.00 2010.06.28 -
ClamAV 0.96.0.3-git 2010.06.28 -
Comodo 5246 2010.06.28 -
DrWeb 5.0.2.03300 2010.06.28 -
eSafe 7.0.17.0 2010.06.28 -
eTrust-Vet 36.1.7671 2010.06.28 -
F-Prot 4.6.1.107 2010.06.28 -
F-Secure 9.0.15370.0 2010.06.28 -
Fortinet 4.1.133.0 2010.06.27 -
GData 21 2010.06.28 -
Ikarus T3.1.1.84.0 2010.06.28 -
Jiangmin 13.0.900 2010.06.27 -
Kaspersky 7.0.0.125 2010.06.28 -
McAfee 5.400.0.1158 2010.06.28 -
McAfee-GW-Edition 2010.1 2010.06.28 -
Microsoft 1.5902 2010.06.28 -
NOD32 5234 2010.06.28 -
Norman 6.05.10 2010.06.28 -
nProtect 2010-06-28.01 2010.06.28 -
Panda 10.0.2.7 2010.06.28 -
PCTools 7.0.3.5 2010.06.28 -
Prevx 3.0 2010.06.28 -
Rising 22.54.00.04 2010.06.28 -
Sophos 4.54.0 2010.06.28 -
Sunbelt 6517 2010.06.28 -
Symantec 20101.1.0.89 2010.06.28 -
TheHacker 6.5.2.0.304 2010.06.28 -
TrendMicro 9.120.0.1004 2010.06.28 -
TrendMicro-HouseCall 9.120.0.1004 2010.06.28 -
VBA32 3.12.12.5 2010.06.28 -
ViRobot 2010.6.26.3907 2010.06.26 -
VirusBuster 5.0.27.0 2010.06.28 -
weitere Informationen
File size: 241664 bytes
MD5...: 346bc1dfd618a70e43970d4ee78a7e8b
SHA1..: 23c0920bf7425c6f1229b6e6cc19cb4e820ccc6d
SHA256: 2f21bf1984d74dd7029a3ad004dd45117bba3f581390b35c15b0a5fdb6c1a411
ssdeep: 3072:Vr1XgdQSov/GhS3pvJbnUQv+TvK75auex8yt6X:VpXHSc/GhmaYmnY
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000
timedatestamp.....: 0x440c4ca9 (Mon Mar 06 14:52:25 2006)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x16 0x200 0.25 f10bc0bad59bb14ed0cd22d539573774
.rdata 0x2000 0x4f 0x200 0.85 afcd0c17c0061aa7154a28eef83570f7
.rsrc 0x3000 0xec0 0x1000 3.30 5fe5d714be0035a3063cc60ab6d8ed6b
.reloc 0x4000 0x8 0x200 0.02 2c38765194d27b75f56d0565088a53ee

( 0 imports )

( 1 exports )
GetResDllVersion
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win16/32 Executable Delphi generic (25.4%)
Clipper DOS Executable (24.8%)
Generic Win/DOS Executable (24.6%)
DOS Executable Generic (24.6%)
VXD Driver (0.3%)
sigcheck:
publisher....: Sonic Solutions
copyright....: Copyright (c) 1994-2005 Sonic Solutions
product......: Roxio CD/DVD Burning Software
description..: Roxio virtual SCSI miniport
original name: c2scsi.sys
internal name: c2scsi.sys
file version.: 9.0.2.4
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate mehrerer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet.

VirusTotal © Hispasec Sistemas - Blog - Kontakt: info@virustotal.com - Terms of Service & Privacy Policy