Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Eigenartiger Virenscanner und PC bootet nach 1 Minute neu. (https://www.trojaner-board.de/89767-eigenartiger-virenscanner-pc-bootet-1-minute-neu.html)

aristotele 20.08.2010 11:33
Eigenartiger Virenscanner und PC bootet nach 1 Minute neu.
 
Habe folgendes Problem: Vor ein paar Tagen wurde mein PC immer langsamer und fror zuletzt dann und wann ein. Auf einmal zeige der PC heute morgen folgende Meldung: Kritischer Fehler. Windows 7 wird in einer Minute neu gestartet. Beim Neustart zeigt er diverse Meldungen bezüglich Antivir vonwegen nicht aktiviert, mit Virus soundso infected, aber alles so schnell nacheinander, daß eine genaue Angabe sogut wie unmöglich ist. Außerdem läuft ein Programm mit dem Namen Security Scan welches sich in der kurzen Zeit nicht abschalten, bzw nachvollziehen lässt.

Wer weiß Rat?

Habe bereits einen Antivirenscan im Abgesicherten Modus durchgeführt und keine Fehler finden können.

markusg 20.08.2010 11:39
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
mach das im abgesicherten modus, damit das programm überhaupt durchlaufen kann, falls du ein 64 bit windows hast, teile mir das mit, dann läuft combofix nicht

aristotele 20.08.2010 12:02
Da liegt nun das Problem. Habe eben versucht,mit dem PC im abgesicherten Modus online zu kommen. Sobald er aber online ist, kommt wieder die Meldung: Ein Fehler... Pc wurde dann neu gestartet, habe aber den Repeater abgezogen. So konnte ich das Programm Security Suite finden. Die Datei nennt sich vvlhppeshdw.exe. PC stürzt nun zwar nicht mehr ab, kann aber damit auch nicht mehr in Netz.

Probiere nun das Prog auf Speicherkarte zu setzen und installiere dann...

markusg 20.08.2010 12:42
genau, auf speicherkarte, machs dann am besten im abges. modus, danach solltest du auch wieder inet nutzen können und das log posten bitte.

aristotele 20.08.2010 13:21
OK, Combofix ist im abges. Modus durchgelaufen, PC wurde durch CF neu gestartet und das Log liegt jetzt vor. Nachdem nun DSL wieder angeschlossen wurde, zeigte Win sofort wieder die Meldung:
"Ein kritischer Fehler liegt vor. Windows wird in einer Minute neu gestartet. Sichern Sie Ihre Daten."

Combofix Logfile:
Code:
ComboFix 10-08-18.05 - Rolf 20.08.2010  13:56:13.1.3 - x86 NETWORK
ausgeführt von:: N:\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

D:\install.exe
e:\programdata\Microsoft\Windows\Start Menu\Programs\Uninstall.lnk
e:\users\Rolf\AppData\Local\Microsoft\Windows\Temporary Internet Files\{E52CB7F4-ED1C-4D6E-AE86-5D2E536E6593}.xps
e:\users\Rolf\AppData\Roaming\Desktopicon
e:\users\Rolf\AppData\Roaming\Desktopicon\config.ini
e:\windows\system32\%appdata%

.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_osppsvc


(((((((((((((((((((((((  Dateien erstellt von 2010-07-20 bis 2010-08-20  ))))))))))))))))))))))))))))))
.

2010-08-20 12:03 . 2010-08-20 12:08        --------        d-----w-        e:\users\Rolf\AppData\Local\temp
2010-08-20 12:03 . 2010-08-20 12:03        --------        d-----w-        e:\users\Default\AppData\Local\temp
2010-08-20 07:30 . 2010-08-20 11:08        --------        d-----w-        e:\users\Rolf\AppData\Local\avejkkulp
2010-08-19 13:14 . 2010-08-19 13:14        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Imperium Romanum
2010-08-16 17:01 . 2010-07-06 11:20        21312        ----a-w-        e:\windows\system32\authuitu.dll
2010-08-16 17:01 . 2010-07-06 11:20        30016        ----a-w-        e:\windows\system32\uxtuneup.dll
2010-08-16 11:40 . 2009-11-03 12:07        679936        ----a-w-        e:\windows\system32\D3DX81ab.dll
2010-08-16 11:40 . 2009-11-03 12:07        1970176        ----a-w-        e:\windows\system32\d3dx9.dll
2010-08-16 11:40 . 2010-08-17 09:26        --------        d-----w-        e:\program files\Cheat Engine
2010-08-14 18:07 . 2010-08-14 18:07        --------        d-----w-        e:\program files\Defraggler
2010-08-14 16:08 . 2010-07-06 11:26        30528        ----a-w-        e:\windows\system32\TURegOpt.exe
2010-08-14 16:06 . 2010-08-14 16:06        --------        d-----w-        e:\users\Rolf\AppData\Roaming\TuneUp Software
2010-08-14 16:06 . 2010-08-16 17:01        --------        d-----w-        e:\program files\TuneUp Utilities 2010
2010-08-14 16:05 . 2010-08-14 16:06        --------        d-----w-        e:\programdata\TuneUp Software
2010-08-11 15:43 . 2010-06-30 06:25        978432        ----a-w-        e:\windows\system32\wininet.dll
2010-08-11 15:43 . 2010-06-16 05:48        224256        ----a-w-        e:\windows\system32\schannel.dll
2010-08-11 15:43 . 2010-06-19 04:07        2326016        ----a-w-        e:\windows\system32\win32k.sys
2010-08-10 09:11 . 2010-08-10 09:11        0        ----a-w-        e:\windows\nsreg.dat
2010-08-10 09:11 . 2010-08-10 09:11        --------        d-----w-        e:\users\Rolf\AppData\Local\Thunderbird
2010-08-10 09:11 . 2010-08-10 09:11        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Thunderbird
2010-08-06 21:08 . 2010-08-06 21:14        --------        d-----w-        e:\program files\CD Audio MP3 Converter
2010-08-06 21:08 . 2001-03-23 14:29        880912        ----a-w-        e:\windows\WM8EUTIL.exe
2010-07-24 10:03 . 2010-07-24 10:04        --------        d-----w-        e:\programdata\FarmFrenzy3_Arctica
2010-07-24 10:01 . 2010-07-24 10:01        --------        d-----w-        e:\windows\system32\Adobe
2010-07-23 16:34 . 2010-07-23 16:34        --------        d-----w-        e:\programdata\HoverBee Studios
2010-07-23 16:30 . 2010-07-23 16:31        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Settlement. Colossus

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-20 12:10 . 2009-07-14 08:47        643412        ----a-w-        e:\windows\system32\perfh007.dat
2010-08-20 12:10 . 2009-07-14 08:47        126580        ----a-w-        e:\windows\system32\perfc007.dat
2010-08-20 07:28 . 2010-03-20 13:15        --------        d-----w-        e:\users\Rolf\AppData\Roaming\vlc
2010-08-20 07:14 . 2010-02-27 12:37        --------        d-----w-        e:\program files\Common Files\InstallShield
2010-08-20 07:03 . 2010-02-27 12:38        --------        d--h--w-        e:\program files\InstallShield Installation Information
2010-08-17 11:16 . 2010-02-21 15:33        114792        ----a-w-        e:\users\Rolf\AppData\Local\GDIPFONTCACHEV1.DAT
2010-08-15 10:01 . 2010-05-06 19:51        --------        d-----w-        e:\users\Rolf\AppData\Roaming\dvdcss
2010-08-14 13:04 . 2010-03-07 17:55        --------        d-----w-        e:\program files\iPhoto Plus 4
2010-08-10 15:41 . 2010-03-16 20:19        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Winamp
2010-08-10 09:11 . 2010-03-16 18:39        --------        d-----w-        e:\program files\Mozilla Thunderbird
2010-07-29 06:30 . 2010-08-11 15:44        197632        ----a-w-        e:\windows\system32\ir32_32.dll
2010-07-29 06:30 . 2010-08-11 15:44        82944        ----a-w-        e:\windows\system32\iccvid.dll
2010-07-17 13:44 . 2010-07-17 13:44        --------        d-sh--w-        e:\programdata\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-07-16 20:42 . 2010-07-16 20:42        --------        d-----w-        e:\program files\MultiLingua
2010-07-16 17:52 . 2010-07-16 17:15        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Uniblue
2010-07-16 17:52 . 2010-07-16 17:51        --------        d-----w-        e:\program files\Uniblue
2010-07-16 17:26 . 2010-07-16 17:26        --------        d-----w-        e:\programdata\Uniblue
2010-07-16 13:49 . 2010-07-16 13:49        --------        d-----w-        e:\program files\Cheatbook 12.2009
2010-07-10 15:19 . 2010-07-10 15:19        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Malwarebytes
2010-07-10 15:19 . 2010-07-10 15:19        --------        d-----w-        e:\programdata\Malwarebytes
2010-07-05 18:53 . 2010-07-05 18:53        --------        d-----w-        e:\users\Rolf\AppData\Roaming\PreisHai4
2010-06-26 15:00 . 2010-04-16 11:46        --------        d-----w-        e:\program files\DEUTSCHLAND SPIELT
2010-06-25 18:25 . 2010-03-16 18:44        --------        d-----w-        e:\programdata\Skype
2010-06-25 18:18 . 2010-06-25 18:18        --------        d-----w-        e:\program files\OpenAL
2010-06-25 18:18 . 2010-03-10 10:53        413696        ----a-w-        e:\windows\system32\wrap_oal.dll
2010-06-25 18:18 . 2010-03-10 10:53        110592        ----a-w-        e:\windows\system32\OpenAL32.dll
2010-06-25 13:14 . 2010-06-25 13:14        --------        d-----w-        e:\programdata\Age of Empires 3
2010-06-25 13:05 . 2010-03-04 18:28        --------        d-----w-        e:\program files\Microsoft.NET
2010-06-22 02:47 . 2010-08-11 15:44        310784        ----a-w-        e:\windows\system32\drivers\srv.sys
2010-06-22 02:47 . 2010-08-11 15:44        307200        ----a-w-        e:\windows\system32\drivers\srv2.sys
2010-06-22 02:47 . 2010-08-11 15:44        113664        ----a-w-        e:\windows\system32\drivers\srvnet.sys
2010-06-19 06:33 . 2010-08-11 15:44        3955080        ----a-w-        e:\windows\system32\ntkrnlpa.exe
2010-06-19 06:33 . 2010-08-11 15:44        3899784        ----a-w-        e:\windows\system32\ntoskrnl.exe
2010-06-19 06:23 . 2010-08-11 15:44        37376        ----a-w-        e:\windows\system32\rtutils.dll
2010-06-14 06:12 . 2010-08-11 15:44        1286016        ----a-w-        e:\windows\system32\drivers\tcpip.sys
2010-06-08 06:02 . 2010-08-11 15:44        1233920        ----a-w-        e:\windows\system32\msxml3.dll
2010-05-27 07:24 . 2010-06-12 11:03        34304        ----a-w-        e:\windows\system32\atmlib.dll
2010-05-27 03:49 . 2010-06-12 11:03        293888        ----a-w-        e:\windows\system32\atmfd.dll
2010-05-26 17:43 . 2010-05-26 17:43        531        ----a-w-        e:\windows\eReg.dat
2010-05-23 10:57 . 2010-05-23 10:58        411368        ----a-w-        e:\windows\system32\deployJava1.dll
2009-06-10 21:26 . 2009-07-14 02:04        9633792        --sha-r-        e:\windows\Fonts\StaticCache.dat
2009-07-14 01:14 . 2009-07-13 23:42        396800        --sha-w-        e:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
2009-11-03 20:12        556432        ----a-w-        e:\progra~1\MIF5BA~1\Office14\URLREDIR.DLL

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="e:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="e:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"Windows Mobile Device Center"="e:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]
"IntelliPoint"="e:\program files\Microsoft IntelliPoint\ipoint.exe" [2009-11-11 1468256]

e:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Sinus 1054 data WLAN Manager.lnk - e:\program files\DT\Sinus 1054 data\Wifiusb.exe [2005-12-8 1024000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
"NoFileAssociate"= 0 (0x0)

