Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Backdoorprogramm in Windows - Wurde gehackt (https://www.trojaner-board.de/89091-backdoorprogramm-windows-wurde-gehackt.html)

Greenktie31 04.08.2010 05:02
Backdoorprogramm in Windows - Wurde gehackt
 
Ich beschreibe mal die Symtome:
100% auslastung für die "svchost.exe" in D:\Windows\system32\services\svchost.exe
Bandbreitenauslastung
Websiten über die host-file in Windows gesperrt
Fensterschleife öffnet
Prozess "royden" crasht windows
Taskmanager wird ständig deaktiviert

Für mich sieht das aus wie ein Amateurhacker.
In einem Board hab ich gelesen dass dier "royden -worm2.0 " ein neues Hackertool sein soll. ( Threat vom Juni 2010)
Das Problem mit den gesperrten Internetseiten konnte ich einfach durch einen Schreibschutz umgehen.
Den Worm hab ich im autostart deaktiviert. Deshalb wird er
( und dazugehörige Prozesse) nicht mit in der Log sein, wenn ihr die braucht, kann ich RSIT gerne nochmal bei vollem Boot laufen lassen.
Ich hoffe ihr könnt mir helfen, meinen Rechner ohne Vollformatierung zu retten . Danke im Vorraus!
hier meine Logs:



Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4387

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

04.08.2010 05:39:12
mbam-log-2010-08-04 (05-39-12).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 123397
Laufzeit: 7 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 9
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 17

Infizierte Speicherprozesse:
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog.exe (Trojan.Agent) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6f8641we-4541-761c-su0n-gtx1rox2dhpo} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7x687f58-5dqb-tt7k-726t-b2v322sqe71l} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{ynh3ao5k-5507-yc02-hxwi-a2v4238445w7} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winlog54.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\servicehost (Trojan.Backdoor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\servicehost (Trojan.Backdoor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\servicehost (Trojan.Backdoor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\servicehost (Trojan.Backdoor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows32 (Trojan.Banker) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog54.exe (Trojan.FakeAlert.H) -> Delete on reboot.
D:\WINDOWS\system32\system443\f221.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
D:\WINDOWS\system32\services\svchost.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\java32.exe (Worm.Palevo) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\Run.exe (Worm.Palevo) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\svchost.exe (Worm.Autorun) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\34728.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\server.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\wmipvra.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\wsp.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\data.dat (Stolen.Data) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\IEPASS.abc (Malware.Trace) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\XxX.xXx (Malware.Trace) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe (Trojan.Agent) -> Delete on reboot.




Code:
info.txt logfile of random's system information tool 1.08 2010-08-04 05:22:40

======Uninstall list======

-->MsiExec /X{D56B0E27-4A3E-46C9-B5C1-D93D580C099C}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf
µTorrent-->"D:\Programme\uTorrent\uTorrent.exe" /UNINSTALL
Adobe Download Manager-->"D:\WINDOWS\system32\rundll32.exe" "D:\Programme\NOS\bin\getPlus_Helper_3004.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1
Adobe Flash Player 10 ActiveX-->D:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->D:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_Plugin.exe -maintain plugin
Adobe Reader 9.3 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A93000000001}
Adobe Shockwave Player 11.5-->"D:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
Apple Application Support-->MsiExec.exe /I{B2D328BE-45AD-4D92-96F9-2151490A203E}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
AvalonHeroesEU-->MsiExec.exe /I{E285F3B1-A840-414F-9A95-47627A16E633}
Bluesoleil3.2.1.2 Release 070314-->MsiExec.exe /X{AF98AF15-161E-42EC-9008-1CCF9BB83961}
CABAL Online-->"c:\Programme\Gameforge4D\CABAL Online\unins000.exe"
CCleaner-->"D:\Programme\CCleaner\uninst.exe"
DivX-Setup-->D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe /uninstall /bundleGroupId divx.com
DotAzilla-->D:\Programme\DotAzilla\Uninstall.exe
Free Audio CD Burner version 1.4-->"D:\Programme\DVDVideoSoft\Free Audio CD Burner\unins000.exe"
Free YouTube to MP3 Converter version 3.6-->"D:\Programme\DVDVideoSoft\Free YouTube to MP3 Converter\unins000.exe"
FRITZ!Box starter-->MsiExec.exe /X{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}
Garena 2010-->c:\Programme\Garena\uninst.exe
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Image Zone Express-->MsiExec.exe /X{FE64AE29-0883-4C70-8388-DC026019C900}
HP Imaging Device Functions 5.3-->D:\Programme\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
HP PSC & OfficeJet 5.3.B-->"D:\Programme\HP\Digital Imaging\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}\setup\hpzscr01.exe" -datfile hposcr07.dat
HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
HP Solution Center & Imaging Support Tools 5.3-->D:\Programme\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
ICCup Launcher-->"D:\Programme\ICCup\Launcher\unins000.exe"
ICQ7.1-->"D:\Programme\InstallShield Installation Information\{71BFC818-0CED-42D6-9C87-5142918957EE}\ICQ7.exe" -runfromtemp -l0x0009 -removeonly
InfraRecorder-->c:\Programme\InfraRecorder\uninstall.exe
IrfanView (remove only)-->c:\Programme\IrfanView\iv_uninstall.exe
Java(TM) 6 Update 20-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
JetBee FREE 5.1.1 (build 455)-->"D:\Programme\Complex\JetBee\unins000.exe"
LogMeIn Hamachi-->D:\WINDOWS\system32\\msiexec.exe /i {8A74DEFD-A224-49CC-AB80-4E88BC730125} REMOVE=ALL
LogMeIn Hamachi-->MsiExec.exe /I{8A74DEFD-A224-49CC-AB80-4E88BC730125}
Magic The Gathering - Battlegrounds-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{0C88C4A1-A9D7-4C28-8F06-4C2048765193}\SETUP.EXE" -l0x7
Magic The Gathering - Duels of the Planeswalkers-->"D:\Programme\Wizards of the Coast LLC\Magic The Gathering - Duels of the Planeswalkers\unins000.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->D:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works 6-9 Converter-->MsiExec.exe /X{172423F9-522A-483A-AD65-03600CE4CA4F}
Miranda Fusion 2.0.23-->"c:\Programme\MirandaFusion\uninstall.exe"
Monopoly Tycoon-->RunDll32 D:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "D:\Programme\InstallShield Installation Information\{B975F4A1-63B6-11D4-BFEC-005004AF2D32}\Setup.exe"  -l0x7
Mozilla Firefox (3.6.8)-->D:\Programme\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 6 Service Pack 2 (KB973686)-->MsiExec.exe /I{56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}
Notepad++-->D:\Programme\Notepad++\uninstall.exe
NVIDIA Drivers-->D:\WINDOWS\system32\nvudisp.exe UninstallGUI
NVIDIA PhysX v8.10.29-->MsiExec.exe /X{D56B0E27-4A3E-46C9-B5C1-D93D580C099C}
Opera 10.60-->MsiExec.exe /X{1D2C96C3-A3F3-49E7-B839-95279DED837F}
osu!-->MsiExec.exe /X{C3592426-531E-4110-911D-BFECE2CE284C}
Pack Vista Inspirat 2 1.0-->d:\WINDOWS\BricoPacks\Vista Inspirat 2\Remove.exe
Panda ActiveScan 2.0-->D:\Programme\Panda Security\ActiveScan 2.0\as2uninst.exe
Pidgin-->D:\Programme\Pidgin\pidgin-uninst.exe
PowerISO-->"c:\Programme\PowerISO\uninstall.exe"
Remove Bots Files-->"D:\Programme\GHost Files\Uninstallation\unins000.exe"
Resident Evil 4 1.10-->"c:\Programme\Capcom\Resident Evil 4\unins000.exe"
Safari-->MsiExec.exe /I{AFAC914D-9E83-4A89-8ABE-427521C82CCF}
Sicherheitsupdate für Windows XP (KB923789)-->D:\WINDOWS\system32\MacroMed\Flash\genuinst.exe D:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
TeamSpeak 2 RC2-->D:\Programme\Teamspeak2_RC2\unins000.exe
TeamSpeak 3 Client-->"D:\Programme\TeamSpeak 3 Client\uninstall.exe"
Torenkey v1.0.0.34-->D:\Programme\Torenkey\uninst.exe
Uninstall 1.0.0.1-->"D:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe"
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
VLC media player 1.1.0-->D:\Programme\VideoLAN\VLC\uninstall.exe
WhatPulse 1.6.2.1-->D:\Programme\WhatPulse\uninst.exe
Windows Imaging Component-->"D:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Media Format Runtime-->"D:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows XP Service Pack 3-->"D:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)-->D:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u D:\WINDOWS\system32\DRVSTORE\amdk8_C710CEED791003E4D635992B02471584893356A0\amdk8.inf
WinPcap 4.1.1-->D:\Programme\WinPcap\uninstall.exe
WinRAR archiver-->D:\Programme\WinRAR\uninstall.exe
WinUHA 2.0 RC1 (2005.02.27)-->D:\Programme\WinUHA\unins000.exe
WolfTeam-->c:\AeriaGames\WolfTeam-DE\Uninst.exe
XChat 2 (remove only)-->"c:\Programme\xchat\uninstall.exe"

======Hosts File======

127.0.0.1          localhost
::1                    localhost

======System event log======

Computer Name: HOME-AYVU91SN1Y
Event Code: 7036
Message: Dienst "Gatewaydienst auf Anwendungsebene" befindet sich jetzt im Status "Ausgeführt".

Record Number: 3002
Source Name: Service Control Manager
Time Written: 20100624124309.000000+120
Event Type: Informationen
User:

Computer Name: HOME-AYVU91SN1Y
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Gatewaydienst auf Anwendungsebene" gesendet.

Record Number: 3001
Source Name: Service Control Manager
Time Written: 20100624124309.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: HOME-AYVU91SN1Y
Event Code: 7036
Message: Dienst "SSDP-Suchdienst" befindet sich jetzt im Status "Ausgeführt".

Record Number: 3000
Source Name: Service Control Manager
Time Written: 20100624124309.000000+120
Event Type: Informationen
User:

Computer Name: HOME-AYVU91SN1Y
Event Code: 7036
Message: Dienst "NLA (Network Location Awareness)" befindet sich jetzt im Status "Ausgeführt".

Record Number: 2999
Source Name: Service Control Manager
Time Written: 20100624124309.000000+120
Event Type: Informationen
User:

Computer Name: HOME-AYVU91SN1Y
Event Code: 7035
Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "NLA (Network Location Awareness)" gesendet.

Record Number: 2998
Source Name: Service Control Manager
Time Written: 20100624124309.000000+120
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

=====Application event log=====

Computer Name: HOME-AYVU91SN1Y
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 618
Source Name: SecurityCenter
Time Written: 20100709101213.000000+120
Event Type: Informationen
User:

Computer Name: HOME-AYVU91SN1Y
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 617
Source Name: SecurityCenter
Time Written: 20100709005606.000000+120
Event Type: Informationen
User:

Computer Name: HOME-AYVU91SN1Y
Event Code: 4097
Message: Die Anwendung "D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\svchost.exe" hat einen Programmfehler verursacht.
Datum und Zeit des Fehlers: 09.07.2010 um 00:53:54.515
Ausnahme: c0000005 an Adresse 24017BDE (<nosymbols>)

Record Number: 616
Source Name: DrWatson
Time Written: 20100709005354.000000+120
Event Type: Informationen
User:

Computer Name: HOME-AYVU91SN1Y
Event Code: 4097
Message: Die Anwendung "D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\svchost.exe" hat einen Programmfehler verursacht.
Datum und Zeit des Fehlers: 09.07.2010 um 00:53:52.921
Ausnahme: c0000005 an Adresse 24077BDE (<nosymbols>)

Record Number: 615
Source Name: DrWatson
Time Written: 20100709005353.000000+120
Event Type: Informationen
User:

Computer Name: HOME-AYVU91SN1Y
Event Code: 4097
Message: Die Anwendung "D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\svchost.exe" hat einen Programmfehler verursacht.
Datum und Zeit des Fehlers: 09.07.2010 um 00:53:52.078
Ausnahme: c0000005 an Adresse 24017BDE (<nosymbols>)

Record Number: 614
Source Name: DrWatson
Time Written: 20100709005352.000000+120
Event Type: Informationen
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel
"PROCESSOR_REVISION"=0207
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------



Code:
Logfile of random's system information tool 1.08 (written by random/random)
Run by Flippo at 2010-08-04 05:22:32
Microsoft Windows XP Home Edition Service Pack 3
System drive D: has 3 GB (17%) free of 19 GB
Total RAM: 1279 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 05:22:38, on 04.08.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\HPZipm12.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\rundll32.exe
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog.exe
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog54.exe
D:\Programme\1&1\Stcenter.exe
D:\Programme\1&1\FwebProt.exe
D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
D:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
D:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Downloads\RSIT.exe
D:\Programme\trend micro\Flippo.exe

O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ServiceHost] D:\WINDOWS\system32\services\svchost.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [] D:\DOKUME~1\Flippo\LOKALE~1\Temp\43817531_specialdat.exe
O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [windows32] D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe
O4 - HKLM\..\Run: [servicehostx64] D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
O4 - HKCU\..\Run: [ServiceHost] D:\WINDOWS\system32\services\svchost.exe
O4 - HKCU\..\Run: [winlog54.exe] D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog54.exe
O4 - HKCU\..\Run: [windows32] D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe
O4 - HKCU\..\Run: [servicehostx64] D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
O4 - HKLM\..\Policies\Explorer\Run: [Policies] D:\WINDOWS\system32\install\server.exe
O4 - HKLM\..\Policies\Explorer\Run: [ServiceHost] D:\WINDOWS\system32\services\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [servicehostx64] D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
O4 - HKLM\..\Policies\Explorer\Run: [windows32] D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] D:\WINDOWS\system32\install\server.exe
O4 - HKCU\..\Policies\Explorer\Run: [ServiceHost] D:\WINDOWS\system32\services\svchost.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: DSL Protect.lnk = D:\Programme\1&1\FwebProt.exe
O4 - Startup: RocketDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: 1&1 FRITZ!Box starter.lnk = ?
O8 - Extra context menu item: Free YouTube to Mp3 Converter - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
O9 - Extra button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - c:\Programme\ICQ7.1\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - c:\Programme\ICQ7.1\ICQ.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\System32\browseui.dll
O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - D:\Programme\1&1\IGDCTRL.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5525 bytes