[HKLM\~\startupfolder\E:^Users^Rolf^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Product Registration.lnk]
path=e:\users\Rolf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Product Registration.lnk
backup=e:\windows\pss\Product Registration.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="e:\program files\Common Files\Java\Java Update\jusched.exe"

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;e:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1cab870c98ceb00;Google Update Service (gupdate1cab870c98ceb00);e:\program files\Google\Update\GoogleUpdate.exe [2010-02-28 133104]
R3 DfSdkS;Defragmentation-Service;e:\program files\Ashampoo\Ashampoo WinOptimizer 2010 Advanced\Dfsdks.exe [2009-08-24 406016]
R3 MatSvc;Microsoft Fix it Supportcenter;e:\program files\Microsoft Fix it Center\Matsvc.exe [2010-04-10 266544]
R3 PCANDIS4;PCANDIS4 NDIS Protocol Driver;e:\windows\system32\PCANDIS4.SYS [x]
S0 Pnp680;SiI 680 ATA Controller;e:\windows\system32\DRIVERS\pnp680.sys [2007-11-13 71720]
S0 sptd;sptd;e:\windows\System32\Drivers\sptd.sys [2010-02-27 691696]
S2 AntiVirSchedulerService;Avira AntiVir Planer;e:\program files\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;e:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-07-06 1051968]
S3 dc3d;MS Hardware Device Detection Driver (USB);e:\windows\system32\DRIVERS\dc3d.sys [2009-11-04 17408]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;e:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064]


--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - IPNAT
*Deregistered* - ilzda

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile        REG_MULTI_SZ          wcescomm rapimgr
LocalServiceRestricted        REG_MULTI_SZ          WcesComm RapiMgr

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-08-20 e:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- e:\program files\Google\Update\GoogleUpdate.exe [2010-02-28 12:23]

2010-08-20 e:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- e:\program files\Google\Update\GoogleUpdate.exe [2010-02-28 12:23]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyServer = http=127.0.0.1:6522
uInternet Settings,ProxyOverride = <local>
IE: An OneNote s&enden - e:\progra~1\MIF5BA~1\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xel exportieren - e:\progra~1\MIF5BA~1\Office14\EXCEL.EXE/3000
IE: {{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - c:\programs\PartyGaming\PartyCasino\RunApp.exe
LSP: d:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - e:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
FF - ProfilePath - e:\users\Rolf\AppData\Roaming\Mozilla\Firefox\Profiles\woju0099.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: keyword.URL - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=
FF - plugin: e:\progra~1\MIF5BA~1\Office14\NPAUTHZ.DLL
FF - plugin: e:\progra~1\MIF5BA~1\Office14\NPSPWRAP.DLL
FF - plugin: e:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: e:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: e:\program files\Google\Update\1.2.183.29\npGoogleOneClick8.dll
FF - plugin: e:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: e:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: e:\program files\Mozilla Firefox\plugins\npwachk.dll
FF - plugin: e:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- FIREFOX Richtlinien ----
FF - user.js: browser.sessionstore.resume_from_crash - false
FF - user.js: browser.blink_allowed - true
FF - user.js: network.prefetch-next - true
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: layout.spellcheckDefault - 1
FF - user.js: browser.urlbar.autoFill - false
FF - user.js: browser.search.openintab - false
FF - user.js: browser.tabs.closeButtons - 1
FF - user.js: browser.tabs.opentabfor.middleclick - true
FF - user.js: browser.tabs.tabMinWidth - 100
FF - user.js: browser.urlbar.hideGoButton - true
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
FF - user.js: yahoo.homepage.dontask - truee:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size",  4096);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-MScom - \MScomm.exe
HKCU-Run-qxxwujtt - e:\users\Rolf\AppData\Local\avejkkulp\vvlhppeshdw.exe



**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, hxxp://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll >>UNKNOWN [0x8599A1F8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
IoDeviceObjectType -> DumpProcedure -> 0xd46a624f
 SecurityProcedure -> 0x859e8350
 QueryNameProcedure -> 0x859e84e0
user & kernel MBR OK

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\ilzda]

.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1255947799-1449036544-419990446-1000\Software\SecuROM\License information*]
"datasecu"=hex:ff,d5,62,1c,72,6f,79,3b,b1,0c,ee,dc,9e,3c,ae,2a,dd,8b,53,6d,91,
  e6,c2,57,73,ae,6f,79,8a,c4,21,bd,c8,c9,69,d6,50,12,7e,67,10,55,ff,22,be,57,\
"rkeysecu"=hex:56,ae,dc,21,97,55,e6,43,ac,e4,17,5c,a3,7c,18,3d

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
e:\windows\system32\taskhost.exe
e:\program files\Avira\AntiVir Desktop\avguard.exe
d:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
e:\program files\Avira\AntiVir Desktop\avshadow.exe
e:\windows\system32\conhost.exe
d:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
e:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
e:\windows\system32\conhost.exe
e:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-08-20  14:13:58 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-08-20 12:13

Vor Suchlauf: 5.779.472.384 Bytes frei
Nach Suchlauf: 5.515.194.368 Bytes frei

- - End Of File - - 0975731DFA91590D19F3249EC1CF4C71
--- --- ---

markusg 20.08.2010 13:28
Ok, geht ja noch weiter.
Du hast CD-Emulatoren wie Alcohol, DaemonTools oder ähnliche auf diesem Computer installiert. Da diese Emulatoren mit Rootkit-Technik arbeiten, können sie die Fahndung nach bösartigen Rootkits verfälschen und erschweren. Aus diesem Grund bitte entweder das folgende Tool zum Deaktivieren
laufen lassen oder die Software über Systemsteuerung => Software/Programme deinstallieren.
Berichte mir, für welche Variante Du Dich entschieden hast. Die Deaktivierung können wir nach der
Bereinigung rückgängig machen.

Lade
http://filepony.de/download-defogger/
herunter und speichere es auf Deinem Desktop.

Doppelklicke DeFogger, um das Tool zu starten.

• Es öffnet sich das Programm-Fenster des Tools.
• Klick auf den Button Disable, um die CD- Emulation-Treiber zu deaktivieren.
• Klicke Ja, um fortzufahren.
• Wenn die Nachricht 'Finished!' erscheint,
• klicke OK.
• DeFogger wird nun einen Reboot erfragen - klicke OK
• Poste mir das defogger_disable.log hier in den Thread. Keinesfalls die Treiber reaktivieren, bevor es angewiesen wird.



start programme zubehör editor kopiere ein:

Killall::
Rootkit::
c:\windows\system32\drivers\ilzda.sys
Folder::
e:\users\Rolf\AppData\Local\avejkkulp
Driver::
ilzda
Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\ilzda]
DDS::
uInternet Settings,ProxyServer = http=127.0.0.1:6522
uInternet Settings,ProxyOverride = <local>


Datei speichern unter, typ alle dateien, speicherort, wo sich combofix.exe befindet, name cfscript.txt
ziehe cfscript auf combofix, programm startet, log posten.

aristotele 20.08.2010 14:19
Ok, gemacht! Daemon Tools wurde über die Systemsteuerung deinstalliert

Combofix Logfile:
Code:
ComboFix 10-08-18.05 - Rolf 20.08.2010  14:48:41.2.3 - x86
ausgeführt von:: N:\ComboFix.exe
Benutzte Befehlsschalter :: N:\cfscript.txt
 * Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

e:\users\Rolf\AppData\Local\avejkkulp
e:\windows\system32\%appdata%

.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ILZDA
-------\Service_ilzda


(((((((((((((((((((((((  Dateien erstellt von 2010-07-20 bis 2010-08-20  ))))))))))))))))))))))))))))))
.

2010-08-20 12:58 . 2010-08-20 13:04        --------        d-----w-        e:\users\Rolf\AppData\Local\temp
2010-08-20 12:58 . 2010-08-20 12:58        --------        d-----w-        e:\users\Public\AppData\Local\temp
2010-08-20 07:31 . 2010-08-20 12:59        784896        ----a-w-        e:\windows\system32\drivers\ilzda.sys
2010-08-19 13:14 . 2010-08-19 13:14        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Imperium Romanum
2010-08-16 17:01 . 2010-07-06 11:20        21312        ----a-w-        e:\windows\system32\authuitu.dll
2010-08-16 17:01 . 2010-07-06 11:20        30016        ----a-w-        e:\windows\system32\uxtuneup.dll
2010-08-16 11:40 . 2009-11-03 12:07        679936        ----a-w-        e:\windows\system32\D3DX81ab.dll
2010-08-16 11:40 . 2009-11-03 12:07        1970176        ----a-w-        e:\windows\system32\d3dx9.dll
2010-08-16 11:40 . 2010-08-17 09:26        --------        d-----w-        e:\program files\Cheat Engine
2010-08-14 18:07 . 2010-08-14 18:07        --------        d-----w-        e:\program files\Defraggler
2010-08-14 16:08 . 2010-07-06 11:26        30528        ----a-w-        e:\windows\system32\TURegOpt.exe
2010-08-14 16:06 . 2010-08-14 16:06        --------        d-----w-        e:\users\Rolf\AppData\Roaming\TuneUp Software
2010-08-14 16:06 . 2010-08-16 17:01        --------        d-----w-        e:\program files\TuneUp Utilities 2010
2010-08-14 16:05 . 2010-08-14 16:06        --------        d-----w-        e:\programdata\TuneUp Software
2010-08-11 15:43 . 2010-06-30 06:25        978432        ----a-w-        e:\windows\system32\wininet.dll
2010-08-11 15:43 . 2010-06-16 05:48        224256        ----a-w-        e:\windows\system32\schannel.dll
2010-08-11 15:43 . 2010-06-19 04:07        2326016        ----a-w-        e:\windows\system32\win32k.sys
2010-08-10 09:11 . 2010-08-10 09:11        0        ----a-w-        e:\windows\nsreg.dat
2010-08-10 09:11 . 2010-08-10 09:11        --------        d-----w-        e:\users\Rolf\AppData\Local\Thunderbird
2010-08-10 09:11 . 2010-08-10 09:11        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Thunderbird
2010-08-06 21:08 . 2010-08-06 21:14        --------        d-----w-        e:\program files\CD Audio MP3 Converter
2010-08-06 21:08 . 2001-03-23 14:29        880912        ----a-w-        e:\windows\WM8EUTIL.exe
2010-07-24 10:03 . 2010-07-24 10:04        --------        d-----w-        e:\programdata\FarmFrenzy3_Arctica
2010-07-24 10:01 . 2010-07-24 10:01        --------        d-----w-        e:\windows\system32\Adobe
2010-07-23 16:34 . 2010-07-23 16:34        --------        d-----w-        e:\programdata\HoverBee Studios
2010-07-23 16:30 . 2010-07-23 16:31        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Settlement. Colossus

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-20 13:05 . 2009-07-14 08:47        643412        ----a-w-        e:\windows\system32\perfh007.dat
2010-08-20 13:05 . 2009-07-14 08:47        126580        ----a-w-        e:\windows\system32\perfc007.dat
2010-08-20 07:28 . 2010-03-20 13:15        --------        d-----w-        e:\users\Rolf\AppData\Roaming\vlc
2010-08-20 07:14 . 2010-02-27 12:37        --------        d-----w-        e:\program files\Common Files\InstallShield
2010-08-20 07:03 . 2010-02-27 12:38        --------        d--h--w-        e:\program files\InstallShield Installation Information
2010-08-17 11:16 . 2010-02-21 15:33        114792        ----a-w-        e:\users\Rolf\AppData\Local\GDIPFONTCACHEV1.DAT
2010-08-15 10:01 . 2010-05-06 19:51        --------        d-----w-        e:\users\Rolf\AppData\Roaming\dvdcss
2010-08-14 13:04 . 2010-03-07 17:55        --------        d-----w-        e:\program files\iPhoto Plus 4
2010-08-10 15:41 . 2010-03-16 20:19        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Winamp
2010-08-10 09:11 . 2010-03-16 18:39        --------        d-----w-        e:\program files\Mozilla Thunderbird
2010-07-29 06:30 . 2010-08-11 15:44        197632        ----a-w-        e:\windows\system32\ir32_32.dll
2010-07-29 06:30 . 2010-08-11 15:44        82944        ----a-w-        e:\windows\system32\iccvid.dll
2010-07-17 13:44 . 2010-07-17 13:44        --------        d-sh--w-        e:\programdata\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-07-16 20:42 . 2010-07-16 20:42        --------        d-----w-        e:\program files\MultiLingua
2010-07-16 17:52 . 2010-07-16 17:15        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Uniblue
2010-07-16 17:52 . 2010-07-16 17:51        --------        d-----w-        e:\program files\Uniblue
2010-07-16 17:26 . 2010-07-16 17:26        --------        d-----w-        e:\programdata\Uniblue
2010-07-16 13:49 . 2010-07-16 13:49        --------        d-----w-        e:\program files\Cheatbook 12.2009
2010-07-10 15:19 . 2010-07-10 15:19        --------        d-----w-        e:\users\Rolf\AppData\Roaming\Malwarebytes
2010-07-10 15:19 . 2010-07-10 15:19        --------        d-----w-        e:\programdata\Malwarebytes
2010-07-05 18:53 . 2010-07-05 18:53        --------        d-----w-        e:\users\Rolf\AppData\Roaming\PreisHai4
2010-06-26 15:00 . 2010-04-16 11:46        --------        d-----w-        e:\program files\DEUTSCHLAND SPIELT
2010-06-25 18:25 . 2010-03-16 18:44        --------        d-----w-        e:\programdata\Skype
2010-06-25 18:18 . 2010-06-25 18:18        --------        d-----w-        e:\program files\OpenAL
2010-06-25 18:18 . 2010-03-10 10:53        413696        ----a-w-        e:\windows\system32\wrap_oal.dll
2010-06-25 18:18 . 2010-03-10 10:53        110592        ----a-w-        e:\windows\system32\OpenAL32.dll
2010-06-25 13:14 . 2010-06-25 13:14        --------        d-----w-        e:\programdata\Age of Empires 3
2010-06-25 13:05 . 2010-03-04 18:28        --------        d-----w-        e:\program files\Microsoft.NET
2010-06-22 02:47 . 2010-08-11 15:44        310784        ----a-w-        e:\windows\system32\drivers\srv.sys
2010-06-22 02:47 . 2010-08-11 15:44        307200        ----a-w-        e:\windows\system32\drivers\srv2.sys
2010-06-22 02:47 . 2010-08-11 15:44        113664        ----a-w-        e:\windows\system32\drivers\srvnet.sys
2010-06-19 06:33 . 2010-08-11 15:44        3955080        ----a-w-        e:\windows\system32\ntkrnlpa.exe
2010-06-19 06:33 . 2010-08-11 15:44        3899784        ----a-w-        e:\windows\system32\ntoskrnl.exe
2010-06-19 06:23 . 2010-08-11 15:44        37376        ----a-w-        e:\windows\system32\rtutils.dll
2010-06-14 06:12 . 2010-08-11 15:44        1286016        ----a-w-        e:\windows\system32\drivers\tcpip.sys
2010-06-08 06:02 . 2010-08-11 15:44        1233920        ----a-w-        e:\windows\system32\msxml3.dll
2010-05-27 07:24 . 2010-06-12 11:03        34304        ----a-w-        e:\windows\system32\atmlib.dll
2010-05-27 03:49 . 2010-06-12 11:03        293888        ----a-w-        e:\windows\system32\atmfd.dll
2010-05-26 17:43 . 2010-05-26 17:43        531        ----a-w-        e:\windows\eReg.dat
2010-05-23 10:57 . 2010-05-23 10:58        411368        ----a-w-        e:\windows\system32\deployJava1.dll
2009-06-10 21:26 . 2009-07-14 02:04        9633792        --sha-r-        e:\windows\Fonts\StaticCache.dat
2009-07-14 01:14 . 2009-07-13 23:42        396800        --sha-w-        e:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
2009-11-03 20:12        556432        ----a-w-        e:\progra~1\MIF5BA~1\Office14\URLREDIR.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="e:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"Windows Mobile Device Center"="e:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]
"IntelliPoint"="e:\program files\Microsoft IntelliPoint\ipoint.exe" [2009-11-11 1468256]

e:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Sinus 1054 data WLAN Manager.lnk - e:\program files\DT\Sinus 1054 data\Wifiusb.exe [2005-12-8 1024000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
"NoFileAssociate"= 0 (0x0)

[HKLM\~\startupfolder\E:^Users^Rolf^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Product Registration.lnk]
path=e:\users\Rolf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Product Registration.lnk
backup=e:\windows\pss\Product Registration.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="e:\program files\Common Files\Java\Java Update\jusched.exe"

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;e:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1cab870c98ceb00;Google Update Service (gupdate1cab870c98ceb00);e:\program files\Google\Update\GoogleUpdate.exe [2010-02-28 133104]
R3 DfSdkS;Defragmentation-Service;e:\program files\Ashampoo\Ashampoo WinOptimizer 2010 Advanced\Dfsdks.exe [2009-08-24 406016]
S2 AntiVirSchedulerService;Avira AntiVir Planer;e:\program files\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
S3 dc3d;MS Hardware Device Detection Driver (USB);e:\windows\system32\DRIVERS\dc3d.sys [2009-11-04 17408]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile        REG_MULTI_SZ          wcescomm rapimgr
LocalServiceRestricted        REG_MULTI_SZ          WcesComm RapiMgr

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-08-20 e:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- e:\program files\Google\Update\GoogleUpdate.exe [2010-02-28 12:23]

2010-08-20 e:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- e:\program files\Google\Update\GoogleUpdate.exe [2010-02-28 12:23]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: An OneNote s&enden - e:\progra~1\MIF5BA~1\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xel exportieren - e:\progra~1\MIF5BA~1\Office14\EXCEL.EXE/3000
IE: {{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - c:\programs\PartyGaming\PartyCasino\RunApp.exe
LSP: d:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - e:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
FF - ProfilePath - e:\users\Rolf\AppData\Roaming\Mozilla\Firefox\Profiles\woju0099.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: keyword.URL - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=
FF - plugin: e:\progra~1\MIF5BA~1\Office14\NPAUTHZ.DLL
FF - plugin: e:\progra~1\MIF5BA~1\Office14\NPSPWRAP.DLL
FF - plugin: e:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: e:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: e:\program files\Google\Update\1.2.183.29\npGoogleOneClick8.dll
FF - plugin: e:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: e:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: e:\program files\Mozilla Firefox\plugins\npwachk.dll
FF - plugin: e:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- FIREFOX Richtlinien ----
FF - user.js: browser.sessionstore.resume_from_crash - false
FF - user.js: browser.blink_allowed - true
FF - user.js: network.prefetch-next - true
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: layout.spellcheckDefault - 1
FF - user.js: browser.urlbar.autoFill - false
FF - user.js: browser.search.openintab - false
FF - user.js: browser.tabs.closeButtons - 1
FF - user.js: browser.tabs.opentabfor.middleclick - true
FF - user.js: browser.tabs.tabMinWidth - 100
FF - user.js: browser.urlbar.hideGoButton - true
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
FF - user.js: yahoo.homepage.dontask - truee:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size",  4096);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
e:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1255947799-1449036544-419990446-1000\Software\SecuROM\License information*]
"datasecu"=hex:ff,d5,62,1c,72,6f,79,3b,b1,0c,ee,dc,9e,3c,ae,2a,dd,8b,53,6d,91,
  e6,c2,57,73,ae,6f,79,8a,c4,21,bd,c8,c9,69,d6,50,12,7e,67,10,55,ff,22,be,57,\
"rkeysecu"=hex:56,ae,dc,21,97,55,e6,43,ac,e4,17,5c,a3,7c,18,3d

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
e:\program files\Avira\AntiVir Desktop\avguard.exe
d:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
e:\windows\system32\taskhost.exe
e:\program files\Avira\AntiVir Desktop\avshadow.exe
e:\windows\system32\conhost.exe
e:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
d:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
e:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
e:\windows\system32\conhost.exe
e:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-08-20  15:10:09 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-08-20 13:10
ComboFix2.txt  2010-08-20 12:13

Vor Suchlauf: 5.432.733.696 Bytes frei
Nach Suchlauf: 5.336.502.272 Bytes frei

- - End Of File - - 160240BE302C3AC838AE4FA405480178
--- --- ---

markusg 20.08.2010 14:24
neustart.
download malwarebytes:
Malwarebytes
instaliere das programm, update es, schalte alle laufenden programme + internet ab, öffne malwarebytes, komplett scan, funde löschen, evtl. neustarten, dann antivirus + internet ein, log posten.

aristotele 20.08.2010 18:02
So erledigt. Ich sag mal ganz herzlich DANKE für die erstklassige Unterstützung!!!!!
Hier das Log:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4451

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20.08.2010 18:52:25
mbam-log-2010-08-20 (18-52-25).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 381413
Laufzeit: 3 Stunde(n), 21 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

markusg 20.08.2010 18:28
öffne n: dort qoobox, dann nen rechtsklick auf quarantain und dann zu quarantäne.rar oder zip hinzufügen, das archiv zu uns hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html

wie unter punkt2.
sag bescheid, wenn das erledigt ist.
wie läuft der pc im moment?

aristotele 20.08.2010 19:21
Ok erledigt, der PC läuft im Moment stabil. Hatte noch einmal eine kurze Meldung wegen Virus. Aber das hat Antivir erledigt....

markusg 20.08.2010 19:30
ok weiter gehts.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide logs.

aristotele 20.08.2010 20:26
OTL Logfile:
Code:
OTL logfile created on: 20.08.2010 21:12:56 - Run 1
OTL by OldTimer - Version 3.2.10.0    Folder = E:\Users\Rolf\Downloads
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 60,00% Memory free
9,00 Gb Paging File | 8,00 Gb Available in Paging File | 86,00% Paging File free
Paging file location(s): [Binary data over 100 bytes]
 
%SystemDrive% = E: | %SystemRoot% = E:\Windows | %ProgramFiles% = E:\Program Files
Drive C: | 186,30 Gb Total Space | 21,48 Gb Free Space | 11,53% Space Free | Partition Type: NTFS
Drive D: | 48,83 Gb Total Space | 13,17 Gb Free Space | 26,98% Space Free | Partition Type: NTFS
Drive E: | 27,85 Gb Total Space | 5,04 Gb Free Space | 18,09% Space Free | Partition Type: NTFS
Drive F: | 5,74 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive N: | 968,23 Mb Total Space | 962,52 Mb Free Space | 99,41% Space Free | Partition Type: FAT
 