======Scheduled tasks folder======

D:\WINDOWS\tasks\AppleSoftwareUpdate.job
D:\WINDOWS\tasks\WebReg psc 1500 series.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-12-21 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - D:\Programme\Java\jre6\bin\jp2ssv.dll [2010-05-20 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-05-20 79648]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ServiceHost"=D:\WINDOWS\system32\services\svchost.exe [2006-06-04 287232]
"NvCplDaemon"=D:\WINDOWS\system32\NvCpl.dll [2005-07-20 7110656]
""=D:\DOKUME~1\Flippo\LOKALE~1\Temp\43817531_specialdat.exe [2010-08-01 427008]
"MSConfig"=D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [2008-04-14 172544]
"windows32"=D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe [2010-08-04 557056]
"servicehostx64"=D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe [2010-08-04 557056]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"Policies"=D:\WINDOWS\system32\install\server.exe []
"ServiceHost"=D:\WINDOWS\system32\services\svchost.exe [2006-06-04 287232]
"servicehostx64"=D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe [2010-08-04 557056]
"windows32"=D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe [2010-08-04 557056]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ServiceHost"=D:\WINDOWS\system32\services\svchost.exe [2006-06-04 287232]
"winlog54.exe"=D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog54.exe [2010-08-04 66560]
"windows32"=D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe [2010-08-04 557056]
"servicehostx64"=D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe [2010-08-04 557056]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"Policies"=D:\WINDOWS\system32\install\server.exe []
"ServiceHost"=D:\WINDOWS\system32\services\svchost.exe [2006-06-04 287232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-12-22 35760]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVMWlanClient]
D:\Programme\avmwlanstick\FRITZWLANMini.exe [2007-02-02 283136]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA]
D:\Programme\DNA\btdna.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
bthprops.cpl,,BluetoothAuthenticationAgent []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Programme\DAEMON Tools Lite\DTLite.exe [2010-04-01 357696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
D:\Programme\DivX\DivX Update\DivXUpdate.exe [2010-06-03 1144104]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HKCU]
D:\WINDOWS\system32\install\server.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HKLM]
D:\WINDOWS\system32\install\server.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
D:\Programme\HP\HP Software Update\HPWuSchd2.exe [2005-05-11 49152]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
c:\Programme\ICQ7.1\ICQ.exe [2010-06-08 133368]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\java]
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\java32.exe [2010-07-08 157184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
D:\WINDOWS\system32\dumprep 0 -k []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe [2010-03-30 1820040]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
D:\WINDOWS\system32\NvCpl.dll [2005-07-20 7110656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
D:\WINDOWS\system32\NvMcTray.dll [2005-07-20 86016]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
nwiz.exe /install []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDTray]
D:\Programme\Spyware Doctor\SDTrayApp.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ServiceHost]
D:\WINDOWS\system32\services\svchost.exe [2006-06-04 287232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\servicehostx64]
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe [2010-08-04 557056]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
D:\Programme\Steam\Steam.exe [2010-08-02 1238352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2010-02-18 248040]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\svchost.exe]
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\svchost.exe [2010-07-08 130048]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uninstall Adobe Download Manager]
D:\Programme\NOS\bin\getPlus_Helper_3004.dll [2010-07-26 66112]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WhatPulse]
D:\Programme\WhatPulse\WhatPulse.exe [2009-04-08 2814976]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Task Manager.exe]
D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\\wmipvra.exe [2010-08-04 57344]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\windows32]
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe [2010-08-04 557056]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\winlog.exe]
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog.exe [2010-08-04 144384]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\winlog54.exe]
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog54.exe [2010-08-04 66560]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\winsys.exe]
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winsys.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^BlueSoleil.lnk]
D:\PROGRA~1\IVTCOR~1\BLUESO~1\BLUESO~1.EXE [2007-03-14 691984]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
D:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe [2005-05-11 282624]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"rpcapd"=3
"JavaQuickStarterService"=2
"idsvc"=3
"BlueSoleil Hid Service"=2
"npggsvc"=3
"Hamachi2Svc"=2
"sdAuxService"=2
"sdCoreService"=2

D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
1&1 FRITZ!Box starter.lnk - D:\WINDOWS\Installer\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}\Icon2457326B4.exe

D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart
DSL Protect.lnk - D:\Programme\1&1\FwebProt.exe
RocketDock.lnk - D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
TransBar.lnk - D:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
UberIcon.lnk - D:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
Y'z Shadow.lnk - D:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Hamachi2Svc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"ConsentPromptBehaviorAdmin"=0
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\Programme\uTorrent\uTorrent.exe"="D:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Programme\MirandaFusion\miranda32.exe"="C:\Programme\MirandaFusion\miranda32.exe:*:Enabled:Miranda Fusion"
"D:\Programme\Torenkey\Torenkey.exe"="D:\Programme\Torenkey\Torenkey.exe:*:Enabled:Torenkey"
"D:\Programme\Torenkey\torrent\BTorenkey.exe"="D:\Programme\Torenkey\torrent\BTorenkey.exe:*:Enabled:BTorenkey"
"C:\Programme\Garena\Garena.exe"="C:\Programme\Garena\Garena.exe:*:Enabled:Garena"
"C:\Programme\2K Games\Gearbox Software\Borderlands\Binaries\Borderlands.exe"="C:\Programme\2K Games\Gearbox Software\Borderlands\Binaries\Borderlands.exe:*:Enabled:Borderlands"
"C:\Programme\ICQ7.1\ICQ.exe"="C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1"
"C:\Programme\ICQ7.1\aolload.exe"="C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe"
"D:\Programme\HP\Digital Imaging\bin\hpqste08.exe"="D:\Programme\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"D:\Programme\HP\Digital Imaging\bin\hpofxm08.exe"="D:\Programme\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"D:\Programme\HP\Digital Imaging\bin\hposfx08.exe"="D:\Programme\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"D:\Programme\HP\Digital Imaging\bin\hposid01.exe"="D:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"D:\Programme\HP\Digital Imaging\bin\hpqscnvw.exe"="D:\Programme\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"D:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe"="D:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"D:\Programme\HP\Digital Imaging\bin\hpqCopy.exe"="D:\Programme\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"D:\Programme\HP\Digital Imaging\bin\hpfccopy.exe"="D:\Programme\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"D:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe"="D:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"D:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe"="D:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"D:\Programme\HP\Digital Imaging\bin\hpoews01.exe"="D:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"D:\WINDOWS\system32\dpvsetup.exe"="D:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"D:\WINDOWS\system32\rundll32.exe"="D:\WINDOWS\system32\rundll32.exe:*:Enabled:Eine DLL-Datei als Anwendung ausführen"
"c:\Programme\xchat\xchat.exe"="c:\Programme\xchat\xchat.exe:*:Enabled:XChat IRC Client"
"D:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe"="D:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"D:\Programme\Skype\Plugin Manager\skypePM.exe"="D:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"D:\Programme\Opera\opera.exe"="D:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser"
"D:\WINDOWS\system32\services\svchost.exe"="D:\WINDOWS\system32\services\svchost.exe:*:Enabled:Windows Firewall Update"
"D:\Programme\Tobit Radio.fx\Server\rfx-server.exe"="D:\Programme\Tobit Radio.fx\Server\rfx-server.exe:*:Enabled:Radio.fx Server"
"D:\Programme\Tobit Radio.fx\Client\rfx-client.exe"="D:\Programme\Tobit Radio.fx\Client\rfx-client.exe:*:Enabled:Radio.fx Client"
"C:\Programme\Warcraft III\war3.exe"="C:\Programme\Warcraft III\war3.exe:*:Enabled:Warcraft III"
"D:\Programme\Pidgin\pidgin.exe"="D:\Programme\Pidgin\pidgin.exe:*:Enabled:Pidgin"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\Programme\1&1\IGDCTRL.EXE"="D:\Programme\1&1\IGDCTRL.EXE:*:Enabled:FRITZ!Box starter - igdctrl.exe"
"D:\Programme\1&1\FBoxUpd.exe"="D:\Programme\1&1\FBoxUpd.exe:*:Enabled:FRITZ!Box starter - fboxupd.exe"
"D:\Programme\1&1\WebwaIgd.exe"="D:\Programme\1&1\WebwaIgd.exe:*:Enabled:FRITZ!Box starter - webwaigd.exe"
"D:\Programme\Wizards of the Coast LLC\Magic The Gathering - Duels of the Planeswalkers\DotP.exe"="D:\Programme\Wizards of the Coast LLC\Magic The Gathering - Duels of the Planeswalkers\DotP.exe:*:Enabled:DotP"
"D:\Programme\Steam\Steam.exe"="D:\Programme\Steam\Steam.exe:*:Enabled:Steam"
"D:\Programme\Skype\Phone\Skype.exe"="D:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"
"D:\DOKUME~1\Flippo\LOKALE~1\Temp\43996390_databot.exe"="D:\DOKUME~1\Flippo\LOKALE~1\Temp\43996390_databot.exe:*:Enabled:Windows Messanger"
"D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe"="D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe:*:Enabled:Windows Messanger"
"D:\DOKUME~1\Flippo\LOKALE~1\Temp\databot.exe"="D:\DOKUME~1\Flippo\LOKALE~1\Temp\databot.exe:*:Enabled:Windows Messanger"
"D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\WindowsOS.exe"="D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\WindowsOS.exe:*:Enabled:Windows Messanger"
"D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe"="D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe:*:Enabled:Windows Messanger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\ICQ7.1\ICQ.exe"="C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1"
"C:\Programme\ICQ7.1\aolload.exe"="C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2010-08-04 05:22:33 ----D---- D:\Programme\trend micro
2010-08-04 05:22:32 ----D---- D:\rsit
2010-08-04 04:28:00 ----A---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe
2010-08-04 00:19:58 ----A---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
2010-08-02 21:21:07 ----D---- D:\Programme\Steam
2010-08-01 12:50:16 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\FRITZ!
2010-08-01 12:41:37 ----D---- D:\Programme\Gemeinsame Dateien\AVM
2010-08-01 12:41:37 ----D---- D:\Programme\1&1
2010-08-01 03:13:22 ----D---- D:\Programme\Wizards of the Coast LLC
2010-07-30 15:28:00 ----D---- D:\Programme\WinUHA
2010-07-30 14:49:53 ----D---- D:\Programme\Atari
2010-07-29 17:43:51 ----A---- D:\WINDOWS\BricoPackUninst.cmd
2010-07-29 17:41:18 ----A---- D:\WINDOWS\system32\nsy146.tmp
2010-07-29 17:41:18 ----A---- D:\WINDOWS\system32\nst148.tmp
2010-07-29 17:41:18 ----A---- D:\WINDOWS\system32\nso14A.tmp
2010-07-29 17:41:18 ----A---- D:\WINDOWS\system32\nse14C.tmp
2010-07-29 17:41:17 ----A---- D:\WINDOWS\system32\nsx142.tmp
2010-07-29 17:41:17 ----A---- D:\WINDOWS\system32\nsm13C.tmp
2010-07-29 17:41:17 ----A---- D:\WINDOWS\system32\nsh140.tmp
2010-07-29 17:41:17 ----A---- D:\WINDOWS\system32\nsh13E.tmp
2010-07-29 17:41:17 ----A---- D:\WINDOWS\system32\nsc144.tmp
2010-07-29 17:41:16 ----A---- D:\WINDOWS\system32\nsv134.tmp
2010-07-29 17:41:16 ----A---- D:\WINDOWS\system32\nsl13A.tmp
2010-07-29 17:41:16 ----A---- D:\WINDOWS\system32\nsk132.tmp
2010-07-29 17:41:16 ----A---- D:\WINDOWS\system32\nsb138.tmp
2010-07-29 17:41:16 ----A---- D:\WINDOWS\system32\nsb136.tmp
2010-07-29 17:41:15 ----A---- D:\WINDOWS\system32\nsz12E.tmp
2010-07-29 17:41:15 ----A---- D:\WINDOWS\system32\nsf130.tmp
2010-07-29 17:41:15 ----A---- D:\WINDOWS\system32\nsd12C.tmp
2010-07-29 17:41:14 ----A---- D:\WINDOWS\system32\nst12A.tmp
2010-07-29 17:41:14 ----A---- D:\WINDOWS\system32\nsn128.tmp
2010-07-29 17:41:14 ----A---- D:\WINDOWS\system32\nsn126.tmp
2010-07-29 17:41:13 ----A---- D:\WINDOWS\system32\nsq122.tmp
2010-07-29 17:41:13 ----A---- D:\WINDOWS\system32\nsh124.tmp
2010-07-29 17:40:51 ----A---- D:\WINDOWS\system32\nscBD.tmp
2010-07-29 17:40:50 ----A---- D:\WINDOWS\system32\nswBB.tmp
2010-07-29 17:39:56 ----A---- D:\WINDOWS\BricoPackUninst.txt
2010-07-29 17:39:56 ----A---- D:\WINDOWS\BricoPackFoldersDelete.cmd
2010-07-29 17:39:05 ----D---- D:\WINDOWS\BricoPacks
2010-07-29 17:29:02 ----D---- D:\WINDOWS\Prefetch
2010-07-29 17:23:21 ----D---- D:\WINDOWS\system32\de-de
2010-07-29 17:23:19 ----D---- D:\WINDOWS\system32\de
2010-07-29 17:23:19 ----D---- D:\WINDOWS\system32\bits
2010-07-29 17:23:19 ----D---- D:\WINDOWS\l2schemas
2010-07-29 17:18:51 ----D---- D:\WINDOWS\network diagnostic
2010-07-29 16:37:58 ----A---- D:\WINDOWS\system32\msvcr80.dll
2010-07-29 16:24:32 ----D---- D:\Programme\CCleaner
2010-07-29 16:24:14 ----A---- D:\WINDOWS\system32\drivers\pavboot.sys
2010-07-29 16:23:21 ----D---- D:\Programme\Panda Security
2010-07-26 22:28:25 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\WhatPulse
2010-07-26 22:28:23 ----D---- D:\Programme\WhatPulse
2010-07-26 18:57:12 ----D---- D:\Programme\GHost Files
2010-07-25 13:43:35 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\InfraRecorder
2010-07-24 21:14:10 ----D---- D:\Programme\ICCup
2010-07-22 17:53:20 ----D---- D:\Downloads
2010-07-16 12:26:19 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\DVDVideoSoftIEHelpers
2010-07-16 12:25:53 ----D---- D:\Programme\Gemeinsame Dateien\DVDVideoSoft
2010-07-16 12:25:53 ----D---- D:\Programme\DVDVideoSoft
2010-07-16 11:52:07 ----D---- D:\Programme\Gemeinsame Dateien\DivX Shared
2010-07-16 11:51:05 ----D---- D:\Programme\DivX
2010-07-16 11:50:40 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
2010-07-15 22:19:23 ----D---- D:\Programme\Complex
2010-07-14 01:22:32 ----A---- D:\WINDOWS\system32\MRT.INI
2010-07-12 16:39:33 ----D---- D:\Programme\LogMeIn Hamachi
2010-07-12 16:21:33 ----D---- D:\Programme\Infogrames
2010-07-12 14:38:07 ----A---- D:\WINDOWS\system32\wmpns.dll
2010-07-12 10:50:27 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\vlc
2010-07-12 10:30:34 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Apple Computer
2010-07-12 10:30:10 ----D---- D:\Programme\Safari
2010-07-12 10:30:10 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2010-07-12 10:29:46 ----D---- D:\Programme\Gemeinsame Dateien\Apple
2010-07-12 10:29:28 ----D---- D:\Programme\Apple Software Update
2010-07-12 10:29:27 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2010-07-12 10:18:13 ----D---- D:\WINDOWS\RegisteredPackages
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\vxblock.dll
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\pxwave.dll
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\pxsfs.dll
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\pxmas.dll
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\pxinsa64.exe
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\pxhpinst.exe
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\pxdrv.dll
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\pxcpya64.exe
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\pxafs.dll
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\px.dll
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\drivers\PxHelp20.sys
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\drivers\cdralw2k.sys
2010-07-12 10:17:21 ----N---- D:\WINDOWS\system32\drivers\cdr4_xp.sys
2010-07-12 10:17:20 ----D---- D:\Programme\Winamp
2010-07-12 09:01:03 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Tobit
2010-07-12 08:20:20 ----D---- D:\Programme\Gemeinsame Dateien\Tobit
2010-07-12 08:20:20 ----A---- D:\WINDOWS\system32\dvmsg.dll
2010-07-10 10:51:10 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\gtk-2.0
2010-07-10 10:49:22 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\.purple
2010-07-10 10:48:23 ----D---- D:\Programme\Pidgin