Computer Name: ROLF-PC
Current User Name: Rolf
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - E:\Users\Rolf\Downloads\OTL.exe (OldTimer Tools)
PRC - E:\Program Files\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - E:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - E:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - E:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - E:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - E:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - E:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - E:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - E:\Windows\explorer.exe (Microsoft Corporation)
PRC - E:\Program Files\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation)
PRC - D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe ()
PRC - D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe ()
PRC - E:\Program Files\Windows Live\Mail\wlmail.exe (Microsoft Corporation)
PRC - E:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - E:\Windows\System32\conhost.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - E:\Users\Rolf\Downloads\OTL.exe (OldTimer Tools)
MOD - E:\Windows\System32\sspicli.dll (Microsoft Corporation)
MOD - E:\Windows\System32\sechost.dll (Microsoft Corporation)
MOD - E:\Windows\System32\samcli.dll (Microsoft Corporation)
MOD - E:\Windows\System32\profapi.dll (Microsoft Corporation)
MOD - E:\Windows\System32\netutils.dll (Microsoft Corporation)
MOD - E:\Windows\System32\KernelBase.dll (Microsoft Corporation)
MOD - E:\Windows\System32\dwmapi.dll (Microsoft Corporation)
MOD - E:\Windows\System32\devobj.dll (Microsoft Corporation)
MOD - E:\Windows\System32\cryptbase.dll (Microsoft Corporation)
MOD - E:\Windows\System32\cfgmgr32.dll (Microsoft Corporation)
MOD - E:\Windows\System32\msscript.ocx (Microsoft Corporation)
MOD - E:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (TuneUp.Defrag) -- E:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- E:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- E:\Windows\System32\uxtuneup.dll (TuneUp Software)
SRV - (AntiVirService) -- E:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (MatSvc) -- E:\Program Files\Microsoft Fix it Center\Matsvc.exe (Microsoft Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- E:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (AntiVirSchedulerService) -- E:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (DfSdkS) -- E:\Program Files\Ashampoo\Ashampoo WinOptimizer 2010 Advanced\Dfsdks.exe (mst software GmbH, Germany)
SRV - (nSvcIp) -- D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe ()
SRV - (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM) -- D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe ()
SRV - (fsssvc) -- E:\Program Files\Windows Live\Family Safety\fsssvc.exe (Microsoft Corporation)
SRV - (WwanSvc) -- E:\Windows\System32\wwansvc.dll (Microsoft Corporation)
SRV - (WbioSrvc) -- E:\Windows\System32\wbiosrvc.dll (Microsoft Corporation)
SRV - (Power) -- E:\Windows\System32\umpo.dll (Microsoft Corporation)
SRV - (Themes) -- E:\Windows\System32\themeservice.dll (Microsoft Corporation)
SRV - (sppuinotify) -- E:\Windows\System32\sppuinotify.dll (Microsoft Corporation)
SRV - (RpcEptMapper) -- E:\Windows\System32\RpcEpMap.dll (Microsoft Corporation)
SRV - (SensrSvc) -- E:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (PeerDistSvc) -- E:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation)
SRV - (PNRPsvc) -- E:\Windows\System32\pnrpsvc.dll (Microsoft Corporation)
SRV - (p2pimsvc) -- E:\Windows\System32\pnrpsvc.dll (Microsoft Corporation)
SRV - (HomeGroupProvider) -- E:\Windows\System32\provsvc.dll (Microsoft Corporation)
SRV - (PNRPAutoReg) -- E:\Windows\System32\pnrpauto.dll (Microsoft Corporation)
SRV - (WinDefend) -- E:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (HomeGroupListener) -- E:\Windows\System32\ListSvc.dll (Microsoft Corporation)
SRV - (FontCache) -- E:\Windows\System32\FntCache.dll (Microsoft Corporation)
SRV - (Dhcp) -- E:\Windows\System32\dhcpcore.dll (Microsoft Corporation)
SRV - (defragsvc) -- E:\Windows\System32\defragsvc.dll (Microsoft Corporation)
SRV - (BDESVC) -- E:\Windows\System32\bdesvc.dll (Microsoft Corporation)
SRV - (AxInstSV) ActiveX-Installer (AxInstSV) -- E:\Windows\System32\AxInstSv.dll (Microsoft Corporation)
SRV - (AppIDSvc) -- E:\Windows\System32\appidsvc.dll (Microsoft Corporation)
SRV - (sppsvc) -- E:\Windows\System32\sppsvc.exe (Microsoft Corporation)
SRV - (SeaPort) -- E:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
SRV - (Steam Client Service) -- E:\Program Files\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (WcesComm) -- E:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation)
SRV - (RapiMgr) -- E:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (PCANDIS4) -- E:\Windows\System32\PCANDIS4.SYS File not found
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- E:\Windows\System32\drivers\RTKVHDA.sys File not found
DRV - (catchme) -- E:\Users\Rolf\AppData\Local\Temp\catchme.sys File not found
DRV - (nvlddmkm) -- E:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - (avipbb) -- E:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (atksgt) -- E:\Windows\System32\drivers\atksgt.sys ()
DRV - (lirsgt) -- E:\Windows\System32\drivers\lirsgt.sys ()
DRV - (sptd) -- E:\Windows\System32\drivers\sptd.sys (Duplex Secure Ltd.)
DRV - (avgntflt) -- E:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ElbyCDIO) -- E:\Windows\System32\drivers\ElbyCDIO.sys (Elaborate Bytes AG)
DRV - (KSecPkg) -- E:\Windows\System32\Drivers\ksecpkg.sys (Microsoft Corporation)
DRV - (Point32) -- E:\Windows\System32\drivers\point32k.sys (Microsoft Corporation)
DRV - (vpcvmm) -- E:\Windows\System32\drivers\vpcvmm.sys (Microsoft Corporation)
DRV - (vpcusb) -- E:\Windows\System32\drivers\vpcusb.sys (Microsoft Corporation)
DRV - (vpcnfltr) -- E:\Windows\System32\drivers\vpcnfltr.sys (Microsoft Corporation)
DRV - (vpcbus) -- E:\Windows\System32\drivers\vpchbus.sys (Microsoft Corporation)
DRV - (dc3d) MS Hardware Device Detection Driver (USB) -- E:\Windows\System32\drivers\dc3d.sys (Microsoft Corporation)
DRV - (TuneUpUtilitiesDrv) -- E:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (VClone) -- E:\Windows\System32\drivers\VClone.sys (Elaborate Bytes AG)
DRV - (fssfltr) -- E:\Windows\System32\drivers\fssfltr.sys (Microsoft Corporation)
DRV - (NVNET) -- E:\Windows\System32\drivers\nvmf6232.sys (NVIDIA Corporation)
DRV - (cmdide) -- E:\Windows\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.)
DRV - (adpahci) -- E:\Windows\system32\DRIVERS\adpahci.sys (Adaptec, Inc.)
DRV - (adp94xx) -- E:\Windows\system32\DRIVERS\adp94xx.sys (Adaptec, Inc.)
DRV - (amdsbs) -- E:\Windows\system32\DRIVERS\amdsbs.sys (AMD Technologies Inc.)
DRV - (adpu320) -- E:\Windows\system32\DRIVERS\adpu320.sys (Adaptec, Inc.)
DRV - (arcsas) -- E:\Windows\system32\DRIVERS\arcsas.sys (Adaptec, Inc.)
DRV - (amdsata) -- E:\Windows\system32\DRIVERS\amdsata.sys (Advanced Micro Devices)
DRV - (arc) -- E:\Windows\system32\DRIVERS\arc.sys (Adaptec, Inc.)
DRV - (amdxata) -- E:\Windows\system32\DRIVERS\amdxata.sys (Advanced Micro Devices)
DRV - (aliide) -- E:\Windows\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.)
DRV - (nvstor) -- E:\Windows\system32\DRIVERS\nvstor.sys (NVIDIA Corporation)
DRV - (nvraid) -- E:\Windows\system32\DRIVERS\nvraid.sys (NVIDIA Corporation)
DRV - (nfrd960) -- E:\Windows\system32\DRIVERS\nfrd960.sys (IBM Corporation)
DRV - (LSI_SAS) -- E:\Windows\system32\DRIVERS\lsi_sas.sys (LSI Corporation)
DRV - (iaStorV) -- E:\Windows\system32\DRIVERS\iaStorV.sys (Intel Corporation)
DRV - (MegaSR) -- E:\Windows\system32\DRIVERS\MegaSR.sys (LSI Corporation, Inc.)
DRV - (LSI_SCSI) -- E:\Windows\system32\DRIVERS\lsi_scsi.sys (LSI Corporation)
DRV - (LSI_FC) -- E:\Windows\system32\DRIVERS\lsi_fc.sys (LSI Corporation)
DRV - (LSI_SAS2) -- E:\Windows\system32\DRIVERS\lsi_sas2.sys (LSI Corporation)
DRV - (iirsp) -- E:\Windows\system32\DRIVERS\iirsp.sys (Intel Corp./ICP vortex GmbH)
DRV - (megasas) -- E:\Windows\system32\DRIVERS\megasas.sys (LSI Corporation)
DRV - (hwpolicy) -- E:\Windows\System32\drivers\hwpolicy.sys (Microsoft Corporation)
DRV - (elxstor) -- E:\Windows\system32\DRIVERS\elxstor.sys (Emulex)
DRV - (aic78xx) -- E:\Windows\system32\DRIVERS\djsvs.sys (Adaptec, Inc.)
DRV - (HpSAMD) -- E:\Windows\system32\DRIVERS\HpSAMD.sys (Hewlett-Packard Company)
DRV - (FsDepends) -- E:\Windows\System32\drivers\fsdepends.sys (Microsoft Corporation)
DRV - (vsmraid) -- E:\Windows\system32\DRIVERS\vsmraid.sys (VIA Technologies Inc.,Ltd)
DRV - (vmbus) -- E:\Windows\system32\DRIVERS\vmbus.sys (Microsoft Corporation)
DRV - (vhdmp) -- E:\Windows\system32\DRIVERS\vhdmp.sys (Microsoft Corporation)
DRV - (storflt) -- E:\Windows\system32\DRIVERS\vmstorfl.sys (Microsoft Corporation)
DRV - (vdrvroot) -- E:\Windows\system32\DRIVERS\vdrvroot.sys (Microsoft Corporation)
DRV - (storvsc) -- E:\Windows\system32\DRIVERS\storvsc.sys (Microsoft Corporation)
DRV - (WIMMount) -- E:\Windows\System32\drivers\wimmount.sys (Microsoft Corporation)
DRV - (viaide) -- E:\Windows\system32\DRIVERS\viaide.sys (VIA Technologies, Inc.)
DRV - (ql2300) -- E:\Windows\system32\DRIVERS\ql2300.sys (QLogic Corporation)
DRV - (rdyboost) -- E:\Windows\System32\drivers\rdyboost.sys (Microsoft Corporation)
DRV - (ql40xx) -- E:\Windows\system32\DRIVERS\ql40xx.sys (QLogic Corporation)
DRV - (SiSRaid4) -- E:\Windows\system32\DRIVERS\sisraid4.sys (Silicon Integrated Systems)
DRV - (pcw) -- E:\Windows\System32\drivers\pcw.sys (Microsoft Corporation)
DRV - (SiSRaid2) -- E:\Windows\system32\DRIVERS\SiSRaid2.sys (Silicon Integrated Systems Corp.)
DRV - (stexstor) -- E:\Windows\system32\DRIVERS\stexstor.sys (Promise Technology)
DRV - (CNG) -- E:\Windows\System32\Drivers\cng.sys (Microsoft Corporation)
DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- E:\Windows\System32\Drivers\Brserid.sys (Brother Industries Ltd.)
DRV - (rdpbus) -- E:\Windows\System32\drivers\rdpbus.sys (Microsoft Corporation)
DRV - (RDPREFMP) -- E:\Windows\System32\drivers\RDPREFMP.sys (Microsoft Corporation)
DRV - (RasAgileVpn) WAN Miniport (IKEv2) -- E:\Windows\System32\drivers\agilevpn.sys (Microsoft Corporation)
DRV - (WfpLwf) -- E:\Windows\System32\drivers\wfplwf.sys (Microsoft Corporation)
DRV - (NdisCap) -- E:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation)
DRV - (vwifibus) -- E:\Windows\System32\drivers\vwifibus.sys (Microsoft Corporation)
DRV - (1394ohci) -- E:\Windows\System32\drivers\1394ohci.sys (Microsoft Corporation)
DRV - (UmPass) -- E:\Windows\system32\DRIVERS\umpass.sys (Microsoft Corporation)
DRV - (WINUSB) -- E:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)
DRV - (mshidkmdf) -- E:\Windows\System32\drivers\mshidkmdf.sys (Microsoft Corporation)
DRV - (MTConfig) -- E:\Windows\system32\DRIVERS\MTConfig.sys (Microsoft Corporation)
DRV - (CompositeBus) -- E:\Windows\System32\drivers\CompositeBus.sys (Microsoft Corporation)
DRV - (AppID) -- E:\Windows\system32\drivers\appid.sys (Microsoft Corporation)
DRV - (scfilter) -- E:\Windows\System32\drivers\scfilter.sys (Microsoft Corporation)
DRV - (s3cap) -- E:\Windows\system32\DRIVERS\vms3cap.sys (Microsoft Corporation)
DRV - (VMBusHID) -- E:\Windows\system32\DRIVERS\VMBusHID.sys (Microsoft Corporation)
DRV - (discache) -- E:\Windows\System32\drivers\discache.sys (Microsoft Corporation)
DRV - (HidBatt) -- E:\Windows\system32\DRIVERS\HidBatt.sys (Microsoft Corporation)
DRV - (AcpiPmi) -- E:\Windows\system32\DRIVERS\acpipmi.sys (Microsoft Corporation)
DRV - (AmdPPM) -- E:\Windows\System32\drivers\amdppm.sys (Microsoft Corporation)
DRV - (hcw85cir) -- E:\Windows\system32\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV - (BrUsbMdm) -- E:\Windows\System32\Drivers\BrUsbMdm.sys (Brother Industries Ltd.)
DRV - (BrUsbSer) -- E:\Windows\System32\Drivers\BrUsbSer.sys (Brother Industries Ltd.)
DRV - (BrSerWdm) -- E:\Windows\System32\Drivers\BrSerWdm.sys (Brother Industries Ltd.)
DRV - (BrFiltLo) -- E:\Windows\system32\DRIVERS\BrFiltLo.sys (Brother Industries, Ltd.)
DRV - (BrFiltUp) -- E:\Windows\system32\DRIVERS\BrFiltUp.sys (Brother Industries, Ltd.)
DRV - (NVENETFD) -- E:\Windows\System32\drivers\nvm62x32.sys (NVIDIA Corporation)
DRV - (b57nd60x) -- E:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation)
DRV - (ebdrv) -- E:\Windows\system32\DRIVERS\evbdx.sys (Broadcom Corporation)
DRV - (b06bdrv) -- E:\Windows\system32\DRIVERS\bxvbdx.sys (Broadcom Corporation)
DRV - (nvsmu) -- E:\Windows\System32\drivers\nvsmu.sys (NVIDIA Corporation)
DRV - (ssmdrv) -- E:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (NuidFltr) -- E:\Windows\System32\drivers\nuidfltr.sys (Microsoft Corporation)
DRV - (avgio) -- E:\Program Files\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (Pnp680) -- E:\Windows\system32\DRIVERS\pnp680.sys (Silicon Image, Inc)
DRV - (PRISM_A02) -- E:\Windows\System32\drivers\PRISMA02.sys (Conexant Systems, Inc.)
DRV - (MTsensor) -- E:\Windows\System32\drivers\ASACPI.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1255947799-1449036544-419990446-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-1255947799-1449036544-419990446-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-1255947799-1449036544-419990446-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = C0 E3 6E 52 D0 B7 CA 01  [binary data]
IE - HKU\S-1-5-21-1255947799-1449036544-419990446-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Winamp Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..keyword.URL: "hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query="
 