======List of files/folders modified in the last 1 months======

2010-08-04 05:22:33 ----RD---- D:\Programme
2010-08-04 05:19:57 ----D---- D:\WINDOWS\Minidump
2010-08-04 05:19:57 ----D---- D:\WINDOWS
2010-08-04 05:14:34 ----A---- D:\WINDOWS\win.ini
2010-08-04 05:14:34 ----A---- D:\WINDOWS\system.ini
2010-08-04 05:13:04 ----D---- D:\WINDOWS\Temp
2010-08-04 05:08:35 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\uTorrent
2010-08-04 01:02:22 ----SD---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft
2010-08-04 00:16:34 ----D---- D:\WINDOWS\system32\drivers
2010-08-04 00:16:16 ----D---- D:\WINDOWS\security
2010-08-04 00:16:13 ----HD---- D:\WINDOWS\inf
2010-08-03 23:13:22 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Skype
2010-08-03 16:09:37 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\skypePM
2010-08-03 14:36:36 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\teamspeak2
2010-08-03 14:21:21 ----D---- D:\WINDOWS\system32\CatRoot2
2010-08-03 14:16:47 ----D---- D:\Programme\TeamSpeak 3 Client
2010-08-03 03:05:49 ----N---- D:\WINDOWS\SchedLgU.Txt
2010-08-02 21:21:13 ----SHD---- D:\WINDOWS\Installer
2010-08-02 21:21:12 ----HD---- D:\Config.Msi
2010-08-01 12:41:59 ----D---- D:\WINDOWS\WinSxS
2010-08-01 12:41:38 ----D---- D:\WINDOWS\system32
2010-08-01 12:41:37 ----D---- D:\Programme\Gemeinsame Dateien
2010-08-01 12:41:18 ----D---- D:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2010-07-31 10:24:21 ----SD---- D:\WINDOWS\Tasks
2010-07-30 14:49:53 ----HD---- D:\Programme\InstallShield Installation Information
2010-07-30 12:17:52 ----D---- D:\Programme\Mozilla Firefox
2010-07-30 12:03:38 ----D---- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS
2010-07-30 02:05:51 ----D---- D:\WINDOWS\Debug
2010-07-29 17:45:35 ----D---- D:\Programme\Outlook Express
2010-07-29 17:45:35 ----D---- D:\Programme\Movie Maker
2010-07-29 17:45:35 ----D---- D:\Programme\Internet Explorer
2010-07-29 17:45:34 ----RSHDC---- D:\WINDOWS\system32\dllcache
2010-07-29 17:45:33 ----D---- D:\WINDOWS\system32\usmt
2010-07-29 17:43:50 ----A---- D:\WINDOWS\system32\uxtheme.dll
2010-07-29 17:41:47 ----D---- D:\WINDOWS\Cursors
2010-07-29 17:41:34 ----D---- D:\WINDOWS\Media
2010-07-29 17:41:30 ----RSD---- D:\WINDOWS\Fonts
2010-07-29 17:31:33 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI
2010-07-29 17:28:33 ----D---- D:\WINDOWS\system32\Setup
2010-07-29 17:28:32 ----D---- D:\WINDOWS\system32\wbem
2010-07-29 17:28:32 ----D---- D:\WINDOWS\AppPatch
2010-07-29 17:27:12 ----D---- D:\WINDOWS\system32\CatRoot
2010-07-29 17:23:40 ----D---- D:\Programme\Messenger
2010-07-29 17:23:38 ----D---- D:\Programme\Windows Media Player
2010-07-29 17:23:37 ----D---- D:\WINDOWS\Help
2010-07-29 17:23:32 ----D---- D:\WINDOWS\ime
2010-07-29 17:23:19 ----D---- D:\WINDOWS\peernet
2010-07-29 17:20:59 ----D---- D:\WINDOWS\system32\Restore
2010-07-29 17:20:59 ----D---- D:\WINDOWS\system32\npp
2010-07-29 17:20:58 ----D---- D:\WINDOWS\msagent
2010-07-29 17:20:57 ----D---- D:\WINDOWS\srchasst
2010-07-29 17:20:55 ----D---- D:\Programme\NetMeeting
2010-07-29 17:20:53 ----D---- D:\WINDOWS\system32\Com
2010-07-29 17:20:51 ----D---- D:\Programme\Windows NT
2010-07-29 17:20:48 ----D---- D:\Programme\Gemeinsame Dateien\System
2010-07-29 17:20:30 ----D---- D:\WINDOWS\system32\oobe
2010-07-29 17:20:28 ----D---- D:\WINDOWS\system
2010-07-29 17:17:09 ----HDC---- D:\WINDOWS\$NtServicePackUninstall$
2010-07-29 17:13:20 ----D---- D:\WINDOWS\EHome
2010-07-26 16:32:10 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\ICQ
2010-07-17 09:56:30 ----D---- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Opera
2010-07-14 01:22:40 ----HD---- D:\WINDOWS\$hf_mig$
2010-07-12 16:20:22 ----D---- D:\Programme\Gemeinsame Dateien\InstallShield
2010-07-09 20:48:51 ----D---- D:\Programme\Opera
2010-07-09 19:29:22 ----D---- D:\Programme\DotAzilla
2010-07-09 00:54:56 ----D---- D:\Programme\Torenkey

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 agp440;Intel AGP-Bus-Filter; D:\WINDOWS\System32\DRIVERS\agp440.sys [2008-04-13 42368]
R0 BTHidEnum;Bluetooth HID Enumerator; D:\WINDOWS\System32\Drivers\vbtenum.sys [2007-03-05 20880]
R0 BTHidMgr;Bluetooth HID Manager Service; D:\WINDOWS\System32\Drivers\BTHidMgr.sys [2007-03-05 35600]
R0 pavboot;pavboot; D:\WINDOWS\system32\drivers\pavboot.sys [2009-06-30 28552]
R0 PxHelp20;PxHelp20; D:\WINDOWS\System32\Drivers\PxHelp20.sys [2009-04-28 44944]
R0 sptd;sptd; D:\WINDOWS\System32\Drivers\sptd.sys [2010-05-22 691696]
R1 intelppm;Intel-Prozessortreiber; D:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-14 40448]
R1 SCDEmu;SCDEmu; D:\WINDOWS\system32\drivers\SCDEmu.sys [2010-04-12 59388]
R2 NPF;NetGroup Packet Filter Driver; D:\WINDOWS\system32\drivers\npf.sys [2009-10-20 50704]
R3 BlueletAudio;Bluetooth Audio Service; D:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2007-03-05 34576]
R3 BlueletSCOAudio;Bluetooth SCO Audio Service; D:\WINDOWS\system32\DRIVERS\BlueletSCOAudio.sys [2007-03-05 27792]
R3 BT;Bluetooth PAN Network Adapter; D:\WINDOWS\system32\DRIVERS\btnetdrv.sys [2007-03-05 18320]
R3 Btcsrusb;Bluetooth USB For Bluetooth Service; D:\WINDOWS\System32\Drivers\btcusb.sys [2007-03-05 39184]
R3 hidusb;Microsoft HID Class-Treiber; D:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Maus-HID-Treiber; D:\WINDOWS\System32\DRIVERS\mouhid.sys [2002-08-29 12288]
R3 nv;nv; D:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2005-07-20 3198368]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; D:\WINDOWS\System32\Drivers\RootMdm.sys [2002-08-29 5888]
R3 rtl8139;NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter; D:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; D:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 VComm;Virtual Serial port driver; D:\WINDOWS\system32\DRIVERS\VComm.sys [2007-03-05 34448]
R3 VcommMgr;Bluetooth VComm Manager Service; D:\WINDOWS\System32\Drivers\VcommMgr.sys [2007-03-05 44304]
S3 aucru33f;aucru33f; D:\WINDOWS\system32\drivers\aucru33f.sys []
S3 avmeject;AVM Eject; D:\WINDOWS\system32\drivers\avmeject.sys [2007-01-26 4352]
S3 BthEnum;Bluetooth-Anforderungsblocktreiber; D:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
S3 BTHMODEM;Bluetooth-Modemkommunikationstreiber; D:\WINDOWS\system32\DRIVERS\bthmodem.sys [2008-04-13 37888]
S3 BthPan;Bluetooth-Gerät (PAN); D:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
S3 BTHPORT;Bluetooth-Porttreiber; D:\WINDOWS\System32\Drivers\BTHport.sys [2008-04-14 273920]
S3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; D:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
S3 BTNetFilter;Bluetooth Network Filter; \??\D:\Programme\IVT Corporation\BlueSoleil\Device\Win2k\BTNetFilter.sys []
S3 EagleNT;EagleNT; \??\D:\WINDOWS\system32\drivers\EagleNT.sys []
S3 FWLANUSB;AVM FRITZ!WLAN; D:\WINDOWS\system32\DRIVERS\fwlanusb.sys [2007-01-26 265088]
S3 GVCplDrv;GVCplDrv; D:\WINDOWS\system32\drivers\GVCplDrv.sys [2004-05-02 23040]
S3 hamachi;Hamachi Network Interface; D:\WINDOWS\system32\DRIVERS\hamachi.sys [2010-02-03 26176]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; D:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-03-08 51120]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; D:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-03-08 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; D:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-03-08 21744]
S3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); D:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136]
S3 usbccgp;Microsoft Standard-USB-Haupttreiber; D:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Microsoft USB-Druckerklasse; D:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;USB-Scannertreiber; D:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;USB-Massenspeichertreiber; D:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S4 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; D:\WINDOWS\System32\drivers\ws2ifsl.sys [2002-08-29 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 BthServ;Bluetooth Support Service; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 NVSvc;NVIDIA Display Driver Service; D:\WINDOWS\system32\nvsvc32.exe [2005-07-20 127043]
R2 Pml Driver HPZ12;Pml Driver HPZ12; D:\WINDOWS\system32\HPZipm12.exe [2004-09-29 69632]
S2 IGDCTRL;AVM IGD CTRL Service; D:\Programme\1&1\IGDCTRL.EXE [2007-10-25 87344]
S2 UMWdf;Windows User Mode Driver Framework; D:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
S3 aspnet_state;ASP.NET State Service; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; D:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 getPlusHelper;getPlus(R) Helper; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 nosGetPlusHelper;getPlus(R) Helper 3004; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S4 BlueSoleil Hid Service;BlueSoleil Hid Service; D:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [2007-01-12 117520]
S4 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine; D:\Programme\LogMeIn Hamachi\hamachi-2.exe [2010-03-30 1107336]
S4 idsvc;Windows CardSpace; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S4 JavaQuickStarterService;Java Quick Starter; D:\Programme\Java\jre6\bin\jqs.exe [2010-05-20 153376]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
S4 npggsvc;nProtect GameGuard Service; D:\WINDOWS\system32\GameMon.des [2009-11-13 3403420]
S4 rpcapd;Remote Packet Capture Protocol v.0 (experimental); D:\Programme\WinPcap\rpcapd.exe [2009-10-20 117264]

-----------------EOF-----------------


Ich pack euch mal besser eine Log von meinem Systemstart dran:
Code:
Ja        HKCU:Run        servicehostx64        D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
Ja        HKCU:Run        winlog54.exe        D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog54.exe
Nein        HKCU:Run        btdna        "D:\Programme\DNA\btdna.exe"
Nein        HKCU:Run        DTLite        "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun
Nein        HKCU:Run        server        D:\WINDOWS\system32\install\server.exe
Nein        HKCU:Run        ICQ        "c:\Programme\ICQ7.1\ICQ.exe" silent loginmode=4
Nein        HKCU:Run        java32        D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\java32.exe
Nein        HKCU:Run        ServiceHost        D:\WINDOWS\system32\services\svchost.exe
Nein        HKCU:Run        Steam        "D:\Programme\Steam\Steam.exe" -silent
Nein        HKCU:Run        svchost        D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\svchost.exe
Nein        HKCU:Run        WhatPulse        D:\Programme\WhatPulse\WhatPulse.exe
Nein        HKCU:Run        wmipvra        D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\\wmipvra.exe
Nein        HKCU:Run        winlog        D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog.exe
Nein        HKCU:Run        winlog54        D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog54.exe
Nein        HKCU:Run        winsys        D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winsys.exe
Ja        HKLM:Run        NvCplDaemon        RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
Ja        HKLM:Run        KernelFaultCheck        %systemroot%\system32\dumprep 0 -k
Nein        HKLM:Run        AdobeARM        "D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
Nein        HKLM:Run        Reader_sl        "D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Nein        HKLM:Run        FRITZWLANMini        D:\Programme\avmwlanstick\FRITZWLANMini.exe
Nein        HKLM:Run        rundll32        rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
Nein        HKLM:Run        DivXUpdate        "D:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
Nein        HKLM:Run        HPWuSchd2        D:\Programme\HP\HP Software Update\HPWuSchd2.exe
Nein        HKLM:Run        dumprep 0 -k        %systemroot%\system32\dumprep 0 -k
Nein        HKLM:Run        hamachi-2-ui        "D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
Nein        HKLM:Run        NvMcTray        RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
Nein        HKLM:Run        nwiz        nwiz.exe /install
Nein        HKLM:Run        SDTrayApp        "D:\Programme\Spyware Doctor\SDTrayApp.exe"
Nein        HKLM:Run        databot        D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
Nein        HKLM:Run        jusched        "D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
Nein        HKLM:Run        Uninstall Adobe Download Manager        "D:\WINDOWS\system32\rundll32.exe" "D:\Programme\NOS\bin\getPlus_Helper_3004.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1noarp
Nein        HKLM:Run        royden        D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe
Ja        Startup Common        1&1 FRITZ!Box starter.lnk        D:\WINDOWS\Installer\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}\Icon2457326B4.exe
Nein        Startup Common        BlueSoleil.lnk        D:\PROGRA~1\IVTCOR~1\BLUESO~1\BLUESO~1.EXE
Nein        Startup Common        HP Digital Imaging Monitor.lnk        D:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe
Ja        Startup User        DSL Protect.lnk        D:\Programme\1&1\FwebProt.exe
Ja        Startup User        RocketDock.lnk        D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
Ja        Startup User        TransBar.lnk        D:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
Ja        Startup User        UberIcon.lnk        D:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
Ja        Startup User        Y'z Shadow.lnk        D:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe

markusg 04.08.2010 11:40
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide

Greenktie31 04.08.2010 13:56
Gib gerade nen Problem mit dem Posten.
Ich versuche in 30 min nochmal zu Antworten.

Greenktie31 04.08.2010 14:00
OTL:
[CODE]
OTL Logfile:
Code:
OTL logfile created on: 04.08.2010 14:42:26 - Run 1
OTL by OldTimer - Version 3.2.9.1    Folder = D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 52,00% Memory free
3,00 Gb Paging File | 3,00 Gb Available in Paging File | 87,00% Paging File free
Paging file location(s): D:\pagefile.sys 1920 3840 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 19,08 Gb Total Space | 3,31 Gb Free Space | 17,35% Space Free | Partition Type: NTFS
Drive D: | 18,64 Gb Total Space | 3,11 Gb Free Space | 16,67% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: HOME-AYVU91SN1Y
Current User Name: Flippo
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - D:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - D:\Programme\TeamSpeak 3 Client\ts3client_win32.exe (TeamSpeak Systems GmbH)
PRC - D:\Programme\Pidgin\pidgin.exe (The Pidgin developer community)
PRC - c:\Programme\Warcraft III\war3.exe (Blizzard Entertainment)
PRC - D:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - D:\Programme\1&1\Stcenter.exe (AVM Berlin)
PRC - D:\Programme\1&1\FwebProt.exe (AVM Berlin)
PRC - D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe ()
PRC - D:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe (IVT Corporation.)
PRC - D:\Programme\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe (IVT Corporation.)
PRC - D:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (Y'z@Home)
PRC - D:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe ()
PRC - D:\WINDOWS\system32\HPZipm12.exe (HP)
 
 
========== Modules (SafeList) ==========
 
MOD - D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
MOD - D:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
MOD - D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.dll ()
MOD - D:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.dll ()
MOD - D:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- D:\WINDOWS\System32\hidserv.dll File not found
SRV - (AppMgmt) -- D:\WINDOWS\System32\appmgmts.dll File not found
SRV - (nosGetPlusHelper) getPlus(R) -- D:\Programme\NOS\bin\getPlus_Helper_3004.dll (NOS Microsystems Ltd.)
SRV - (Hamachi2Svc) -- D:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
SRV - (getPlusHelper) getPlus(R) -- D:\Programme\NOS\bin\getPlus_Helper.dll (NOS Microsystems Ltd.)
SRV - (npggsvc) -- D:\WINDOWS\System32\GameMon.des (INCA Internet Co., Ltd.)
SRV - (rpcapd) Remote Packet Capture Protocol v.0 (experimental) -- D:\Programme\WinPcap\rpcapd.exe (CACE Technologies, Inc.)
SRV - (IGDCTRL) -- D:\Programme\1&1\IGDCTRL.EXE (AVM Berlin)
SRV - (BlueSoleil Hid Service) -- D:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe ()
SRV - (Pml Driver HPZ12) -- D:\WINDOWS\system32\HPZipm12.exe (HP)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (EagleNT) -- D:\WINDOWS\System32\drivers\EagleNT.sys File not found
DRV - (sptd) -- D:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (SCDEmu) -- D:\WINDOWS\System32\drivers\scdemu.sys (PowerISO Computing, Inc.)
DRV - (hamachi) -- D:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (NPF) -- D:\WINDOWS\system32\drivers\npf.sys (CACE Technologies, Inc.)
DRV - (pavboot) -- D:\WINDOWS\system32\drivers\pavboot.sys (Panda Security, S.L.)
DRV - (Btcsrusb) -- D:\WINDOWS\system32\drivers\btcusb.sys (IVT Corporation.)
DRV - (BlueletSCOAudio) -- D:\WINDOWS\system32\drivers\BlueletSCOAudio.sys (IVT Corporation.)
DRV - (BT) -- D:\WINDOWS\system32\drivers\btnetdrv.sys (IVT Corporation.)
DRV - (BTHidMgr) -- D:\WINDOWS\System32\Drivers\BTHidMgr.sys (IVT Corporation.)
DRV - (BTHidEnum) -- D:\WINDOWS\System32\Drivers\vbtenum.sys (IVT Corporation.)
DRV - (VcommMgr) -- D:\WINDOWS\system32\drivers\VcommMgr.sys (IVT Corporation.)
DRV - (VComm) -- D:\WINDOWS\system32\drivers\VComm.sys (IVT Corporation.)
DRV - (BlueletAudio) -- D:\WINDOWS\system32\drivers\blueletaudio.sys (IVT Corporation.)
DRV - (FWLANUSB) -- D:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (avmeject) -- D:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin)
DRV - (BTNetFilter) -- D:\Programme\IVT Corporation\BlueSoleil\device\Win2k\BTNetFilter.sys (IVT Corporation.)
DRV - (nv) -- D:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- D:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (GVCplDrv) -- D:\WINDOWS\System32\drivers\GVCplDrv.sys ()
DRV - (ac97intc) Intel(r) 82801 Audiotreiber-Installationsdienst (WDM) -- D:\WINDOWS\system32\drivers\ac97intc.sys (Intel Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-220523388-1715567821-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/ig"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1.6.2.87
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.1
FF - prefs.js..extensions.enabledItems: {888d99e7-e8b5-46a3-851e-1ec45da1e644}:4.0.0
FF - prefs.js..extensions.enabledItems: nasanightlaunch@example.com:0.6.20100719
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: D:\Programme\Mozilla Firefox\components [2010.07.30 12:17:48 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2010.07.30 12:17:47 | 000,000,000 | ---D | M]
 