FF - user.js..browser.search.openintab: false
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: E:\Program Files\Mozilla Firefox\components [2010.07.25 12:54:08 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: E:\Program Files\Mozilla Firefox\plugins [2010.08.06 23:34:27 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.1\extensions\\Components: E:\Program Files\Mozilla Thunderbird\components [2010.08.10 11:11:21 | 000,000,000 | ---D | M]
 
[2010.08.10 11:11:22 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\mozilla\Extensions
[2010.08.10 11:11:22 | 000,000,000 | ---D | M] (No name found) -- E:\Users\Rolf\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2010.08.16 10:24:41 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\mozilla\Firefox\Profiles\woju0099.default\extensions
[2010.03.16 23:40:04 | 000,001,196 | ---- | M] () -- E:\Users\Rolf\AppData\Roaming\Mozilla\FireFox\Profiles\woju0099.default\searchplugins\winamp-search.xml
[2010.08.13 20:30:52 | 000,000,000 | ---D | M] -- E:\Program Files\Mozilla Firefox\extensions
[2010.05.23 12:58:01 | 000,000,000 | ---D | M] (Java Console) -- E:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.05.23 12:57:42 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- E:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.07.12 18:33:56 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- E:\Program Files\Mozilla Firefox\plugins\npwachk.dll
[2010.01.16 03:15:29 | 000,001,392 | ---- | M] () -- E:\Program Files\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.16 03:15:29 | 000,002,344 | ---- | M] () -- E:\Program Files\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.16 03:15:29 | 000,006,805 | ---- | M] () -- E:\Program Files\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.16 03:15:29 | 000,001,178 | ---- | M] () -- E:\Program Files\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.16 03:15:29 | 000,001,105 | ---- | M] () -- E:\Program Files\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.08.20 15:02:57 | 000,000,027 | ---- | M]) - E:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - E:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - E:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - E:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - E:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-1255947799-1449036544-419990446-1000\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - E:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O4 - HKLM..\Run: [avgnt] E:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoPropertiesMyComputer = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFileAssociate = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1255947799-1449036544-419990446-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1255947799-1449036544-419990446-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1255947799-1449036544-419990446-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: An OneNote s&enden - E:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - E:\Program Files\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - E:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - E:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: @E:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @E:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra Button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programs\PartyGaming\PartyCasino\RunApp.exe File not found
O9 - Extra 'Tools' menuitem : PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programs\PartyGaming\PartyCasino\RunApp.exe File not found
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll (NVIDIA)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll (NVIDIA)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll (NVIDIA)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll (NVIDIA)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll (NVIDIA)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll (NVIDIA)
O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll (NVIDIA)
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - D:\nvidia\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll (NVIDIA)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - E:\Program Files\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - E:\Program Files\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - E:\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - E:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - E:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
O30 - LSA: Security Packages - (pku2u) - E:\Windows\System32\pku2u.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.12.12 13:31:25 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - E:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2005.03.30 12:04:10 | 000,000,081 | R--- | M] () - F:\Autorun.inf -- [ UDF ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: UxTuneUp - E:\Windows\System32\uxtuneup.dll (TuneUp Software)
NetSvcs: Wmi - E:\Windows\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
NetSvcs: Themes - E:\Windows\System32\themeservice.dll (Microsoft Corporation)
NetSvcs: BDESVC - E:\Windows\System32\bdesvc.dll (Microsoft Corporation)
 
MsConfig - StartUpFolder: E:^Users^Rolf^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Product Registration.lnk - E:\Users\Rolf\AppData\Local\Temp\is-U47UA.tmp\ATR1.exe - File not found
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: NTDS -  File not found
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Power - E:\Windows\System32\umpo.dll (Microsoft Corporation)
SafeBootMin: Primary disk - Driver Group
SafeBootMin: RpcEptMapper - E:\Windows\System32\RpcEpMap.dll (Microsoft Corporation)
SafeBootMin: sacsvr - Service
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vmms - Service
SafeBootMin: WinDefend - E:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: Dhcp - E:\Windows\System32\dhcpcore.dll (Microsoft Corporation)
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: HelpSvc - Service
SafeBootNet: Messenger - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: ndiscap - E:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation)
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: NTDS -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Power - E:\Windows\System32\umpo.dll (Microsoft Corporation)
SafeBootNet: Primary disk - Driver Group
SafeBootNet: rdsessmgr - Service
SafeBootNet: RpcEptMapper - E:\Windows\System32\RpcEpMap.dll (Microsoft Corporation)
SafeBootNet: sacsvr - Service
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vmms - Service
SafeBootNet: WinDefend - E:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootNet: WudfUsbccidDriver - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - E:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - E:\Windows\system32\Rundll32.exe E:\Windows\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - E:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "E:\Windows\System32\rundll32.exe" "E:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
Drivers32: msacm.l3acm - E:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: vidc.cvid - E:\Windows\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - E:\Windows\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv50 - E:\Windows\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.XVID - E:\Windows\System32\xvidvfw.dll ()
Drivers32: vidc.yv12 - E:\Windows\System32\DivX.dll (DivX, Inc.)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.08.20 15:03:22 | 000,000,000 | -HSD | C] -- E:\$RECYCLE.BIN
[2010.08.20 14:58:47 | 000,000,000 | ---D | C] -- E:\Users\Rolf\AppData\Local\temp
[2010.08.20 14:43:37 | 000,212,480 | ---- | C] (SteelWerX) -- E:\Windows\SWXCACLS.exe
[2010.08.20 13:54:22 | 000,161,792 | ---- | C] (SteelWerX) -- E:\Windows\SWREG.exe
[2010.08.20 13:54:22 | 000,136,704 | ---- | C] (SteelWerX) -- E:\Windows\SWSC.exe
[2010.08.20 13:54:22 | 000,031,232 | ---- | C] (NirSoft) -- E:\Windows\NIRCMD.exe
[2010.08.20 13:54:18 | 000,000,000 | ---D | C] -- E:\Windows\ERDNT
[2010.08.20 13:54:02 | 000,000,000 | ---D | C] -- E:\Qoobox
[2010.08.20 09:35:46 | 000,000,000 | ---D | C] -- E:\Windows\Minidump
[2010.08.19 15:14:31 | 000,000,000 | ---D | C] -- E:\Users\Rolf\AppData\Roaming\Imperium Romanum
[2010.08.16 19:01:17 | 000,030,016 | ---- | C] (TuneUp Software) -- E:\Windows\System32\uxtuneup.dll
[2010.08.16 19:01:17 | 000,021,312 | ---- | C] (TuneUp Software) -- E:\Windows\System32\authuitu.dll
[2010.08.16 18:59:35 | 000,000,000 | ---D | C] -- E:\Config.Msi
[2010.08.16 13:40:42 | 000,679,936 | ---- | C] (Generated by JEDI) -- E:\Windows\System32\D3DX81ab.dll
[2010.08.16 13:40:40 | 000,000,000 | ---D | C] -- E:\Program Files\Cheat Engine
[2010.08.14 20:07:45 | 000,000,000 | ---D | C] -- E:\Program Files\Defraggler
[2010.08.14 18:08:08 | 000,030,528 | ---- | C] (TuneUp Software) -- E:\Windows\System32\TURegOpt.exe
[2010.08.14 18:06:43 | 000,000,000 | ---D | C] -- E:\Users\Rolf\AppData\Roaming\TuneUp Software
[2010.08.14 18:06:20 | 000,000,000 | ---D | C] -- E:\Program Files\TuneUp Utilities 2010
[2010.08.14 18:05:57 | 000,000,000 | ---D | C] -- E:\ProgramData\TuneUp Software
[2010.08.11 17:44:11 | 000,197,632 | ---- | C] (Intel(R) Corporation) -- E:\Windows\System32\ir32_32.dll
[2010.08.11 17:44:11 | 000,082,944 | ---- | C] (Radius Inc.) -- E:\Windows\System32\iccvid.dll
[2010.08.11 17:44:11 | 000,037,376 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\rtutils.dll
[2010.08.11 17:44:09 | 003,955,080 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\ntkrnlpa.exe
[2010.08.11 17:44:08 | 003,899,784 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\ntoskrnl.exe
[2010.08.11 17:43:59 | 001,638,912 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\mshtml.tlb
[2010.08.11 17:43:59 | 000,606,208 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\mstime.dll
[2010.08.11 17:43:59 | 000,381,440 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\iedkcs32.dll
[2010.08.11 17:43:59 | 000,185,856 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\iepeers.dll
[2010.08.11 17:43:59 | 000,176,640 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\ieui.dll
[2010.08.11 17:43:59 | 000,064,512 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\msfeedsbs.dll
[2010.08.11 17:43:59 | 000,048,128 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\jsproxy.dll
[2010.08.11 17:43:59 | 000,012,800 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\msfeedssync.exe
[2010.08.11 17:43:08 | 002,326,016 | ---- | C] (Microsoft Corporation) -- E:\Windows\System32\win32k.sys
[2010.08.10 11:11:15 | 000,000,000 | ---D | C] -- E:\Users\Rolf\AppData\Roaming\Thunderbird
[2010.08.10 11:11:15 | 000,000,000 | ---D | C] -- E:\Users\Rolf\AppData\Local\Thunderbird
[2010.08.06 23:08:26 | 000,880,912 | ---- | C] (Microsoft Corporation) -- E:\Windows\WM8EUTIL.exe
[2010.08.06 23:08:26 | 000,000,000 | ---D | C] -- E:\Program Files\CD Audio MP3 Converter
[2010.08.06 23:03:14 | 000,000,000 | ---D | C] -- E:\Users\Rolf\Documents\AltoMP3
[2010.08.06 23:03:13 | 000,000,000 | ---D | C] -- E:\ProgramData\TEMP
[2010.07.29 18:37:33 | 000,000,000 | ---D | C] -- E:\Users\Rolf\Documents\Neuer Ordner
[2010.07.24 12:03:15 | 000,000,000 | ---D | C] -- E:\ProgramData\FarmFrenzy3_Arctica
[2010.07.24 12:01:50 | 000,000,000 | ---D | C] -- E:\Windows\System32\Adobe
[2010.07.23 18:34:45 | 000,000,000 | ---D | C] -- E:\ProgramData\HoverBee Studios
[2010.07.23 18:30:41 | 000,000,000 | ---D | C] -- E:\Users\Rolf\AppData\Roaming\Settlement. Colossus
 