[2010.05.16 13:00:25 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla\Extensions
[2010.08.03 21:03:28 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions
[2010.06.25 15:34:25 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.07.29 23:43:52 | 000,000,000 | ---D | M] (ReloadEvery) -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644}
[2010.07.16 12:26:19 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.07.29 22:54:12 | 000,000,000 | ---D | M] (Adblock Plus) -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.07.30 11:59:38 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2010.08.01 03:03:20 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\illimitux@illimitux.net
[2010.07.22 16:31:12 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\nasanightlaunch@example.com
[2010.08.03 21:03:28 | 000,000,000 | ---D | M] -- D:\Programme\Mozilla Firefox\extensions
[2010.05.20 20:05:23 | 000,000,000 | ---D | M] (Java Console) -- D:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.05.20 20:05:03 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- D:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.07.23 02:48:56 | 000,001,392 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.07.23 02:48:56 | 000,002,344 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.07.23 02:48:56 | 000,006,805 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.07.23 02:48:56 | 000,001,178 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.07.23 02:48:56 | 000,001,105 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.08.01 09:21:17 | 000,000,065 | R--- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1          localhost
O1 - Hosts: ::1                    localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe (Microsoft Corporation)
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\1&1 FRITZ!Box starter.lnk = D:\WINDOWS\Installer\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}\Icon2457326B4.exe ()
O4 - Startup: D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\DSL Protect.lnk = D:\Programme\1&1\FwebProt.exe (AVM Berlin)
O4 - Startup: D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\RocketDock.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe ()
O4 - Startup: D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\TransBar.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe (AKSoftware)
O4 - Startup: D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\UberIcon.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe ()
O4 - Startup: D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\Y'z Shadow.lnk = D:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (Y'z@Home)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: servicehostx64 = D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: windows32 = D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-220523388-1715567821-682003330-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to Mp3 Converter - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O9 - Extra Button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - c:\Programme\ICQ7.1\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - c:\Programme\ICQ7.1\ICQ.exe (ICQ, LLC.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: DirectAnimation Java Classes file://D:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://D:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{0e4cea1b-60d6-11df-9bd9-c0d7e2942691}\Shell\AutoRun\command - "" = J:\svchost.exe -- File not found
O33 - MountPoints2\{96d524bf-65cd-11df-9be8-00173fd03a5d}\Shell\AutoRun\command - "" = H:\avira.exe -- File not found
O33 - MountPoints2\{ef490aeb-8746-11df-9c33-00106055bdd6}\Shell - "" = AutoRun
O33 - MountPoints2\{ef490aeb-8746-11df-9c33-00106055bdd6}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ef490aeb-8746-11df-9c33-00106055bdd6}\Shell\AutoRun\command - "" = I:\pushinst.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - D:\WINDOWS\System32\appmgmts.dll File not found
NetSvcs: HidServ - D:\WINDOWS\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: Wmi - D:\WINDOWS\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "rpcapd"
MsConfig - Services: "JavaQuickStarterService"
MsConfig - Services: "idsvc"
MsConfig - Services: "BlueSoleil Hid Service"
MsConfig - Services: "npggsvc"
MsConfig - Services: "Hamachi2Svc"
MsConfig - Services: "sdAuxService"
MsConfig - Services: "sdCoreService"
MsConfig - StartUpFolder: D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^BlueSoleil.lnk - D:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe - (IVT Corporation.)
MsConfig - StartUpFolder: D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk - D:\Programme\HP\Digital Imaging\bin\hpqtra08.exe - (Hewlett-Packard Co.)
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AVMWlanClient - hkey= - key= - D:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin)
MsConfig - StartUpReg: BitTorrent DNA - hkey= - key= - D:\Programme\DNA\btdna.exe File not found
MsConfig - StartUpReg: BluetoothAuthenticationAgent - hkey= - key= -  File not found
MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
MsConfig - StartUpReg: DivXUpdate - hkey= - key= - D:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MsConfig - StartUpReg: HKCU - hkey= - key= -  File not found
MsConfig - StartUpReg: HKLM - hkey= - key= -  File not found
MsConfig - StartUpReg: HP Software Update - hkey= - key= - D:\Programme\HP\HP Software Update\hpwuSchd2.exe (Hewlett-Packard Co.)
MsConfig - StartUpReg: ICQ - hkey= - key= - c:\Programme\ICQ7.1\ICQ.exe (ICQ, LLC.)
MsConfig - StartUpReg: java - hkey= - key= - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\java32.exe File not found
MsConfig - StartUpReg: LogMeIn Hamachi Ui - hkey= - key= - D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= -  File not found
MsConfig - StartUpReg: SDTray - hkey= - key= - D:\Programme\Spyware Doctor\SDTrayApp.exe File not found
MsConfig - StartUpReg: ServiceHost - hkey= - key= -  File not found
MsConfig - StartUpReg: servicehostx64 - hkey= - key= - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe ()
MsConfig - StartUpReg: Steam - hkey= - key= - D:\Programme\Steam\Steam.exe (Valve Corporation)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: svchost.exe - hkey= - key= - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\svchost.exe File not found
MsConfig - StartUpReg: Uninstall Adobe Download Manager - hkey= - key= - D:\Programme\NOS\bin\getPlus_Helper_3004.DLL (NOS Microsystems Ltd.)
MsConfig - StartUpReg: WhatPulse - hkey= - key= - D:\Programme\WhatPulse\WhatPulse.exe (WhatPulse.org)
MsConfig - StartUpReg: Windows Task Manager.exe - hkey= - key= - D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\wmipvra.exe File not found
MsConfig - StartUpReg: windows32 - hkey= - key= - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe File not found
MsConfig - StartUpReg: winlog.exe - hkey= - key= - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog.exe File not found
MsConfig - StartUpReg: winlog54.exe - hkey= - key= - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog54.exe File not found
MsConfig - StartUpReg: winsys.exe - hkey= - key= - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft\winsys.exe File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
SafeBootMin: AppMgmt - D:\WINDOWS\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - D:\WINDOWS\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: Hamachi2Svc - D:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: UploadMgr - Service
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608555} - Internet Explorer Classes for Java
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - D:\WINDOWS\system32\Rundll32.exe D:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {9EDEBFD1-FE8E-FD0E-ED60-0D0770DDF28D} - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {DA9C1B8D-AAAB-D6F1-DCCD-EDB0BA10CF78} - D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - D:\WINDOWS\INF\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.l3acm - D:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lhacm - D:\WINDOWS\System32\lhacm.acm (Microsoft Corporation)
Drivers32: msacm.sl_anet - D:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - D:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - D:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - D:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - D:\WINDOWS\System32\ir32_32.dll ()
Unable to start service SrService!
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.08.04 05:29:56 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Malwarebytes
[2010.08.04 05:29:49 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.08.04 05:29:48 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2010.08.04 05:29:48 | 000,000,000 | ---D | C] -- D:\Programme\Malwarebytes' Anti-Malware
[2010.08.04 05:29:48 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.08.04 05:22:33 | 000,000,000 | ---D | C] -- D:\Programme\trend micro
[2010.08.04 05:22:32 | 000,000,000 | ---D | C] -- D:\rsit
[2010.08.04 05:19:57 | 000,000,000 | -HSD | C] -- D:\Dokumente und Einstellungen\Flippo\Recent
[2010.08.03 23:57:40 | 000,109,248 | ---- | C] (Microsoft Corporation) -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\MSWINSCK.OCX
[2010.08.02 21:21:07 | 000,000,000 | ---D | C] -- D:\Programme\Steam
[2010.08.01 12:52:03 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\FRITZ!
[2010.08.01 12:50:16 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\FRITZ!
[2010.08.01 12:41:37 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\AVM
[2010.08.01 12:41:37 | 000,000,000 | ---D | C] -- D:\Programme\1&1
[2010.08.01 03:29:08 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Wizards of the Coast
[2010.08.01 03:29:08 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\SKIDROW
[2010.08.01 03:13:22 | 000,000,000 | ---D | C] -- D:\Programme\Wizards of the Coast LLC
[2010.07.30 15:39:08 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\WINDOWS
[2010.07.30 15:28:00 | 000,000,000 | ---D | C] -- D:\Programme\WinUHA
[2010.07.30 14:49:53 | 000,000,000 | ---D | C] -- D:\Programme\Atari
[2010.07.29 17:39:05 | 000,000,000 | ---D | C] -- D:\WINDOWS\BricoPacks
[2010.07.29 17:29:02 | 000,000,000 | ---D | C] -- D:\WINDOWS\Prefetch
[2010.07.29 17:23:21 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\de-de
[2010.07.29 17:23:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\l2schemas
[2010.07.29 17:23:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\de
[2010.07.29 17:23:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\bits
[2010.07.29 17:18:51 | 000,000,000 | ---D | C] -- D:\WINDOWS\network diagnostic
[2010.07.29 16:37:58 | 000,626,688 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\msvcr80.dll
[2010.07.29 16:24:32 | 000,000,000 | ---D | C] -- D:\Programme\CCleaner
[2010.07.29 16:24:14 | 000,028,552 | ---- | C] (Panda Security, S.L.) -- D:\WINDOWS\System32\drivers\pavboot.sys
[2010.07.29 16:23:21 | 000,000,000 | ---D | C] -- D:\Programme\Panda Security
[2010.07.26 22:28:25 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\WhatPulse
[2010.07.26 22:28:23 | 000,000,000 | ---D | C] -- D:\Programme\WhatPulse
[2010.07.26 18:57:12 | 000,000,000 | ---D | C] -- D:\Programme\GHost Files
[2010.07.26 18:55:14 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\ghost_configurator
[2010.07.25 13:43:35 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\InfraRecorder
[2010.07.24 23:55:21 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Desktop\ GBA
[2010.07.24 21:14:10 | 000,000,000 | ---D | C] -- D:\Programme\ICCup
[2010.07.22 17:53:20 | 000,000,000 | ---D | C] -- D:\Downloads
[2010.07.19 00:35:17 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\DCIM
[2010.07.17 20:14:13 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Desktop\Sailor Moon OST Deutsch
[2010.07.17 09:55:10 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\GlobeTorch downloader!
[2010.07.16 12:26:19 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.07.16 12:26:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\DVDVideoSoft
[2010.07.16 12:25:53 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\DVDVideoSoft
[2010.07.16 12:25:53 | 000,000,000 | ---D | C] -- D:\Programme\DVDVideoSoft
[2010.07.16 11:58:00 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple
[2010.07.16 11:52:07 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\DivX Shared
[2010.07.16 11:51:05 | 000,000,000 | ---D | C] -- D:\Programme\DivX
[2010.07.16 11:50:40 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
[2010.07.15 22:19:23 | 000,000,000 | ---D | C] -- D:\Programme\Complex
[2010.07.13 22:20:27 | 000,744,448 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\helpsvc.exe
[2010.07.12 16:40:22 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
[2010.07.12 16:40:07 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
[2010.07.12 16:39:33 | 000,000,000 | ---D | C] -- D:\Programme\LogMeIn Hamachi
[2010.07.12 16:21:33 | 000,000,000 | ---D | C] -- D:\Programme\Infogrames
[2010.07.12 11:01:40 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Eigene Videos
[2010.07.12 10:50:27 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\vlc
[2010.07.12 10:38:51 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\vlc_skins
[2010.07.12 10:30:34 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\Apple Computer
[2010.07.12 10:30:34 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Apple Computer
[2010.07.12 10:30:10 | 000,000,000 | ---D | C] -- D:\Programme\Safari
[2010.07.12 10:30:10 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
[2010.07.12 10:29:46 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Apple
[2010.07.12 10:29:31 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\Apple
[2010.07.12 10:29:28 | 000,000,000 | ---D | C] -- D:\Programme\Apple Software Update
[2010.07.12 10:29:27 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
[2010.07.12 10:18:13 | 000,000,000 | ---D | C] -- D:\WINDOWS\RegisteredPackages
[2010.07.12 10:17:21 | 001,858,032 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\pxsfs.dll
[2010.07.12 10:17:21 | 000,670,192 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\px.dll
[2010.07.12 10:17:21 | 000,551,408 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\pxdrv.dll
[2010.07.12 10:17:21 | 000,436,720 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\pxwave.dll
[2010.07.12 10:17:21 | 000,219,632 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\pxmas.dll
[2010.07.12 10:17:21 | 000,129,520 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\pxafs.dll
[2010.07.12 10:17:21 | 000,096,752 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\vxblock.dll
[2010.07.12 10:17:21 | 000,072,176 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\pxhpinst.exe
[2010.07.12 10:17:21 | 000,066,544 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\pxcpya64.exe
[2010.07.12 10:17:21 | 000,066,032 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\pxinsa64.exe
[2010.07.12 10:17:21 | 000,009,200 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\drivers\cdralw2k.sys
[2010.07.12 10:17:21 | 000,009,072 | ---- | C] (Sonic Solutions) -- D:\WINDOWS\System32\drivers\cdr4_xp.sys
[2010.07.12 10:17:20 | 000,000,000 | ---D | C] -- D:\Programme\Winamp
[2010.07.12 09:01:03 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Tobit
[2010.07.12 08:20:20 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Tobit
[2010.07.10 10:51:10 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\gtk-2.0
[2010.07.10 10:49:22 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\.purple
[2010.07.10 10:48:23 | 000,000,000 | ---D | C] -- D:\Programme\Pidgin
[6 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[24 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[2 D:\WINDOWS\System32\dllcache\*.tmp files -> D:\WINDOWS\System32\dllcache\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.08.04 12:31:03 | 000,012,965 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\412.jpg
[2010.08.04 07:48:21 | 000,000,542 | ---- | M] () -- D:\WINDOWS\win.ini
[2010.08.04 07:48:21 | 000,000,227 | ---- | M] () -- D:\WINDOWS\system.ini
[2010.08.04 06:00:45 | 000,004,600 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\data.dat
[2010.08.04 05:54:18 | 000,001,106 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Dokumentj.rtf
[2010.08.04 05:41:14 | 000,002,135 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\1&1 FRITZ!Box starter.lnk
[2010.08.04 05:41:13 | 000,029,204 | ---- | M] () -- D:\WINDOWS\System32\nvapps.xml
[2010.08.04 05:41:08 | 000,000,006 | -H-- | M] () -- D:\WINDOWS\tasks\SA.DAT
[2010.08.04 05:41:04 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2010.08.04 05:29:51 | 000,000,676 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.04 05:20:12 | 002,359,296 | -H-- | M] () -- D:\Dokumente und Einstellungen\Flippo\NTUSER.DAT
[2010.08.04 05:14:52 | 004,280,178 | -H-- | M] () -- D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.08.04 04:10:44 | 000,557,056 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
[2010.08.03 23:57:40 | 000,109,248 | ---- | M] (Microsoft Corporation) -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\MSWINSCK.OCX
[2010.08.03 03:05:47 | 000,000,190 | -HS- | M] () -- D:\Dokumente und Einstellungen\Flippo\ntuser.ini
[2010.08.03 02:58:40 | 000,000,218 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\.recently-used.xbel
[2010.08.02 22:43:07 | 000,979,741 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Bild073.jpg
[2010.08.02 21:28:38 | 000,000,636 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Steam.lnk
[2010.08.01 22:01:15 | 000,175,045 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\ts3_clientui-win32-11315-2010-08-01 22_01_13.484375.dmp
[2010.08.01 12:51:42 | 000,000,797 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\DSL Protect.lnk
[2010.08.01 12:41:38 | 000,001,812 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\FRITZ!Box starter.lnk
[2010.08.01 03:18:34 | 000,002,111 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Magic The Gathering - Duels of the Planeswalkers.lnk
[2010.07.31 21:00:33 | 003,512,315 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Bild074.png
[2010.07.31 10:24:23 | 000,000,286 | ---- | M] () -- D:\WINDOWS\tasks\WebReg psc 1500 series.job
[2010.07.30 15:56:56 | 000,001,060 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\Verknüpfung mit MTGBattlegrounds.EXE.lnk
[2010.07.30 15:28:01 | 000,000,586 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\WinUHA.lnk
[2010.07.30 15:22:58 | 000,002,422 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2010.07.30 12:17:52 | 000,001,566 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2010.07.30 11:58:01 | 000,000,276 | ---- | M] () -- D:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.07.30 02:07:10 | 000,000,182 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\cc_20100730_020708.reg
[2010.07.30 02:07:00 | 000,026,594 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\cc_20100730_020654.reg
[2010.07.29 17:43:52 | 000,006,116 | ---- | M] () -- D:\WINDOWS\BricoPackFoldersDelete.cmd
[2010.07.29 17:43:51 | 000,065,143 | ---- | M] () -- D:\WINDOWS\BricoPackUninst.cmd
[2010.07.29 17:43:23 | 003,888,054 | ---- | M] () -- D:\WINDOWS\BricoPack Wallpaper.bmp
[2010.07.29 17:43:22 | 000,000,862 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\UberIcon.lnk
[2010.07.29 17:43:22 | 000,000,828 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\TransBar.lnk
[2010.07.29 17:43:06 | 000,000,842 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\RocketDock.lnk
[2010.07.29 17:41:48 | 000,000,822 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\Y'z Shadow.lnk
[2010.07.29 17:41:44 | 000,001,706 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\Vista Inspirat 2 Help.lnk
[2010.07.29 17:41:25 | 000,000,798 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\Vista Inspirat 2 Config.lnk
[2010.07.29 17:31:35 | 000,448,800 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2010.07.29 17:31:35 | 000,432,492 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2010.07.29 17:31:35 | 000,080,108 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2010.07.29 17:31:35 | 000,067,448 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2010.07.29 17:31:33 | 001,042,054 | ---- | M] () -- D:\WINDOWS\System32\PerfStringBackup.INI
[2010.07.29 17:30:10 | 000,316,640 | ---- | M] () -- D:\WINDOWS\WMSysPr9.prx
[2010.07.29 17:28:36 | 000,102,232 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2010.07.29 17:18:33 | 000,251,712 | RHS- | M] () -- D:\ntldr
[2010.07.29 16:31:23 | 000,320,682 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\cc_20100729_163114.reg
[2010.07.29 16:24:35 | 000,000,654 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\CCleaner.lnk
[2010.07.28 11:45:43 | 000,051,200 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.07.26 22:28:23 | 000,000,666 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\WhatPulse.lnk
[2010.07.26 14:22:26 | 000,084,128 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\DSC00045.JPG
[2010.07.26 12:48:18 | 000,023,040 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Unbenanntes Dokument.doc
[2010.07.26 12:48:08 | 000,023,040 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Bewerbungen.doc
[2010.07.26 12:41:22 | 000,017,920 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Unbenanntes Dokument.wps
[2010.07.26 12:41:13 | 000,015,872 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Bewerbungen.wps
[2010.07.25 14:06:44 | 000,002,190 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Untitled.irp
[2010.07.24 21:14:11 | 000,001,608 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\ICCup Launcher.lnk
[2010.07.23 21:00:42 | 000,162,662 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\001.JPG
[2010.07.22 18:13:26 | 033,619,190 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\urlaub.rar
[2010.07.16 12:26:14 | 000,000,906 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\DVDVideoSoft Free Studio.lnk
[2010.07.16 11:52:40 | 000,001,487 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\DivX Movies.lnk
[2010.07.14 01:22:32 | 000,000,127 | ---- | M] () -- D:\WINDOWS\System32\MRT.INI
[2010.07.12 20:31:50 | 000,006,071 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\_07_hnxhyf_mittel_4425850.jpg
[2010.07.12 16:29:44 | 145,825,792 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\MONOPOLY_TYCOON.iso
[2010.07.12 16:28:31 | 000,001,672 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Monopoly Tycoon.lnk
[2010.07.12 10:30:43 | 000,020,692 | -H-- | M] () -- D:\WINDOWS\System32\mlfcache.dat
[2010.07.09 20:48:55 | 000,000,572 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[2010.07.09 19:29:20 | 000,000,666 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\DotAzilla.lnk
[2010.07.07 02:54:07 | 000,020,888 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[6 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[24 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[2 D:\WINDOWS\System32\dllcache\*.tmp files -> D:\WINDOWS\System32\dllcache\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.08.04 12:31:02 | 000,012,965 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\412.jpg
[2010.08.04 05:54:18 | 000,001,106 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Dokumentj.rtf
[2010.08.04 05:41:44 | 000,004,600 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\data.dat
[2010.08.04 05:29:51 | 000,000,676 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.04 00:19:58 | 000,557,056 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
[2010.08.03 02:58:40 | 000,000,218 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\.recently-used.xbel
[2010.08.02 22:42:46 | 000,979,741 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Bild073.jpg
[2010.08.02 21:21:11 | 000,000,636 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Steam.lnk
[2010.08.01 22:01:13 | 000,175,045 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\ts3_clientui-win32-11315-2010-08-01 22_01_13.484375.dmp
[2010.08.01 12:51:42 | 000,000,797 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\DSL Protect.lnk
[2010.08.01 12:41:38 | 000,002,135 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\1&1 FRITZ!Box starter.lnk
[2010.08.01 12:41:38 | 000,001,812 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\FRITZ!Box starter.lnk
[2010.08.01 03:18:34 | 000,002,111 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Magic The Gathering - Duels of the Planeswalkers.lnk
[2010.07.31 23:20:36 | 000,000,003 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\dxva_sig.txt
[2010.07.31 20:59:20 | 003,512,315 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Bild074.png
[2010.07.31 10:24:21 | 000,000,286 | ---- | C] () -- D:\WINDOWS\tasks\WebReg psc 1500 series.job
[2010.07.30 15:56:56 | 000,001,060 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\Verknüpfung mit MTGBattlegrounds.EXE.lnk
[2010.07.30 15:28:01 | 000,000,586 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\WinUHA.lnk
[2010.07.30 12:17:52 | 000,001,566 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2010.07.30 02:07:09 | 000,000,182 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\cc_20100730_020708.reg
[2010.07.30 02:06:57 | 000,026,594 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\cc_20100730_020654.reg
[2010.07.29 17:43:51 | 000,065,143 | ---- | C] () -- D:\WINDOWS\BricoPackUninst.cmd
[2010.07.29 17:43:47 | 000,000,822 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\Y'z Shadow.lnk
[2010.07.29 17:43:46 | 000,000,862 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\UberIcon.lnk
[2010.07.29 17:43:46 | 000,000,828 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\TransBar.lnk
[2010.07.29 17:43:45 | 000,000,842 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Startmenü\Programme\Autostart\RocketDock.lnk
[2010.07.29 17:43:23 | 003,888,054 | ---- | C] () -- D:\WINDOWS\BricoPack Wallpaper.bmp
[2010.07.29 17:41:44 | 000,001,706 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\Vista Inspirat 2 Help.lnk
[2010.07.29 17:41:25 | 000,000,798 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\Vista Inspirat 2 Config.lnk
[2010.07.29 17:39:56 | 000,006,116 | ---- | C] () -- D:\WINDOWS\BricoPackFoldersDelete.cmd
[2010.07.29 16:31:16 | 000,320,682 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\cc_20100729_163114.reg
[2010.07.29 16:24:35 | 000,000,654 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\CCleaner.lnk
[2010.07.26 22:28:23 | 000,000,666 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\WhatPulse.lnk
[2010.07.26 14:22:25 | 000,084,128 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\DSC00045.JPG
[2010.07.26 12:48:17 | 000,023,040 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Unbenanntes Dokument.doc
[2010.07.26 12:48:07 | 000,023,040 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Bewerbungen.doc
[2010.07.26 12:41:21 | 000,017,920 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Unbenanntes Dokument.wps
[2010.07.26 12:41:12 | 000,015,872 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Bewerbungen.wps
[2010.07.25 14:06:44 | 000,002,190 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Untitled.irp
[2010.07.24 21:14:11 | 000,001,608 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\ICCup Launcher.lnk
[2010.07.23 23:01:09 | 000,162,662 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\001.JPG
[2010.07.22 18:12:31 | 033,619,190 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\urlaub.rar
[2010.07.16 12:26:09 | 000,000,906 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\DVDVideoSoft Free Studio.lnk
[2010.07.16 11:52:40 | 000,001,487 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\DivX Movies.lnk
[2010.07.14 01:22:32 | 000,000,127 | ---- | C] () -- D:\WINDOWS\System32\MRT.INI
[2010.07.12 20:31:49 | 000,006,071 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\_07_hnxhyf_mittel_4425850.jpg
[2010.07.12 16:28:31 | 000,001,672 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Monopoly Tycoon.lnk
[2010.07.12 16:21:17 | 145,825,792 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\MONOPOLY_TYCOON.iso
[2010.07.12 10:30:43 | 000,020,692 | -H-- | C] () -- D:\WINDOWS\System32\mlfcache.dat
[2010.07.12 10:29:32 | 000,000,276 | ---- | C] () -- D:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.07.12 08:20:20 | 000,554,496 | ---- | C] () -- D:\WINDOWS\System32\dvmsg.dll
[2010.07.09 19:29:20 | 000,000,666 | ---- | C] () -- D:\Dokumente und Einstellungen\Flippo\Desktop\DotAzilla.lnk
[2010.05.27 00:45:09 | 000,000,754 | ---- | C] () -- D:\WINDOWS\WORDPAD.INI
[2010.05.24 00:51:26 | 000,043,520 | ---- | C] () -- D:\WINDOWS\System32\CmdLineExt03.dll
[2010.05.22 20:10:09 | 000,691,696 | ---- | C] () -- D:\WINDOWS\System32\drivers\sptd.sys
[2010.05.16 12:50:21 | 000,023,040 | R--- | C] () -- D:\WINDOWS\System32\drivers\GVCplDrv.sys
[2009.10.20 20:19:30 | 000,053,299 | ---- | C] () -- D:\WINDOWS\System32\pthreadVC.dll
[2008.10.07 09:13:30 | 000,197,912 | ---- | C] () -- D:\WINDOWS\System32\physxcudart_20.dll
[2008.10.07 09:13:22 | 000,058,648 | ---- | C] () -- D:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- D:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- D:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- D:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- D:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- D:\WINDOWS\System32\AgCPanelKorean.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- D:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- D:\WINDOWS\System32\AgCPanelGerman.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- D:\WINDOWS\System32\AgCPanelFrench.dll
[2005.07.20 15:07:00 | 000,540,672 | ---- | C] () -- D:\WINDOWS\System32\nvhwvid.dll
[2001.07.06 15:30:00 | 000,003,254 | ---- | C] () -- D:\WINDOWS\System32\HPTCPMON.INI
 
========== LOP Check ==========
 
[2010.05.28 16:03:47 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bluetooth
[2010.05.22 20:09:36 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2010.05.16 16:31:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\.ABC
[2010.08.04 14:43:51 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\.purple
[2010.05.22 20:44:57 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\DAEMON Tools Lite
[2010.06.18 00:12:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Downloaded Installations
[2010.07.16 12:26:19 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.08.01 13:11:33 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\FRITZ!
[2010.08.04 12:33:21 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\gtk-2.0
[2010.07.26 16:32:10 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\ICQ
[2010.07.25 13:48:33 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\InfraRecorder
[2010.05.16 13:33:24 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Miranda Fusion
[2010.05.16 23:05:46 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\mresreg
[2010.05.27 15:43:36 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Notepad++
[2010.07.17 09:56:30 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Opera
[2010.07.12 10:05:46 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Tobit
[2010.05.28 20:35:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\TS3Client
[2010.08.04 06:00:58 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\uTorrent
[2010.07.26 22:30:51 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\WhatPulse
[2010.06.07 20:20:55 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\X-Chat 2
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.05.16 16:31:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\.ABC
[2010.08.04 14:43:51 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\.purple
[2010.07.01 13:01:12 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Adobe
[2010.07.12 10:30:34 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Apple Computer
[2010.05.22 20:44:57 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\DAEMON Tools Lite
[2010.06.18 00:12:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Downloaded Installations
[2010.07.16 12:26:19 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.08.01 13:11:33 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\FRITZ!
[2010.08.04 12:33:21 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\gtk-2.0
[2010.05.26 20:34:43 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\HP
[2010.07.26 16:32:10 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\ICQ
[2010.05.16 12:30:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Identities
[2010.07.25 13:48:33 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\InfraRecorder
[2010.05.16 13:34:28 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Macromedia
[2010.08.04 05:29:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Malwarebytes
[2010.08.04 05:41:02 | 000,000,000 | --SD | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Microsoft
[2010.05.16 13:33:24 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Miranda Fusion
[2010.05.16 13:00:25 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla
[2010.05.16 23:05:46 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\mresreg
[2010.05.27 15:43:36 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Notepad++
[2010.07.17 09:56:30 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Opera
[2010.08.03 23:13:22 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Skype
[2010.08.03 16:09:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\skypePM
[2010.05.20 20:03:39 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Sun
[2010.08.03 14:36:36 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\teamspeak2
[2010.07.12 10:05:46 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Tobit
[2010.05.28 20:35:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\TS3Client
[2010.08.04 06:00:58 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\uTorrent
[2010.08.04 00:49:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\vlc
[2010.07.26 22:30:51 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\WhatPulse
[2010.05.16 13:11:10 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\WinRAR
[2010.06.07 20:20:55 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\X-Chat 2
 