========== Files - Modified Within 30 Days ==========
 
[2010.08.20 21:14:06 | 006,815,744 | -HS- | M] () -- E:\Users\Rolf\NTUSER.DAT
[2010.08.20 20:48:00 | 000,001,096 | ---- | M] () -- E:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2010.08.20 19:48:00 | 000,001,092 | ---- | M] () -- E:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2010.08.20 15:45:59 | 000,013,536 | -H-- | M] () -- E:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2010.08.20 15:45:59 | 000,013,536 | -H-- | M] () -- E:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2010.08.20 15:32:47 | 001,507,106 | ---- | M] () -- E:\Windows\System32\PerfStringBackup.INI
[2010.08.20 15:32:47 | 000,643,412 | ---- | M] () -- E:\Windows\System32\perfh007.dat
[2010.08.20 15:32:47 | 000,614,938 | ---- | M] () -- E:\Windows\System32\perfh009.dat
[2010.08.20 15:32:47 | 000,126,580 | ---- | M] () -- E:\Windows\System32\perfc007.dat
[2010.08.20 15:32:47 | 000,103,258 | ---- | M] () -- E:\Windows\System32\perfc009.dat
[2010.08.20 15:28:30 | 000,000,006 | -H-- | M] () -- E:\Windows\tasks\SA.DAT
[2010.08.20 15:28:18 | 000,067,584 | --S- | M] () -- E:\Windows\bootstat.dat
[2010.08.20 15:26:48 | 002,062,839 | -H-- | M] () -- E:\Users\Rolf\AppData\Local\IconCache.db
[2010.08.20 15:03:27 | 000,000,215 | ---- | M] () -- E:\Windows\system.ini
[2010.08.20 15:02:57 | 000,000,027 | ---- | M] () -- E:\Windows\System32\drivers\etc\hosts
[2010.08.20 09:37:25 | 000,018,432 | ---- | M] () -- E:\Windows\System32\umstartup.etl
[2010.08.20 08:48:32 | 000,002,290 | ---- | M] () -- E:\Users\Public\Desktop\Google Chrome.lnk
[2010.08.19 15:11:21 | 000,000,872 | ---- | M] () -- E:\Users\Rolf\Desktop\Imperium Romanum.lnk
[2010.08.17 13:16:15 | 000,114,792 | ---- | M] () -- E:\Users\Rolf\AppData\Local\GDIPFONTCACHEV1.DAT
[2010.08.17 09:33:42 | 000,429,256 | ---- | M] () -- E:\Windows\System32\FNTCACHE.DAT
[2010.08.16 19:01:10 | 000,002,129 | ---- | M] () -- E:\Users\Public\Desktop\TuneUp 1-Klick-Wartung.lnk
[2010.08.16 19:01:10 | 000,002,089 | ---- | M] () -- E:\Users\Public\Desktop\TuneUp Utilities.lnk
[2010.08.16 13:40:43 | 000,000,925 | ---- | M] () -- E:\Users\Rolf\Desktop\Cheat Engine.lnk
[2010.08.15 12:01:55 | 019,461,015 | ---- | M] () -- E:\Users\Rolf\Documents\vlc-1.1.2-win32.exe
[2010.08.14 20:07:47 | 000,001,831 | ---- | M] () -- E:\Users\Rolf\Desktop\Defraggler.lnk
[2010.08.14 17:48:18 | 000,007,667 | ---- | M] () -- E:\Users\Rolf\AppData\Local\Resmon.ResmonCfg
[2010.08.14 15:32:13 | 000,000,674 | ---- | M] () -- E:\Windows\Ulead32.ini
[2010.08.13 14:53:28 | 000,023,552 | ---- | M] () -- E:\Users\Rolf\Documents\Arbeitszeugnis Rolf 1.doc
[2010.08.10 19:30:43 | 000,173,280 | ---- | M] () -- E:\Users\Rolf\Documents\Mappe1.pdf
[2010.08.10 11:11:22 | 000,000,000 | ---- | M] () -- E:\Windows\nsreg.dat
[2010.08.06 23:34:28 | 000,000,666 | ---- | M] () -- E:\Users\Public\Desktop\Winamp.lnk
[2010.08.06 23:08:28 | 000,000,966 | ---- | M] () -- E:\Users\Rolf\Desktop\CD Audio MP3 Converter.lnk
[2010.07.29 08:30:49 | 000,197,632 | ---- | M] (Intel(R) Corporation) -- E:\Windows\System32\ir32_32.dll
[2010.07.29 08:30:34 | 000,082,944 | ---- | M] (Radius Inc.) -- E:\Windows\System32\iccvid.dll
 
========== Files Created - No Company Name ==========
 
[2010.08.20 13:54:22 | 000,256,512 | ---- | C] () -- E:\Windows\PEV.exe
[2010.08.20 13:54:22 | 000,098,816 | ---- | C] () -- E:\Windows\sed.exe
[2010.08.20 13:54:22 | 000,080,412 | ---- | C] () -- E:\Windows\grep.exe
[2010.08.20 13:54:22 | 000,077,312 | ---- | C] () -- E:\Windows\MBR.exe
[2010.08.20 13:54:22 | 000,068,096 | ---- | C] () -- E:\Windows\zip.exe
[2010.08.19 15:11:21 | 000,000,872 | ---- | C] () -- E:\Users\Rolf\Desktop\Imperium Romanum.lnk
[2010.08.16 13:40:43 | 000,000,925 | ---- | C] () -- E:\Users\Rolf\Desktop\Cheat Engine.lnk
[2010.08.16 13:40:42 | 001,970,176 | ---- | C] () -- E:\Windows\System32\d3dx9.dll
[2010.08.15 12:01:27 | 019,461,015 | ---- | C] () -- E:\Users\Rolf\Documents\vlc-1.1.2-win32.exe
[2010.08.14 20:07:47 | 000,001,831 | ---- | C] () -- E:\Users\Rolf\Desktop\Defraggler.lnk
[2010.08.14 18:07:37 | 000,002,129 | ---- | C] () -- E:\Users\Public\Desktop\TuneUp 1-Klick-Wartung.lnk
[2010.08.14 18:07:37 | 000,002,089 | ---- | C] () -- E:\Users\Public\Desktop\TuneUp Utilities.lnk
[2010.08.14 17:48:18 | 000,007,667 | ---- | C] () -- E:\Users\Rolf\AppData\Local\Resmon.ResmonCfg
[2010.08.13 14:53:27 | 000,023,552 | ---- | C] () -- E:\Users\Rolf\Documents\Arbeitszeugnis Rolf 1.doc
[2010.08.10 19:30:40 | 000,173,280 | ---- | C] () -- E:\Users\Rolf\Documents\Mappe1.pdf
[2010.08.10 11:11:22 | 000,000,000 | ---- | C] () -- E:\Windows\nsreg.dat
[2010.08.06 23:08:28 | 000,000,966 | ---- | C] () -- E:\Users\Rolf\Desktop\CD Audio MP3 Converter.lnk
[2010.07.17 00:35:42 | 000,000,057 | ---- | C] () -- E:\Windows\QTW.INI
[2010.07.16 22:42:20 | 000,000,277 | ---- | C] () -- E:\Windows\inform.ini
[2010.03.31 20:17:20 | 000,000,056 | -H-- | C] () -- E:\ProgramData\ezsidmv.dat
[2010.03.16 20:47:02 | 000,819,200 | ---- | C] () -- E:\Windows\System32\xvidcore.dll
[2010.03.16 20:47:01 | 000,180,224 | ---- | C] () -- E:\Windows\System32\xvidvfw.dll
[2010.03.16 20:42:43 | 000,116,224 | ---- | C] () -- E:\Windows\System32\pdfcmnnt.dll
[2010.03.07 19:55:29 | 000,000,674 | ---- | C] () -- E:\Windows\Ulead32.ini
[2010.02.27 20:29:25 | 000,281,760 | ---- | C] () -- E:\Windows\System32\drivers\atksgt.sys
[2010.02.27 20:29:25 | 000,025,888 | ---- | C] () -- E:\Windows\System32\drivers\lirsgt.sys
[2010.02.27 18:47:20 | 000,003,584 | ---- | C] () -- E:\Users\Rolf\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.07.14 01:51:43 | 000,073,728 | ---- | C] () -- E:\Windows\System32\BthpanContextHandler.dll
[2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- E:\Windows\System32\BWContextHandler.dll
[2008.10.07 10:13:30 | 000,197,912 | ---- | C] () -- E:\Windows\System32\physxcudart_20.dll
[2008.10.07 10:13:22 | 000,058,648 | ---- | C] () -- E:\Windows\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- E:\Windows\System32\AgCPanelSwedish.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- E:\Windows\System32\AgCPanelSpanish.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- E:\Windows\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- E:\Windows\System32\AgCPanelPortugese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- E:\Windows\System32\AgCPanelKorean.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- E:\Windows\System32\AgCPanelJapanese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- E:\Windows\System32\AgCPanelGerman.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- E:\Windows\System32\AgCPanelFrench.dll
[2004.08.13 10:56:20 | 000,005,810 | ---- | C] () -- E:\Windows\System32\drivers\ASACPI.sys
[2002.10.06 20:42:57 | 000,237,568 | ---- | C] () -- E:\Windows\System32\OggDS.dll
[2002.10.05 01:04:25 | 000,921,600 | ---- | C] () -- E:\Windows\System32\vorbisenc.dll
[2002.10.05 01:04:24 | 000,188,416 | ---- | C] () -- E:\Windows\System32\vorbis.dll
[2002.10.05 01:04:17 | 000,045,056 | ---- | C] () -- E:\Windows\System32\ogg.dll
 