< %APPDATA%\*.exe /s >
[2010.08.04 04:10:44 | 000,557,056 | ---- | M] () -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
[2010.07.26 16:01:58 | 000,032,032 | ---- | M] (NOS Microsystems Ltd.) -- D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2010.07.29 17:13:18 | 023,898,261 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- D:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2010.07.29 17:13:18 | 023,898,261 | ---- | M] () .cab file -- D:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2010.07.29 17:13:18 | 023,898,261 | ---- | M] () .cab file -- D:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- D:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- D:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- D:\WINDOWS\system32\drivers\agp440.sys
[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- D:\WINDOWS\$NtServicePackUninstall$\agp440.sys
[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- D:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\i386\AGP440.SYS
 
< MD5 for: ATAPI.SYS  >
[2002.08.29 14:00:00 | 010,180,476 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2010.07.29 17:13:18 | 023,898,261 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- D:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2010.07.29 17:13:18 | 023,898,261 | ---- | M] () .cab file -- D:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2010.07.29 17:13:18 | 023,898,261 | ---- | M] () .cab file -- D:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- D:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- D:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- D:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- D:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- D:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- D:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- D:\WINDOWS\system32\eventlog.dll
[2004.08.04 00:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- D:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- D:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- D:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- D:\WINDOWS\system32\netlogon.dll
[2004.08.04 00:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- D:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- D:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- D:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- D:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- D:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- D:\WINDOWS\system32\scecli.dll
[2004.08.04 00:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- D:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 00:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- D:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- D:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- D:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- D:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- D:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- D:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- D:\WINDOWS\system32\userinit.exe
[2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- D:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 00:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- D:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- D:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- D:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- D:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2002.08.29 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- D:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2002.08.29 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- D:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2010.05.22 20:10:09 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- D:\WINDOWS\system32\drivers\sptd.sys
 
< %systemroot%\System32\config\*.sav >
[2010.05.16 14:06:56 | 000,094,208 | ---- | M] () -- D:\WINDOWS\system32\config\default.sav
[2010.05.16 14:06:56 | 000,606,208 | ---- | M] () -- D:\WINDOWS\system32\config\software.sav
[2010.05.16 14:06:56 | 000,393,216 | ---- | M] () -- D:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[24 D:\WINDOWS\system32\*.tmp files -> D:\WINDOWS\system32\*.tmp -> ]
< End of report >
--- --- ---

Greenktie31 04.08.2010 14:01
EXTRAS:
[CODE]
OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 04.08.2010 14:42:26 - Run 1
OTL by OldTimer - Version 3.2.9.1    Folder = D:\Dokumente und Einstellungen\Flippo\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 52,00% Memory free
3,00 Gb Paging File | 3,00 Gb Available in Paging File | 87,00% Paging File free
Paging file location(s): D:\pagefile.sys 1920 3840 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 19,08 Gb Total Space | 3,31 Gb Free Space | 17,35% Space Free | Partition Type: NTFS
Drive D: | 18,64 Gb Total Space | 3,11 Gb Free Space | 16,67% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: HOME-AYVU91SN1Y
Current User Name: Flippo
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_USERS\S-1-5-21-220523388-1715567821-682003330-1004\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "D:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "D:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 1
"UACDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\ICQ7.1\ICQ.exe" = C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1 -- (ICQ, LLC.)
"C:\Programme\ICQ7.1\aolload.exe" = C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\Programme\uTorrent\uTorrent.exe" = D:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Programme\MirandaFusion\miranda32.exe" = C:\Programme\MirandaFusion\miranda32.exe:*:Enabled:Miranda Fusion -- ( )
"D:\Programme\Torenkey\Torenkey.exe" = D:\Programme\Torenkey\Torenkey.exe:*:Enabled:Torenkey -- (Torenkey)
"D:\Programme\Torenkey\torrent\BTorenkey.exe" = D:\Programme\Torenkey\torrent\BTorenkey.exe:*:Enabled:BTorenkey -- File not found
"C:\Programme\Garena\Garena.exe" = C:\Programme\Garena\Garena.exe:*:Enabled:Garena -- (Garena Online PTE LTD)
"C:\Programme\2K Games\Gearbox Software\Borderlands\Binaries\Borderlands.exe" = C:\Programme\2K Games\Gearbox Software\Borderlands\Binaries\Borderlands.exe:*:Enabled:Borderlands -- File not found
"C:\Programme\ICQ7.1\ICQ.exe" = C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1 -- (ICQ, LLC.)
"C:\Programme\ICQ7.1\aolload.exe" = C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
"D:\Programme\HP\Digital Imaging\bin\hpofxm08.exe" = D:\Programme\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe -- (Hewlett-Packard Co.)
"D:\Programme\HP\Digital Imaging\bin\hposfx08.exe" = D:\Programme\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe -- (Hewlett-Packard Co.)
"D:\Programme\HP\Digital Imaging\bin\hposid01.exe" = D:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Co.)
"D:\Programme\HP\Digital Imaging\bin\hpqCopy.exe" = D:\Programme\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe -- (Hewlett-Packard Co.)
"D:\Programme\HP\Digital Imaging\bin\hpfccopy.exe" = D:\Programme\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe -- (Hewlett-Packard)
"D:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe" = D:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe -- (Hewlett-Packard Co.)
"D:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe" = D:\Programme\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe -- ()
"D:\Programme\HP\Digital Imaging\bin\hpoews01.exe" = D:\Programme\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe -- (Hewlett-Packard Co.)
"D:\WINDOWS\system32\dpvsetup.exe" = D:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"c:\Programme\xchat\xchat.exe" = c:\Programme\xchat\xchat.exe:*:Enabled:XChat IRC Client -- ()
"D:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe" = D:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil -- (IVT Corporation.)
"D:\Programme\Opera\opera.exe" = D:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)
"D:\WINDOWS\system32\services\svchost.exe" = D:\WINDOWS\system32\services\svchost.exe:*:Enabled:Windows Firewall Update -- File not found
"D:\Programme\Tobit Radio.fx\Server\rfx-server.exe" = D:\Programme\Tobit Radio.fx\Server\rfx-server.exe:*:Enabled:Radio.fx Server -- File not found
"D:\Programme\Tobit Radio.fx\Client\rfx-client.exe" = D:\Programme\Tobit Radio.fx\Client\rfx-client.exe:*:Enabled:Radio.fx Client -- File not found
"C:\Programme\Warcraft III\war3.exe" = C:\Programme\Warcraft III\war3.exe:*:Enabled:Warcraft III -- (Blizzard Entertainment)
"D:\Programme\Pidgin\pidgin.exe" = D:\Programme\Pidgin\pidgin.exe:*:Enabled:Pidgin -- (The Pidgin developer community)
"D:\Programme\1&1\IGDCTRL.EXE" = D:\Programme\1&1\IGDCTRL.EXE:*:Enabled:FRITZ!Box starter - igdctrl.exe -- (AVM Berlin)
"D:\Programme\1&1\FBoxUpd.exe" = D:\Programme\1&1\FBoxUpd.exe:*:Enabled:FRITZ!Box starter - fboxupd.exe -- (AVM Berlin)
"D:\Programme\1&1\WebwaIgd.exe" = D:\Programme\1&1\WebwaIgd.exe:*:Enabled:FRITZ!Box starter - webwaigd.exe -- (AVM Berlin)
"D:\Programme\Wizards of the Coast LLC\Magic The Gathering - Duels of the Planeswalkers\DotP.exe" = D:\Programme\Wizards of the Coast LLC\Magic The Gathering - Duels of the Planeswalkers\DotP.exe:*:Enabled:DotP -- ()
"D:\Programme\Steam\Steam.exe" = D:\Programme\Steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation)
"D:\DOKUME~1\Flippo\LOKALE~1\Temp\43996390_databot.exe" = D:\DOKUME~1\Flippo\LOKALE~1\Temp\43996390_databot.exe:*:Enabled:Windows Messanger -- ()
"D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe" = D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe:*:Enabled:Windows Messanger -- ()
"D:\DOKUME~1\Flippo\LOKALE~1\Temp\databot.exe" = D:\DOKUME~1\Flippo\LOKALE~1\Temp\databot.exe:*:Enabled:Windows Messanger -- ()
"D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\WindowsOS.exe" = D:\Dokumente und Einstellungen\Flippo\Lokale Einstellungen\Temp\WindowsOS.exe:*:Enabled:Windows Messanger -- File not found
"D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe" = D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\royden.exe:*:Enabled:Windows Messanger -- File not found
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0611BD4E-4FE4-4a62-B0C0-18A4CC463428}" = CP_Package_Variety1
"{09984AEC-6B9F-4ca7-B78D-CB44D4771DA3}" = Destinations
"{0B33B738-AD79-4E32-90C5-E67BFB10BBFF}" = AiO_Scan
"{0C88C4A1-A9D7-4C28-8F06-4C2048765193}" = Magic The Gathering - Battlegrounds
"{15EE79F4-4ED1-4267-9B0F-351009325D7D}" = HP Software Update
"{172423F9-522A-483A-AD65-03600CE4CA4F}" = Microsoft Works 6-9 Converter
"{1C139D7D-9FEA-468d-A9C8-2A6E3BDE564A}" = CP_Package_Variety3
"{1D2C96C3-A3F3-49E7-B839-95279DED837F}" = Opera 10.60
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 20
"{2CADCEAB-D5DA-44D6-B5FC-7DEE87AB3C0C}" = Unload
"{30C19FF2-7FBA-4d09-B9DE-1659977F64F6}" = TrayApp
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}" = FRITZ!Box starter
"{54E3707F-808E-4fd4-95C9-15D1AB077E5D}" = NewCopy
"{56F8AFC3-FA98-4ff1-9673-8A026CBF85BE}" = WebReg
"{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}" = HP PSC & OfficeJet 5.3.B
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{65248369-7CB9-43A9-82C8-C438AE04DED4}" = 1500
"{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}" = eSupportQFolder
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6BB6627C-694F-4FDC-A3E5-C7F4BED4C724}" = DocProc
"{71BFC818-0CED-42D6-9C87-5142918957EE}" = ICQ7.1
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7850A6D2-CBEA-4728-9877-F1BEDEA9F619}" = AiOSoftware
"{7C9B95B7-B598-4398-B30F-7F6827192E6C}" = ProductContext
"{81E06318-EEB9-4D55-8CD5-7AC9148D5E66}" = 1500_Help
"{8A74DEFD-A224-49CC-AB80-4E88BC730125}" = LogMeIn Hamachi
"{923A7F5A-1E8C-4FBE-8DF6-85940A60A79F}" = Readme
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A195B13E-A5E3-4BAF-A995-7F70F445CD06}" = ScannerCopy
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3 - Deutsch
"{AF98AF15-161E-42EC-9008-1CCF9BB83961}" = Bluesoleil3.2.1.2 Release 070314
"{AFAC914D-9E83-4A89-8ABE-427521C82CCF}" = Safari
"{B2D328BE-45AD-4D92-96F9-2151490A203E}" = Apple Application Support
"{B824B5C9-849F-4b9e-9EA7-6FD8CD8116DA}" = CP_Package_Variety2
"{B975F4A1-63B6-11D4-BFEC-005004AF2D32}" = Monopoly Tycoon
"{B996AE66-10DB-4ac5-B151-E8B4BFBC42FC}" = BufferChm
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C3592426-531E-4110-911D-BFECE2CE284C}" = osu!
"{C506A18C-1469-4678-B094-F4EC9DAE6DB7}" = Scan
"{CBA30674-A242-4531-82B5-586B31F90E04}" = 1500Trb
"{CE24344F-DFD8-40C8-8FD8-C9740B5F25AC}" = Fax
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D56B0E27-4A3E-46C9-B5C1-D93D580C099C}" = NVIDIA PhysX v8.10.29
"{E285F3B1-A840-414F-9A95-47627A16E633}" = AvalonHeroesEU
"{E2883E8F-472F-4fb0-9522-AC9BF37916A7}" = Adobe Download Manager
"{E3F90083-80D4-4b5a-87C7-E97E12F5516D}" = HPProductAssistant
"{E8020DD8-C549-4E08-A7FD-6D0B40E4EFE1}_is1" = Remove Bots Files
"{EA103B64-C0E4-4C0E-A506-751590E1653D}" = SolutionCenter
"{F4C2E5F5-2970-45f4-ABD3-C180C4D961C4}" = Status
"{FE64AE29-0883-4C70-8388-DC026019C900}" = HP Image Zone Express
"3B18191663CDFABAA2A93D4267E54D683153FF60" = Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)
"ActiveScan 2.0" = Panda ActiveScan 2.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"CABAL Online_is1" = CABAL Online
"CCleaner" = CCleaner
"DivX Setup.divx.com" = DivX-Setup
"DotAzilla" = DotAzilla
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.6
"Garena" = Garena 2010
"HP Imaging Device Functions" = HP Imaging Device Functions 5.3
"HP Solution Center & Imaging Support Tools" = HP Solution Center & Imaging Support Tools 5.3
"ICCup Launcher_is1" = ICCup Launcher
"InfraRecorder" = InfraRecorder
"IrfanView" = IrfanView (remove only)
"JetBee_is1" = JetBee FREE 5.1.1 (build 455)
"LogMeIn Hamachi" = LogMeIn Hamachi
"Magic The Gathering - Duels of the Planeswalkers_is1" = Magic The Gathering - Duels of the Planeswalkers
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MirandaFusion" = Miranda Fusion 2.0.23
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"Notepad++" = Notepad++
"NVIDIA Drivers" = NVIDIA Drivers
"Pack Vista Inspirat 2" = Pack Vista Inspirat 2 1.0
"Pidgin" = Pidgin
"PowerISO" = PowerISO
"Resident Evil 4_is1" = Resident Evil 4 1.10
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Torenkey" = Torenkey v1.0.0.34
"Uninstall_is1" = Uninstall 1.0.0.1
"uTorrent" = µTorrent
"VLC media player" = VLC media player 1.1.0
"WhatPulse" = WhatPulse 1.6.2.1
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinPcapInst" = WinPcap 4.1.1
"WinRAR archiver" = WinRAR archiver
"WinUHA_is1" = WinUHA 2.0 RC1 (2005.02.27)
"WolfTeam" = WolfTeam
"xchat" = XChat 2 (remove only)
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-220523388-1715567821-682003330-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"GlobeTorch downloader!" = GlobeTorch downloader!
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 09.07.2010 15:47:09 | Computer Name = HOME-AYVU91SN1Y | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung war3.exe, Version 1.24.4.6387, fehlgeschlagenes
 Modul game.dll, Version 1.24.4.6387, Fehleradresse 0x00359c74.
 
Error - 10.07.2010 09:36:54 | Computer Name = HOME-AYVU91SN1Y | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung plugin-container.exe, Version 1.9.2.3828,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.3520, Fehleradresse 0x0000100b.
 
Error - 17.07.2010 13:42:35 | Computer Name = HOME-AYVU91SN1Y | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung plugin-container.exe, Version 1.9.2.3828,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.3520, Fehleradresse 0x0000100b.
 
Error - 24.07.2010 17:39:12 | Computer Name = HOME-AYVU91SN1Y | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung plugin-container.exe, Version 1.9.2.3855,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.3520, Fehleradresse 0x0000100b.
 
Error - 24.07.2010 17:39:15 | Computer Name = HOME-AYVU91SN1Y | Source = Application Error | ID = 1001
Description = Fehlerhafter Speicherbereich 1967038800.
 