========== LOP Check ==========
 
[2010.03.20 15:34:52 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\.purple
[2010.03.09 14:14:01 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Ashampoo
[2010.05.26 20:29:51 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Canneverbe_Limited
[2010.03.16 20:48:45 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Copernic
[2010.03.09 13:46:31 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\DAEMON Tools Lite
[2010.03.20 17:41:19 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\dvdisaster
[2010.04.03 19:36:39 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\GeoSetter
[2010.03.14 21:03:14 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\GrabPro
[2010.08.19 15:14:31 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Imperium Romanum
[2010.03.17 20:19:28 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\inkscape
[2010.04.15 11:54:17 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Leadertech
[2010.03.20 17:41:43 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Mp3tag
[2010.06.19 18:53:18 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Notepad++
[2010.03.14 21:08:59 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Orbit
[2010.07.05 20:53:57 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\PreisHai4
[2010.04.16 14:56:19 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\ScreenSeven
[2010.07.23 18:31:08 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Settlement. Colossus
[2010.05.23 17:44:28 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Stellarium
[2010.08.10 11:11:21 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Thunderbird
[2010.08.14 18:06:43 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\TuneUp Software
[2010.02.28 16:14:06 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Ubisoft
[2010.07.16 19:52:29 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Uniblue
[2010.05.03 12:11:06 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\UpdateStar
[2010.06.06 21:46:28 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\XnView
[2010.07.10 11:08:20 | 000,032,630 | ---- | M] () -- E:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.03.20 15:34:52 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\.purple
[2010.05.03 18:07:45 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Adobe
[2010.03.09 14:14:01 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Ashampoo
[2010.05.26 22:07:08 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Avira
[2010.05.26 20:29:51 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Canneverbe_Limited
[2010.03.16 20:48:45 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Copernic
[2010.03.09 13:46:31 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\DAEMON Tools Lite
[2010.06.05 18:14:14 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\DivX
[2010.08.15 12:01:45 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\dvdcss
[2010.03.20 17:41:19 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\dvdisaster
[2010.04.03 19:36:39 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\GeoSetter
[2010.03.14 21:03:14 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\GrabPro
[2010.02.21 17:24:45 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Identities
[2010.08.19 15:14:31 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Imperium Romanum
[2010.03.17 20:19:28 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\inkscape
[2010.04.15 11:54:17 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Leadertech
[2010.02.27 18:44:40 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Macromedia
[2010.07.10 17:19:09 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Malwarebytes
[2009.07.14 10:56:41 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Media Center Programs
[2010.07.29 19:02:33 | 000,000,000 | --SD | M] -- E:\Users\Rolf\AppData\Roaming\Microsoft
[2010.03.04 20:31:04 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Mozilla
[2010.03.20 17:41:43 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Mp3tag
[2010.06.19 18:53:18 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Notepad++
[2010.03.14 21:08:59 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Orbit
[2010.07.05 20:53:57 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\PreisHai4
[2010.04.16 14:56:19 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\ScreenSeven
[2010.03.10 12:55:21 | 000,000,000 | RH-D | M] -- E:\Users\Rolf\AppData\Roaming\SecuROM
[2010.07.23 18:31:08 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Settlement. Colossus
[2010.05.23 17:44:28 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Stellarium
[2010.08.10 11:11:21 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Thunderbird
[2010.08.14 18:06:43 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\TuneUp Software
[2010.02.28 16:14:06 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Ubisoft
[2010.07.16 19:52:29 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Uniblue
[2010.05.03 12:11:06 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\UpdateStar
[2010.08.20 09:28:40 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\vlc
[2010.08.10 17:41:12 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\Winamp
[2010.03.09 14:43:25 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\WinRAR
[2010.06.06 21:46:28 | 000,000,000 | ---D | M] -- E:\Users\Rolf\AppData\Roaming\XnView
 
< %APPDATA%\*.exe /s >
[2010.03.16 20:47:46 | 000,284,646 | R--- | M] () -- E:\Users\Rolf\AppData\Roaming\Microsoft\Installer\{4D12D805-50B2-4287-B3B9-AD4D74F85693}\ARPPRODUCTICON.exe
[2010.03.16 20:47:46 | 000,284,646 | R--- | M] () -- E:\Users\Rolf\AppData\Roaming\Microsoft\Installer\{4D12D805-50B2-4287-B3B9-AD4D74F85693}\BOINCMGRLink_B65C4A4D2B2A46CCA2D918164C6297B8.exe
[2009.10.26 16:56:13 | 029,255,315 | ---- | M] (Take-Two Interactive Software, Inc.) -- E:\Users\Rolf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games\Borderlands.exe
[2009.11.10 05:43:36 | 003,513,944 | ---- | M] () -- E:\Users\Rolf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games\iw4sp.exe
[2010.04.14 17:45:58 | 004,710,640 | ---- | M] (UpdateStar GmbH) -- E:\Users\Rolf\AppData\Roaming\UpdateStar\UpdateStar.exe
[2010.04.14 17:41:30 | 000,192,512 | ---- | M] (UpdateStar GmbH) -- E:\Users\Rolf\AppData\Roaming\UpdateStar\UstarRO32.exe
[2010.04.14 17:43:46 | 000,269,824 | ---- | M] (UpdateStar GmbH) -- E:\Users\Rolf\AppData\Roaming\UpdateStar\UstarRO64.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- E:\Windows\ERDNT\cache\AGP440.sys
[2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- E:\Windows\System32\drivers\AGP440.sys
[2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- E:\Windows\System32\DriverStore\FileRepository\machine.inf_x86_neutral_65848c2d7375a720\AGP440.sys
[2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- E:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_b9e9435f20046eeb\AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- E:\Windows\ERDNT\cache\atapi.sys
[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- E:\Windows\System32\drivers\atapi.sys
[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- E:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys
[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- E:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- E:\Windows\ERDNT\cache\cngaudit.dll
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- E:\Windows\System32\cngaudit.dll
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- E:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll
 
< MD5 for: IASTORV.SYS  >
[2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- E:\Windows\System32\drivers\iaStorV.sys
[2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- E:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_18cccb83b34e1453\iaStorV.sys
[2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- E:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_aee7a89be91b9000\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- E:\Windows\ERDNT\cache\netlogon.dll
[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- E:\Windows\System32\netlogon.dll
[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- E:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_fd8e0d66994d7dc8\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- E:\Windows\System32\drivers\nvstor.sys
[2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- E:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_5bde3fe2945bce9e\nvstor.sys
[2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- E:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_39b1194b205239d8\nvstor.sys
 
< MD5 for: SCECLI.DLL  >
[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- E:\Windows\ERDNT\cache\scecli.dll
[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- E:\Windows\System32\scecli.dll
[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- E:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_37e4387f3a6f0483\scecli.dll
 
< MD5 for: USER32.DLL  >
[2009.07.14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- E:\Windows\ERDNT\cache\user32.dll
[2009.07.14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- E:\Windows\System32\user32.dll
[2009.07.14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- E:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_cd0ec264ceb014a3\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- E:\Windows\ERDNT\cache\userinit.exe
[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- E:\Windows\System32\userinit.exe
[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- E:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- E:\Windows\ERDNT\cache\winlogon.exe
[2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- E:\Windows\System32\winlogon.exe
[2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- E:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe
[2009.10.28 07:52:08 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=3BABE6767C78FBF5FB8435FEED187F30 -- E:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe
[2009.07.14 03:14:45 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=8EC6A4AB12B8F3759E21F8E3A388F2CF -- E:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2009.07.14 01:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- E:\Windows\System32\drivers\ws2ifsl.sys
[2009.07.14 01:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- E:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_4f5cf6f829213bb2\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >

< End of report >
--- --- ---

aristotele 20.08.2010 20:26
OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 20.08.2010 21:12:56 - Run 1
OTL by OldTimer - Version 3.2.10.0    Folder = E:\Users\Rolf\Downloads
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 60,00% Memory free
9,00 Gb Paging File | 8,00 Gb Available in Paging File | 86,00% Paging File free
Paging file location(s): [Binary data over 100 bytes]
 
%SystemDrive% = E: | %SystemRoot% = E:\Windows | %ProgramFiles% = E:\Program Files
Drive C: | 186,30 Gb Total Space | 21,48 Gb Free Space | 11,53% Space Free | Partition Type: NTFS
Drive D: | 48,83 Gb Total Space | 13,17 Gb Free Space | 26,98% Space Free | Partition Type: NTFS
Drive E: | 27,85 Gb Total Space | 5,04 Gb Free Space | 18,09% Space Free | Partition Type: NTFS
Drive F: | 5,74 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive N: | 968,23 Mb Total Space | 962,52 Mb Free Space | 99,41% Space Free | Partition Type: FAT
 
Computer Name: ROLF-PC
Current User Name: Rolf
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- E:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- E:\Windows\winhlp32.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-1255947799-1449036544-419990446-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- E:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- "E:\Program Files\Microsoft Office\Office14\msohtmed.exe" %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "E:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Betrachten mit XnView] -- "E:\Program Files\XnView\xnview.exe" "%1" (XnView, hxxp://www.xnview.com)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "E:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [Winamp.Bookmark] -- "C:\Program Files\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.)
Directory [Winamp.Enqueue] -- "C:\Program Files\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.)
Directory [Winamp.Play] -- "C:\Program Files\Winamp\winamp.exe" "%1" (Nullsoft, Inc.)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"FirewallDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0513EE35-E0FB-4166-B663-BD1AE3A803DE}" = Anno 1404
"{1023383E-D9F6-478C-A965-23A4657B3C9A}" = Sacred 2
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010 (Beta)
"{20140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010 (Beta)
"{20140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010 (Beta)
"{20140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010 (Beta)
"{20140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010 (Beta)
"{20140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010 (Beta)
"{20140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010 (Beta)
"{20140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010 (Beta)
"{20140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010 (Beta)
"{20140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010 (Beta)
"{20140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010 (Beta)
"{20140000-003D-0000-0000-0000000FF1CE}" = Microsoft Office Single Image 2010 (Beta)
"{20140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010 (Beta)
"{20140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010 (Beta)
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 20
"{2BA722D1-48D1-406E-9123-8AE5431D63EF}" = Windows Live Fotogalerie
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D3E663D-4E7E-4577-A560-7ECDDD45548A}" = PVSonyDll
"{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}" = ANNO 1404
"{3EFEF049-23D4-4B46-8903-4592FEA51018}" = Windows Live Movie Maker
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}" = Microsoft Search Enhancement Pack
"{4D12D805-50B2-4287-B3B9-AD4D74F85693}" = BOINC
"{506DDFBE-983F-4BC3-84B8-65F423B2D798}" = NVIDIA PhysX
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{7057ABC2-EFF3-4E43-9806-8BCB6EEA9FE6}" = Microsoft IntelliPoint 7.1
"{70B7A167-0B88-445D-A3EA-97C73AA88CAC}" = Windows Live Toolbar
"{76618402-179D-4699-A66B-D351C59436BC}" = Windows Live Sync
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{77432E45-8E8E-11D6-A4D6-0030847A41CE}" = MLE Spanisch
"{77C1BF19-57B5-8FBB-6F38-E37847212555}" = ATI Catalyst Install Manager
"{793A260C-CDBF-499C-ABBA-B51E8E076867}_is1" = Uniblue PowerSuite
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{7B9CC60A-9B81-46A3-A953-76B6BF9EEC97}" = Age of Empires III
"{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}" = NVIDIA ForceWare Network Access Manager
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{888F1505-C2B3-4FDE-835D-36353EBD4754}" = Ubisoft Game Launcher
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86)
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{904CCF62-818D-4675-BC76-D37EB399F917}" = Windows Mobile-Gerätecenter
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{994223F3-A99B-4DDD-9E1D-0190A17C6860}" = Windows Live Family Safety
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A07B2C21-863B-47AB-AE7E-20BB00BD7D33}" = ANNO 1404 - Venedig
"{a9264802-8a7a-40fe-a135-5c6d204aed7a}.sdb" = Internet Explorer (Enable DEP)
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.3 - Deutsch
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B63FB1C0-E136-4841-96F4-44754835C9D9}" = Sinus 1054 data
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player
"{B7588D45-AFDC-4C93-9E2E-A100F3554B64}" = Microsoft Fix it Center
"{BC14E9A8-E41F-4345-BAB3-2EC6CC315085}" = Eraser 6.0.6.1376
"{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86)
"{C2F8CA82-2BD9-4513-B2D1-08A47914C1DA}_is1" = Uniblue DriverScanner
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{D54121FA-E56F-4571-AA65-6534A3073ABD}" = DeviceManager PRO
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer
"{E2DFE069-083E-4631-9B6C-43C48E991DE5}" = Junk Mail filter update
"{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1" = Uniblue SpeedUpMyPC
"{E63E34A7-E552-412B-9E40-FD6FC5227ABA}_is1" = Uniblue RegistryBooster
"{E7044E25-3038-4A76-9064-344AC038043E}" = Windows Mobile-Gerätecenter: Treiberupdate
"{ED00D08A-3C5F-488D-93A0-A04F21F23956}" = Windows Live Communications Platform
"{F03BEA3C-2553-4047-8BF6-B669BC14EFB9}" = UpdateStar
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F7B0939E-58DF-11DF-B3A6-005056806466}" = Google Earth
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"7-Zip" = 7-Zip 4.65
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Ashampoo Burning Studio 9_is1" = Ashampoo Burning Studio 9.21
"Ashampoo WinOptimizer 2010 Advanced_is1" = Ashampoo WinOptimizer 2010 Advanced
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Bwin Casino" = Bwin Casino
"CCleaner" = CCleaner
"CD Audio MP3 Converter" = CD Audio MP3 Converter
"Cheat Engine 5.6.1_is1" = Cheat Engine 5.6.1
"Cheatbook 12.2009" = Cheatbook 12.2009
"Cities XL" = Cities XL
"Defraggler" = Defraggler
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"Driver Genius Professional Edition_is1" = Driver Genius Professional Edition
"DSGPlayer" = DEUTSCHLAND SPIELT GAME CENTER
"Farm Frenzy 21.0" = Farm Frenzy 2
"Galaxy Rebellion 3" = Galaxy Rebellion 3
"Google Chrome" = Google Chrome
"GTK 2.0" = GTK+ Runtime 2.14.7 rev a (nur entfernen)
"Imperium Romanum" = Imperium Romanum 1.04 Gold Edition
"InstallShield_{77432E45-8E8E-11D6-A4D6-0030847A41CE}" = MLE Spanisch
"InstallShield_{7B9CC60A-9B81-46A3-A953-76B6BF9EEC97}" = Age of Empires III
"InstallShield_{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}" = NVIDIA ForceWare Network Access Manager
"InstallShield_{B63FB1C0-E136-4841-96F4-44754835C9D9}" = Sinus 1054 data
"iPhoto Plus 4" = iPhoto Plus 4
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mortyr2_is1" = Mortyr 2 v 1.350
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"Mozilla Thunderbird (3.0.1)" = Mozilla Thunderbird (3.0.1)
"Mp3tag" = Mp3tag v2.45a
"muCommander" = muCommander (remove only)
"Notepad++" = Notepad++
"NVIDIA Display Control Panel" = NVIDIA Display Control Panel
"NVIDIA Drivers" = NVIDIA Drivers
"Office14.SingleImage" = Microsoft Office Professional 2010
"OggDS" = Direct Show Ogg Vorbis Filter (remove only)
"OpenAL" = OpenAL
"PreisHai_is1" = PreisHai 4.0
"QuickPar" = QuickPar 0.9
"ratDVD" = ratDVD 0.78.1444
"Steam App 33310" = R.U.S.E. Beta
"Stellarium_is1" = Stellarium 0.10.2
"TuneUp Utilities" = TuneUp Utilities
"VirtualCloneDrive" = VirtualCloneDrive
"VLC media player" = VLC media player 1.0.5
"Winamp" = Winamp
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"XMedia Recode" = XMedia Recode 2.1.8.4
"XnView_is1" = XnView 1.97
"Xvid_is1" = Xvid 1.2.2 final uninstall
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-1255947799-1449036544-419990446-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Winamp Detect" = Winamp Erkennungs-Plug-in
 