Error - 01.08.2010 16:01:32 | Computer Name = HOME-AYVU91SN1Y | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung ts3client_win32.exe, Version 1.0.0.0, fehlgeschlagenes
 Modul fmodex.dll, Version 0.4.31.2, Fehleradresse 0x00077a9b.
 
[ System Events ]
Error - 03.08.2010 05:47:30 | Computer Name = HOME-AYVU91SN1Y | Source = Service Control Manager | ID = 7034
Description = Dienst "AVM IGD CTRL Service" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 03.08.2010 20:02:22 | Computer Name = HOME-AYVU91SN1Y | Source = Service Control Manager | ID = 7034
Description = Dienst "Windows User Mode Driver Framework" wurde unerwartet beendet.
 Dies ist bereits 1 Mal passiert.
 
Error - 03.08.2010 23:11:26 | Computer Name = HOME-AYVU91SN1Y | Source = System Error | ID = 1003
Description = Fehlercode 000000f4, 1. Parameter 00000003, 2. Parameter 88fa6020,
 3. Parameter 88fa6194, 4. Parameter 805fb02e.
 
Error - 03.08.2010 23:13:52 | Computer Name = HOME-AYVU91SN1Y | Source = System Error | ID = 1003
Description = Fehlercode 000000f4, 1. Parameter 00000003, 2. Parameter 88fa6020,
 3. Parameter 88fa6194, 4. Parameter 805fb02e.
 
Error - 03.08.2010 23:14:54 | Computer Name = HOME-AYVU91SN1Y | Source = System Error | ID = 1003
Description = Fehlercode 000000f4, 1. Parameter 00000003, 2. Parameter 893f1780,
 3. Parameter 893f18f4, 4. Parameter 805fb02e.
 
Error - 03.08.2010 23:15:48 | Computer Name = HOME-AYVU91SN1Y | Source = Service Control Manager | ID = 7034
Description = Dienst "Windows User Mode Driver Framework" wurde unerwartet beendet.
 Dies ist bereits 1 Mal passiert.
 
Error - 04.08.2010 02:30:37 | Computer Name = HOME-AYVU91SN1Y | Source = Service Control Manager | ID = 7034
Description = Dienst "Windows User Mode Driver Framework" wurde unerwartet beendet.
 Dies ist bereits 1 Mal passiert.
 
Error - 04.08.2010 02:37:25 | Computer Name = HOME-AYVU91SN1Y | Source = Service Control Manager | ID = 7034
Description = Dienst "AVM IGD CTRL Service" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 04.08.2010 08:42:58 | Computer Name = HOME-AYVU91SN1Y | Source = SRService | ID = 104
Description = Die Initialisierung der Systemwiederherstellung ist fehlgeschlagen.
 
Error - 04.08.2010 08:42:59 | Computer Name = HOME-AYVU91SN1Y | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler
 beendet:  %%2
 
 
< End of report >
--- --- ---

markusg 04.08.2010 14:38
VirusTotal - Free Online Virus and Malware Scan
prüfe dort:
D:\Dokumente und Einstellungen\Flippo\Anwendungsdaten\databot.exe
poste das ergebniss, falls datei bereits analysiert, klicke erneut prüfen

Greenktie31 04.08.2010 16:51
h**p://w*w.virustotal.com/de/analisis/1ffc92055c82f5788b688917e22239e6696c28e5394aff1995572e528146f14e-1280936565

Den Log zu posten war von der Textformatierung her ziemlich aufwendig, hoffe du nimmst auch den Link an.

markusg 04.08.2010 19:32
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Greenktie31 04.08.2010 20:58
Code:
ComboFix 10-08-04.02 - Flippo 04.08.2010  21:50:38.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1279.1000 [GMT 2:00]
ausgeführt von:: d:\dokumente und einstellungen\Flippo\Eigene Dateien\Downloads\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

d:\dokumente und einstellungen\Flippo\Anwendungsdaten\data.dat
d:\dokumente und einstellungen\Flippo\Anwendungsdaten\databot.exe

.
(((((((((((((((((((((((  Dateien erstellt von 2010-07-04 bis 2010-08-04  ))))))))))))))))))))))))))))))
.

2010-08-04 10:03 . 2010-08-04 10:03        1791        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\.purple\certificates\x509\tls_peers\bos.oscar.aol.com
2010-08-04 10:03 . 2010-08-04 10:03        1089        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\.purple\certificates\x509\tls_peers\login.yahoo.com
2010-08-04 10:03 . 2010-08-04 10:03        1779        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\.purple\certificates\x509\tls_peers\api.oscar.aol.com
2010-08-04 10:03 . 2010-08-04 10:03        1691        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\.purple\certificates\x509\tls_peers\api.screenname.aol.com
2010-08-04 03:29 . 2010-08-04 03:29        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Malwarebytes
2010-08-04 03:29 . 2010-04-29 13:39        38224        ----a-w-        d:\windows\system32\drivers\mbamswissarmy.sys
2010-08-04 03:29 . 2010-08-04 03:29        --------        d-----w-        d:\programme\Malwarebytes' Anti-Malware
2010-08-04 03:29 . 2010-08-04 03:29        --------        d-----w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-08-04 03:29 . 2010-04-29 13:39        20952        ----a-w-        d:\windows\system32\drivers\mbam.sys
2010-08-04 03:22 . 2010-08-04 03:22        --------        d-----w-        d:\programme\trend micro
2010-08-04 03:22 . 2010-08-04 03:22        --------        d-----w-        D:\rsit
2010-08-02 19:21 . 2010-08-04 03:14        --------        d-----w-        d:\programme\Steam
2010-08-01 10:52 . 2010-08-01 10:52        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2010-08-01 10:50 . 2010-08-01 11:11        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\FRITZ!
2010-08-01 10:41 . 2010-08-01 10:41        --------        d-----w-        d:\programme\1&1
2010-08-01 10:41 . 2010-08-01 10:41        --------        d-----w-        d:\programme\Gemeinsame Dateien\AVM
2010-08-01 01:29 . 2010-08-01 01:29        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\SKIDROW
2010-08-01 01:13 . 2010-08-01 01:13        --------        d-----w-        d:\programme\Wizards of the Coast LLC
2010-07-30 13:39 . 2010-07-30 13:39        --------        d-----w-        d:\dokumente und einstellungen\Flippo\WINDOWS
2010-07-30 13:28 . 2010-07-30 13:28        --------        d-----w-        d:\programme\WinUHA
2010-07-30 12:49 . 2010-07-30 12:49        --------        d-----w-        d:\programme\Atari
2010-07-30 09:59 . 2010-07-26 14:01        37184        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
2010-07-30 09:59 . 2010-07-26 14:01        32032        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
2010-07-29 15:43 . 2010-07-29 15:43        65143        ----a-w-        d:\windows\BricoPackUninst.cmd
2010-07-29 15:39 . 2010-07-29 15:43        6116        ----a-w-        d:\windows\BricoPackFoldersDelete.cmd
2010-07-29 15:39 . 2010-07-29 15:39        --------        d-----w-        d:\windows\BricoPacks
2010-07-29 15:23 . 2010-07-29 15:23        --------        d-----w-        d:\windows\system32\de-de
2010-07-29 15:23 . 2010-07-29 15:23        --------        d-----w-        d:\windows\l2schemas
2010-07-29 15:23 . 2010-07-29 15:23        --------        d-----w-        d:\windows\system32\de
2010-07-29 15:23 . 2010-07-29 15:23        --------        d-----w-        d:\windows\system32\bits
2010-07-29 14:37 . 2005-09-23 05:29        626688        ----a-w-        d:\windows\system32\msvcr80.dll
2010-07-29 14:24 . 2010-07-29 14:24        --------        d-----w-        d:\programme\CCleaner
2010-07-29 14:24 . 2009-06-30 07:37        28552        ----a-w-        d:\windows\system32\drivers\pavboot.sys
2010-07-29 14:23 . 2010-07-29 14:23        --------        d-----w-        d:\programme\Panda Security
2010-07-28 12:02 . 2010-07-28 12:02        2157        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\.purple\certificates\x509\tls_peers\omega.contacts.msn.com
2010-07-28 12:02 . 2010-07-28 12:02        2095        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\.purple\certificates\x509\tls_peers\login.live.com
2010-07-26 20:28 . 2010-07-26 20:30        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\WhatPulse
2010-07-26 20:28 . 2010-07-26 20:30        --------        d-----w-        d:\programme\WhatPulse
2010-07-26 16:57 . 2010-07-26 16:57        --------        d-----w-        d:\programme\GHost Files
2010-07-26 16:55 . 2010-07-26 16:55        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\ghost_configurator
2010-07-25 11:43 . 2010-07-25 11:48        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\InfraRecorder
2010-07-24 19:14 . 2010-07-24 19:14        --------        d-----w-        d:\programme\ICCup
2010-07-22 15:53 . 2010-07-22 15:53        --------        d-----w-        D:\Downloads
2010-07-17 07:55 . 2010-07-17 07:55        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\GlobeTorch downloader!
2010-07-16 10:26 . 2010-07-16 10:26        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\DVDVideoSoftIEHelpers
2010-07-16 10:25 . 2010-07-16 10:26        --------        d-----w-        d:\programme\Gemeinsame Dateien\DVDVideoSoft
2010-07-16 10:25 . 2010-07-16 10:26        --------        d-----w-        d:\programme\DVDVideoSoft
2010-07-16 09:58 . 2010-07-16 09:58        --------        d-----w-        d:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple
2010-07-16 09:55 . 2010-07-16 09:55        57344        ----a-w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-07-16 09:52 . 2010-07-16 09:52        56765        ----a-w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-07-16 09:52 . 2010-07-16 09:50        1062184        ----a-w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\Resource.dll
2010-07-16 09:52 . 2010-07-16 09:34        895256        ----a-w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-07-16 09:52 . 2010-07-16 09:52        56997        ----a-w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\WebPlayer\Uninstaller.exe
2010-07-16 09:52 . 2010-07-16 09:52        53600        ----a-w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Update\Uninstaller.exe
2010-07-16 09:52 . 2010-07-16 09:52        57409        ----a-w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ControlPanel\Uninstaller.exe
2010-07-16 09:52 . 2010-07-16 09:52        52963        ----a-w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-07-16 09:52 . 2010-07-16 09:52        54073        ----a-w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Qt4.5\Uninstaller.exe
2010-07-16 09:52 . 2010-07-16 09:52        --------        d-----w-        d:\programme\Gemeinsame Dateien\DivX Shared
2010-07-16 09:51 . 2010-07-16 09:52        --------        d-----w-        d:\programme\DivX
2010-07-16 09:50 . 2010-07-16 09:52        --------        d-----w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-07-15 20:19 . 2010-07-15 20:19        --------        d-----w-        d:\programme\Complex
2010-07-13 20:20 . 2010-06-14 14:31        744448        -c----w-        d:\windows\system32\dllcache\helpsvc.exe
2010-07-12 14:40 . 2010-07-12 16:03        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2010-07-12 14:40 . 2010-07-12 14:42        --------        d-----w-        d:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2010-07-12 14:39 . 2010-07-12 14:39        --------        d-----w-        d:\programme\LogMeIn Hamachi
2010-07-12 14:21 . 2010-07-12 14:21        --------        d-----w-        d:\programme\Infogrames
2010-07-12 12:38 . 2008-04-14 02:22        221184        ----a-w-        d:\windows\system32\wmpns.dll
2010-07-12 08:50 . 2010-08-03 22:49        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\vlc
2010-07-12 08:30 . 2010-07-12 08:30        20692        ---ha-w-        d:\windows\system32\mlfcache.dat
2010-07-12 08:30 . 2010-07-12 08:30        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2010-07-12 08:30 . 2010-07-12 08:30        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Apple Computer
2010-07-12 08:30 . 2010-07-12 08:30        --------        d-----w-        d:\programme\Safari
2010-07-12 08:30 . 2010-07-12 08:30        --------        d-----w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer
2010-07-12 08:29 . 2010-07-12 08:29        --------        d-----w-        d:\programme\Gemeinsame Dateien\Apple
2010-07-12 08:29 . 2010-07-12 08:29        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\Apple
2010-07-12 08:29 . 2010-07-12 08:29        --------        d-----w-        d:\programme\Apple Software Update
2010-07-12 08:29 . 2010-07-12 08:29        --------        d-----w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple
2010-07-12 07:01 . 2010-07-12 08:05        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Tobit
2010-07-12 06:20 . 2010-07-12 06:20        --------        d-----w-        d:\programme\Gemeinsame Dateien\Tobit
2010-07-12 06:20 . 2009-01-02 09:50        554496        ----a-w-        d:\windows\system32\dvmsg.dll
2010-07-10 08:51 . 2010-08-04 10:33        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\gtk-2.0
2010-07-10 08:49 . 2010-08-04 19:44        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\.purple
2010-07-10 08:48 . 2010-07-10 08:48        --------        d-----w-        d:\programme\Pidgin

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-04 17:05 . 2010-05-16 11:06        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\uTorrent
2010-08-03 21:13 . 2010-05-30 20:54        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Skype
2010-08-03 14:09 . 2010-06-08 17:41        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\skypePM
2010-08-03 12:36 . 2010-05-16 15:46        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\teamspeak2
2010-08-03 12:16 . 2010-05-26 19:23        --------        d-----w-        d:\programme\TeamSpeak 3 Client
2010-08-01 10:41 . 2010-05-16 18:01        --------        d-----w-        d:\programme\Gemeinsame Dateien\Wise Installation Wizard
2010-07-30 12:49 . 2010-05-18 21:20        --------        d--h--w-        d:\programme\InstallShield Installation Information
2010-07-30 10:03 . 2010-06-30 18:05        --------        d-----w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2010-07-29 15:43 . 2002-08-29 12:00        219136        ----a-w-        d:\windows\system32\uxtheme.dll
2010-07-29 15:31 . 2002-08-29 12:00        80108        ----a-w-        d:\windows\system32\perfc007.dat
2010-07-29 15:31 . 2002-08-29 12:00        448800        ----a-w-        d:\windows\system32\perfh007.dat
2010-07-29 15:25 . 2010-05-16 10:25        76487        ----a-w-        d:\windows\PCHealth\HelpCtr\OfflineCache\index.dat
2010-07-26 14:32 . 2010-05-18 21:19        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\ICQ
2010-07-12 14:20 . 2010-05-16 10:50        --------        d-----w-        d:\programme\Gemeinsame Dateien\InstallShield
2010-07-12 08:24 . 2010-07-12 08:17        --------        d-----w-        d:\programme\Winamp
2010-07-09 18:48 . 2010-06-21 20:38        --------        d-----w-        d:\programme\Opera
2010-07-09 17:29 . 2010-05-19 03:23        --------        d-----w-        d:\programme\DotAzilla
2010-07-08 22:54 . 2010-05-16 14:02        --------        d-----w-        d:\programme\Torenkey
2010-07-07 00:54 . 2010-05-16 10:45        20888        ----a-w-        d:\dokumente und einstellungen\Flippo\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-07-04 13:43 . 2010-07-04 13:43        --------        d-----w-        d:\programme\avmwlanstick
2010-07-01 15:06 . 2010-05-30 17:41        --------        d-----r-        d:\programme\Skype
2010-06-30 18:08 . 2010-06-30 18:08        --------        d-----w-        d:\programme\Gemeinsame Dateien\Adobe
2010-06-30 18:05 . 2010-06-30 18:05        --------        d-----w-        d:\programme\NOS
2010-06-25 17:22 . 2010-06-25 17:22        --------        d-----w-        d:\programme\alaplaya
2010-06-17 22:12 . 2010-06-17 22:12        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Downloaded Installations
2010-06-14 14:31 . 2010-05-16 10:24        744448        ----a-w-        d:\windows\PCHealth\HelpCtr\Binaries\helpsvc.exe
2010-06-08 17:41 . 2010-06-08 17:41        56        ---ha-w-        d:\windows\system32\ezsidmv.dat
2010-06-07 18:20 . 2010-06-07 17:27        --------        d-----w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\X-Chat 2
2010-06-04 10:29 . 2010-06-04 10:29        71992        ----a-w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\Safari 5.33.16.0\SetupAdmin.exe
2010-05-26 22:44 . 2010-05-26 18:34        113652        ----a-w-        d:\windows\hpoins07.dat
2010-05-23 22:51 . 2010-05-23 22:51        43520        ----a-w-        d:\windows\system32\CmdLineExt03.dll
2010-05-22 18:10 . 2010-05-22 18:10        691696        ----a-w-        d:\windows\system32\drivers\sptd.sys
2010-05-20 18:05 . 2010-05-20 18:05        503808        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-59fccd24-n\msvcp71.dll
2010-05-20 18:05 . 2010-05-20 18:05        499712        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-59fccd24-n\jmc.dll
2010-05-20 18:05 . 2010-05-20 18:05        348160        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-59fccd24-n\msvcr71.dll
2010-05-20 18:05 . 2010-05-20 18:05        61440        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-2cda314d-n\decora-sse.dll
2010-05-20 18:05 . 2010-05-20 18:05        12800        ----a-w-        d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-2cda314d-n\decora-d3d.dll
2010-05-20 18:05 . 2010-05-20 18:05        411368        ----a-w-        d:\windows\system32\deployJava1.dll
2010-05-16 11:00 . 2010-05-16 11:00        0        ----a-w-        d:\windows\nsreg.dat
2010-05-16 10:26 . 2010-05-16 10:26        558142        ----a-w-        d:\windows\java\Packages\XV3TVNVX.ZIP
2010-05-16 10:26 . 2010-05-16 10:26        2678        ----a-w-        d:\windows\java\Packages\Data\U9B1VV79.DAT
2010-05-16 10:26 . 2010-05-16 10:26        2678        ----a-w-        d:\windows\java\Packages\Data\LNH7L31F.DAT
2010-05-16 10:26 . 2010-05-16 10:26        155995        ----a-w-        d:\windows\java\Packages\QV97BHFV.ZIP
2010-05-16 10:26 . 2010-05-16 10:26        2678        ----a-w-        d:\windows\java\Packages\Data\YKI9JZ9B.DAT
2010-05-16 10:26 . 2010-05-16 10:26        2678        ----a-w-        d:\windows\java\Packages\Data\VBVTV3T7.DAT
2010-05-16 10:26 . 2010-05-16 10:26        2678        ----a-w-        d:\windows\java\Packages\Data\J1VTZ5NN.DAT
2010-05-16 10:23 . 2010-05-16 10:23        21740        ----a-w-        d:\windows\system32\emptyregdb.dat
.

------- Sigcheck -------

[7] 2010-04-16 . 164B4195439F7A0919A6CA7BDEC238AC . 3094016 . . [6.00.2900.5969] . . d:\windows\$hf_mig$\KB982381\SP3GDR\mshtml.dll
[7] 2010-04-16 . 164B4195439F7A0919A6CA7BDEC238AC . 3094016 . . [6.00.2900.5969] . . d:\windows\SoftwareDistribution\Download\5f5c17caf1eded9226374b9fa4a161ab\sp3gdr\mshtml.dll
[7] 2010-04-16 . 65E4FEB30D4307C1425F8635EE75200D . 3094528 . . [6.00.2900.5969] . . d:\windows\$hf_mig$\KB982381\SP3QFE\mshtml.dll
[7] 2010-04-16 . F78A7680EC0A14F1D601364DD4635D7B . 3086336 . . [6.00.2900.3698] . . d:\windows\$NtServicePackUninstall$\mshtml.dll
[7] 2010-04-16 . 61244206F4B9840DE7AD5BF8DE5B9A49 . 3094016 . . [6.00.2900.3698] . . d:\windows\$hf_mig$\KB982381\SP2QFE\mshtml.dll
[7] 2010-02-26 . DCDD4521EE1CD7E0D545317AAB10D1CE . 3094016 . . [6.00.2900.3676] . . d:\windows\$hf_mig$\KB980182\SP2QFE\mshtml.dll
[7] 2010-02-26 . E2CA735504A1D90EC8FAB02858A62996 . 3094016 . . [6.00.2900.5945] . . d:\windows\$hf_mig$\KB980182\SP3GDR\mshtml.dll
[7] 2010-02-26 . A8662879AC1BC243664C7331B8F0E74D . 3094528 . . [6.00.2900.5945] . . d:\windows\$hf_mig$\KB980182\SP3QFE\mshtml.dll
[-] 2008-04-14 . 3E340F67B280A17D26527491A6CFCC9E . 3507712 . . [6.00.2900.5512] . . d:\windows\ServicePackFiles\i386\mshtml.dll
[7] 2008-04-14 . 72AE55A9FFBC60650339CB12E35C7DD5 . 3066880 . . [6.00.2900.5512] . . d:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\mshtml.dll
[-] 2008-04-14 . 3E340F67B280A17D26527491A6CFCC9E . 3507712 . . [6.00.2900.5512] . . d:\windows\system32\mshtml.dll

[-] 2008-04-14 . BB8E0AE6833A774F4792CB8892CA92E6 . 979456 . . [6.00.2900.5512] . . d:\windows\explorer.exe
[-] 2008-04-14 . BB8E0AE6833A774F4792CB8892CA92E6 . 979456 . . [6.00.2900.5512] . . d:\windows\ServicePackFiles\i386\explorer.exe
[7] 2008-04-14 . 418045A93CD87A352098AB7DABE1B53E . 1036800 . . [6.00.2900.5512] . . d:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\explorer.exe
[7] 2004-08-03 . 22FE1BE02EADDE1632E478E4125639E0 . 1035264 . . [6.00.2900.2180] . . d:\windows\$NtServicePackUninstall$\explorer.exe
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="d:\windows\system32\NvCpl.dll" [2005-07-20 7110656]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

d:\dokumente und einstellungen\Flippo\Startmen\Programme\Autostart\
DSL Protect.lnk - d:\programme\1&1\FwebProt.exe [2007-10-2 909312]
RocketDock.lnk - d:\windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-3-19 630784]
TransBar.lnk - d:\windows\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-6-1 65536]
UberIcon.lnk - d:\windows\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-5-21 180224]
Y'z Shadow.lnk - d:\windows\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-5-21 155648]

d:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
1&1 FRITZ!Box starter.lnk - d:\windows\Installer\{4E9F7AD8-E3EC-4636-BD25-A5AD97E73C64}\Icon2457326B4.exe [2010-8-1 29184]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)

[HKLM\~\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^BlueSoleil.lnk]
path=d:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\BlueSoleil.lnk
backup=d:\windows\pss\BlueSoleil.lnkCommon Startup

[HKLM\~\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
path=d:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
backup=d:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06        976832        ----a-w-        d:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-12-21 23:57        35760        ----a-w-        d:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVMWlanClient]
2007-02-02 15:26        283136        ----a-w-        d:\programme\avmwlanstick\FRITZWLANMini.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
2008-04-14 02:23        110592        ------w-        d:\windows\system32\bthprops.cpl

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2010-04-01 09:16        357696        ----a-w-        c:\programme\DAEMON Tools Lite\DTLite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-06-03 00:50        1144104        ----a-w-        d:\programme\DivX\DivX Update\DivXUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2005-05-11 21:12        49152        ----a-w-        d:\programme\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2010-06-08 11:39        133368        ----a-w-        c:\programme\ICQ7.1\ICQ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2010-03-30 09:16        1820040        ----a-w-        d:\programme\LogMeIn Hamachi\hamachi-2-ui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2005-07-20 13:07        7110656        ----a-w-        d:\windows\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2005-07-20 13:07        86016        ----a-w-        d:\windows\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2005-07-20 13:07        1519616        ----a-w-        d:\windows\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2010-08-02 19:21        1238352        ----a-w-        d:\programme\Steam\Steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 09:43        248040        ----a-w-        d:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uninstall Adobe Download Manager]
2010-07-26 14:01        66112        ----a-w-        d:\programme\NOS\bin\getPlus_Helper_3004.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WhatPulse]
2009-04-08 20:51        2814976        ----a-w-        d:\programme\WhatPulse\WhatPulse.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"rpcapd"=3 (0x3)
"JavaQuickStarterService"=2 (0x2)
"idsvc"=3 (0x3)
"BlueSoleil Hid Service"=2 (0x2)
"npggsvc"=3 (0x3)
"Hamachi2Svc"=2 (0x2)
"sdAuxService"=2 (0x2)
"sdCoreService"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\MirandaFusion\\miranda32.exe"=
"d:\\Programme\\Torenkey\\Torenkey.exe"=
"c:\\Programme\\Garena\\Garena.exe"=
"c:\\Programme\\ICQ7.1\\ICQ.exe"=
"c:\\Programme\\ICQ7.1\\aolload.exe"=
"d:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"d:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"d:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"d:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"d:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"d:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"d:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"d:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"d:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"d:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"d:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"d:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\xchat\\xchat.exe"=
"d:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"d:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"d:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\Warcraft III\\war3.exe"=
"d:\\Programme\\Pidgin\\pidgin.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Programme\\1&1\\IGDCTRL.EXE"=
"d:\\Programme\\1&1\\FBoxUpd.exe"=
"d:\\Programme\\1&1\\WebwaIgd.exe"=
"d:\\Programme\\Wizards of the Coast LLC\\Magic The Gathering - Duels of the Planeswalkers\\DotP.exe"=
"d:\\Programme\\Steam\\Steam.exe"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=

R0 pavboot;pavboot;d:\windows\system32\drivers\pavboot.sys [29.07.2010 16:24 28552]
R2 IGDCTRL;AVM IGD CTRL Service;d:\programme\1&1\IGDCTRL.EXE [25.10.2007 17:09 87344]
R2 NPF;NetGroup Packet Filter Driver;d:\windows\system32\drivers\npf.sys [20.10.2009 20:19 50704]
S3 avmeject;AVM Eject;d:\windows\system32\drivers\avmeject.sys [04.07.2010 15:44 4352]
S3 FWLANUSB;AVM FRITZ!WLAN;d:\windows\system32\drivers\fwlanusb.sys [04.07.2010 15:43 265088]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;d:\windows\System32\svchost.exe -k nosGetPlusHelper [29.08.2002 14:00 14336]
S4 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;d:\programme\LogMeIn Hamachi\hamachi-2.exe [30.03.2010 11:16 1107336]
S4 npggsvc;nProtect GameGuard Service;d:\windows\system32\GameMon.des -service --> d:\windows\system32\GameMon.des -service [?]
S4 sptd;sptd;d:\windows\system32\drivers\sptd.sys [22.05.2010 20:10 691696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper        REG_MULTI_SZ          getPlusHelper
nosGetPlusHelper        REG_MULTI_SZ          nosGetPlusHelper
[HKEY_CURRENT_USER\software\microsoft\active setup\installed components\{9EDEBFD1-FE8E-FD0E-ED60-0D0770DDF28D}]
d:\dokumente und einstellungen\Flippo\Anwendungsdaten\royden.exe [BU]
[HKEY_CURRENT_USER\software\microsoft\active setup\installed components\{DA9C1B8D-AAAB-D6F1-DCCD-EDB0BA10CF78}]
d:\dokumente und einstellungen\Flippo\Anwendungsdaten\databot.exe [BU]
.
Inhalt des "geplante Tasks" Ordners

2010-07-30 d:\windows\Tasks\AppleSoftwareUpdate.job
- d:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-07-31 d:\windows\Tasks\WebReg psc 1500 series.job
- d:\programme\HP\Digital Imaging\bin\hpqwrg.exe [2005-05-11 22:21]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Free YouTube to Mp3 Converter - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: {{71BFC818-0CED-42D6-9C87-5142918957EE} - c:\programme\ICQ7.1\ICQ.exe
DPF: DirectAnimation Java Classes - file://d:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://d:\windows\Java\classes\xmldso.cab
FF - ProfilePath - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ig
FF - plugin: d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Mozilla\Firefox\Profiles\dy5jqgeg.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
FF - plugin: d:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: d:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: d:\programme\Opera\program\plugins\np_gp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - d:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
d:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size",  4096);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
d:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
d:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
d:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
d:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-Explorer_Run-servicehostx64 - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\databot.exe
HKLM-Explorer_Run-windows32 - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\royden.exe
MSConfigStartUp-BitTorrent DNA - d:\programme\DNA\btdna.exe
MSConfigStartUp-HKCU - d:\windows\system32\install\server.exe
MSConfigStartUp-HKLM - d:\windows\system32\install\server.exe
MSConfigStartUp-java - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Microsoft\java32.exe
MSConfigStartUp-SDTray - d:\programme\Spyware Doctor\SDTrayApp.exe
MSConfigStartUp-ServiceHost - d:\windows\system32\services\svchost.exe
MSConfigStartUp-servicehostx64 - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\databot.exe
MSConfigStartUp-svchost - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Microsoft\svchost.exe
MSConfigStartUp-Windows Task Manager - d:\dokumente und einstellungen\Flippo\Lokale Einstellungen\Temp\\wmipvra.exe
MSConfigStartUp-windows32 - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\royden.exe
MSConfigStartUp-winlog - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog.exe
MSConfigStartUp-winlog54 - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Microsoft\winlog54.exe
MSConfigStartUp-winsys - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\Microsoft\winsys.exe
ActiveSetup-{9EDEBFD1-FE8E-FD0E-ED60-0D0770DDF28D} - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\royden.exe
ActiveSetup-{DA9C1B8D-AAAB-D6F1-DCCD-EDB0BA10CF78} - d:\dokumente und einstellungen\Flippo\Anwendungsdaten\databot.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-08-04 21:54
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="d:\windows\system32\GameMon.des -service"
.
Zeit der Fertigstellung: 2010-08-04  21:56:40
ComboFix-quarantined-files.txt  2010-08-04 19:56

Vor Suchlauf: 2.924.879.872 Bytes frei
Nach Suchlauf: 2.979.233.792 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
d:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

- - End Of File - - 43798241E5B24593A9A2EFBC9F790F72

markusg 05.08.2010 12:10
warum nutzt du kein antivirus programm

Greenktie31 05.08.2010 14:24
Hatte bis vor 3 Monaten noch Kaspersky, aber die Lizens lief ab.
Hab mir die Woche aber schon neu neue geholt, nur wusst ich nicht wie Kaspersky jetzt auf die ganzen Viren reagieren würde, da Kaspersky doch ziemlich Agressiv ist und der Trojaner in Windows lag.

Der Rechner läuft super, ist er jetzt clean?

markusg 05.08.2010 14:26
mach kaspersky drauf und dann sehen wir mal was es zeigt.
aktuell ist kaspersky 2011

Greenktie31 05.08.2010 16:12
So ein gutes hab ich jetzt nicht^^
Hab kaspersky CBE 10, zwar nur 3 monate aber immerhin etwas.

Der Scan war positiv, keine Beschwerden.

Danke für deine Hilfe.

markusg 05.08.2010 16:20
ok, jetzt kommen wir zum schluss spurt.
besuche die windows update seite, spiele alles an wichtigen updates auf, auch den internet explorer 8, selbst wenn du nen andern browser nutzt.
nutze den ccleaner.
rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktivieren, übernehmen, ok.
halte deine software mit secunia aktuell:
http://www.trojaner-board.de/83959-s...ector-psi.html
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools
um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
http://www.trojaner-board.de/71542-a...sandboxie.html
es ist weiterhin zu empfehlen, sich, wenn du mit dem programm auskommst, ne lizenz zu besorgen, die kostet 25 € und ist dein ganzes leben lang gültig, du kannst die weiterhin auf allen pcs in deinem haushalt einsetzen.

setze um:
http://www.trojaner-board.de/74052-s...-internet.html
auf jeden fall ist ein eingeschrenktes nutzerkonto ein muss!
endere alle passwörter


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:45 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19