========== Last 10 Event Log Errors ==========
 
Error reading Event Logs: The Event Service is not operating properly or the Event Logs are corrupt!
 
< End of report >
--- --- ---

markusg 20.08.2010 20:32
avira

avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

aristotele 20.08.2010 20:48
OK, aber das wird erst morgen werden, da das Scannen fast 3 Stunden benötigen wird. Gebe das Log dann an...

Gruß und erst einmal vielen, vielen Dank:party:

aristotele 21.08.2010 13:24
So, damit bin ich dann auch durch...


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 21. August 2010 11:56

Es wird nach 2733576 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ROLF-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 20.04.2010 18:36:27
AVSCAN.DLL : 10.0.3.0 56168 Bytes 20.04.2010 18:36:27
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 16:49:20
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:49:24
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:49:26
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:17:40
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:28:40
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 13:34:10
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 10:54:14
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 10:54:14
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 10:54:14
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 10:54:14
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 10:54:14
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 10:54:14
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 15:12:14
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 15:22:07
VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 15:41:30
VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 19:05:31
VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 19:12:31
VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 17:25:29
VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 18:10:08
VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 11:06:24
VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 11:13:10
VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 17:03:35
VBASE023.VDF : 7.10.10.218 2048 Bytes 19.08.2010 17:03:35
VBASE024.VDF : 7.10.10.219 2048 Bytes 19.08.2010 17:03:36
VBASE025.VDF : 7.10.10.220 2048 Bytes 19.08.2010 17:03:36
VBASE026.VDF : 7.10.10.221 2048 Bytes 19.08.2010 17:03:36
VBASE027.VDF : 7.10.10.222 2048 Bytes 19.08.2010 17:03:36
VBASE028.VDF : 7.10.10.223 2048 Bytes 19.08.2010 17:03:36
VBASE029.VDF : 7.10.10.224 2048 Bytes 19.08.2010 17:03:36
VBASE030.VDF : 7.10.10.225 2048 Bytes 19.08.2010 17:03:36
VBASE031.VDF : 7.10.10.239 71680 Bytes 20.08.2010 17:03:36
Engineversion : 8.2.4.38
AEVDF.DLL : 8.1.2.1 106868 Bytes 31.07.2010 15:22:12
AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 31.07.2010 15:22:12
AESCN.DLL : 8.1.6.1 127347 Bytes 23.05.2010 10:48:17
AESBX.DLL : 8.1.3.1 254324 Bytes 25.04.2010 10:31:01
AERDL.DLL : 8.1.8.2 614772 Bytes 22.07.2010 18:09:40
AEPACK.DLL : 8.2.3.5 471412 Bytes 06.08.2010 19:13:10
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.07.2010 18:09:21
AEHEUR.DLL : 8.1.2.15 2859382 Bytes 20.08.2010 17:03:39
AEHELP.DLL : 8.1.13.2 242039 Bytes 22.07.2010 18:08:48
AEGEN.DLL : 8.1.3.19 393587 Bytes 06.08.2010 19:12:44
AEEMU.DLL : 8.1.2.0 393588 Bytes 25.04.2010 10:31:00
AECORE.DLL : 8.1.16.2 192887 Bytes 22.07.2010 18:08:39
AEBB.DLL : 8.1.1.0 53618 Bytes 25.04.2010 10:30:59
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 20.04.2010 18:36:27
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 20.04.2010 18:36:27
AVARKT.DLL : 10.0.0.14 227176 Bytes 20.04.2010 18:36:27
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 20.04.2010 18:36:27

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: E:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 21. August 2010 11:56

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-1255947799-1449036544-419990446-1000\Software\SecuROM\License information\datasecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1255947799-1449036544-419990446-1000\Software\SecuROM\License information\rkeysecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlmail.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcIp.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcAppFlt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '381' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Aristotele\Eigene Dateien\Downloads\Setup_AltoMP3Gold.exe
[0] Archivtyp: NSIS
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
--> ProgramFilesDir/altodrm.dll
--> Object
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
C:\Programme\AltoMP3 Gold\altodrm.dll
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
--> Object
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
Beginne mit der Suche in 'D:\' <Zwei>
D:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'E:\' <Drei>

Beginne mit der Desinfektion:
C:\Programme\AltoMP3 Gold\altodrm.dll
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49dd6116.qua' verschoben!
C:\Dokumente und Einstellungen\Aristotele\Eigene Dateien\Downloads\Setup_AltoMP3Gold.exe
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '514a4ebb.qua' verschoben!


Ende des Suchlaufs: Samstag, 21. August 2010 14:23
Benötigte Zeit: 2:08:23 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

29443 Verzeichnisse wurden überprüft
896237 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
896234 Dateien ohne Befall
22834 Archive wurden durchsucht
1 Warnungen
2 Hinweise
609487 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden

markusg 22.08.2010 15:11
hallo, der scan lief nicht über lokaler schutz, lokale laufwerke, somit sind die einstellungen nicht gültig geworden und du musst erneut scannen.

aristotele 22.08.2010 19:52
Hoffe das ist nun der Richtige

vira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 22. August 2010 18:58

Es wird nach 2733576 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : Rolf
Computername : ROLF-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 15:29:12
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 15:30:01
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 15:31:31
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 15:31:31
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 15:31:32
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 15:31:32
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 15:31:33
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 15:31:33
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 15:31:40
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 15:31:59
VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 15:32:01
VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 15:32:03
VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 15:32:08
VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 15:32:14
VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 15:32:16
VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 15:32:22
VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 15:32:26
VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 15:32:28
VBASE023.VDF : 7.10.10.218 2048 Bytes 19.08.2010 15:32:28
VBASE024.VDF : 7.10.10.219 2048 Bytes 19.08.2010 15:32:29
VBASE025.VDF : 7.10.10.220 2048 Bytes 19.08.2010 15:32:29
VBASE026.VDF : 7.10.10.221 2048 Bytes 19.08.2010 15:32:30
VBASE027.VDF : 7.10.10.222 2048 Bytes 19.08.2010 15:32:30
VBASE028.VDF : 7.10.10.223 2048 Bytes 19.08.2010 15:32:31
VBASE029.VDF : 7.10.10.224 2048 Bytes 19.08.2010 15:32:31
VBASE030.VDF : 7.10.10.225 2048 Bytes 19.08.2010 15:32:31
VBASE031.VDF : 7.10.10.239 71680 Bytes 20.08.2010 15:32:33
Engineversion : 8.2.4.38
AEVDF.DLL : 8.1.2.1 106868 Bytes 21.08.2010 15:33:49
AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 21.08.2010 15:33:46
AESCN.DLL : 8.1.6.1 127347 Bytes 21.08.2010 15:33:43
AESBX.DLL : 8.1.3.1 254324 Bytes 21.08.2010 15:33:52
AERDL.DLL : 8.1.8.2 614772 Bytes 21.08.2010 15:33:42
AEPACK.DLL : 8.2.3.5 471412 Bytes 21.08.2010 15:33:33
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21.08.2010 15:33:23
AEHEUR.DLL : 8.1.2.15 2859382 Bytes 21.08.2010 15:33:21
AEHELP.DLL : 8.1.13.2 242039 Bytes 21.08.2010 15:33:03
AEGEN.DLL : 8.1.3.19 393587 Bytes 21.08.2010 15:33:01
AEEMU.DLL : 8.1.2.0 393588 Bytes 21.08.2010 15:32:55
AECORE.DLL : 8.1.16.2 192887 Bytes 21.08.2010 15:32:45
AEBB.DLL : 8.1.1.0 53618 Bytes 21.08.2010 15:32:41
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: E:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, A:, F:, G:, H:, I:, J:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 22. August 2010 18:58

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlmail.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTLite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcIp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcAppFlt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'A:\'
[INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '461' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <Zwei>
D:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'E:\' <Drei>
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\' <7_AIO>
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'J:\'
Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Sonntag, 22. August 2010 20:41
Benötigte Zeit: 1:43:08 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

29922 Verzeichnisse wurden überprüft
897809 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
897808 Dateien ohne Befall
22981 Archive wurden durchsucht
1 Warnungen
0 Hinweise
16858 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

markusg 22.08.2010 19:59
sieht gut aus, noch probleme aufgetreten?

aristotele 22.08.2010 22:49
Einzig das die Anlage zweimal noch komplett eingefroren war und er Probleme beim Booten macht nichts weiter. Noch einaml vielen Dank!!!

markusg 23.08.2010 11:41
was für probleme?

aristotele 23.08.2010 12:31
ok, das Problem beim Booten ist geklärt. Habe einen Bruch im Monitorkabel. So nun das andere Problem, seit wir die Bereinigung durchgeführt hatten, habe ich keinen Zugriff mehr auf drei Ordner Window 7 Verzeichniss: Dokumente und Einstellungen, Programme und Documents and Settings. Dort wird mir nun der Zugriff verweigert (Pfad nicht verfügbar/ auf E: Programme kann nicht zugegriffen werden. Zugriff verweigert.)

markusg 23.08.2010 13:08
schau mal unter programme müsste dann noch mal programme stehen, da ist der zugriff erlaubt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:04 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19