Trojaner-Board - Systemübernahme oder/und Malware?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Systemübernahme oder/und Malware? - WIN XP (https://www.trojaner-board.de/89849-systemuebernahme-malware-win-xp.html)

Systemübernahme oder/und Malware? - WIN XP

Hallo Community!
Ich habe wahrscheinlich ein böses Malware-Problem auf zwei nicht
miteinander vernetzten PCs und bitte Euch um Hilfe + Tipps.

PC-Systeme:
WIN XP (SP3)

Habe versucht die Trojaner-Board-Arbeitsliste abzuarbeiten (für den 1.PC):
1) CCleaner: OK
Ein Reg-Eintrag konnte nicht entfernt werden: Uninstall-Eintrag
einer alten Version von Agnitum Outpost-Firewall (scheint mir aber
kein Problem)

2) Malwarebyte:
Install: OK
Ausführung: NICHT OK!
manueller Abbruch nach längerer Zeit, in der der Prozess "ohne Rückmeldung"
verbleibt. (Siehe auch meine Symptombeschreibung unten)

3) RSIT + HijackThis: OK
beide Logfiles sind angehängt (aktive Links + Personalisierung entfernt)

Liste der mir aufgefallenen Symptome:

Vorab: der User "NT-AUTORITÄT" (s. info.txt weiter unten im Abschnitt "security event log"), der sich wohl Admin-Rechte gekrallt hat, ist eventuell der Verursacher der folgend
genannten Symptome.

1. Der Windows-Explorer kann den Ordner "Arbeitsplatz" nicht anzeigen.
Beim Versuch friert der Explorer ein und muss abgeschossen werden.
Damit hängt vermutlich auch zusammen, dass diverse Sicherheitssoftware
keinen Komplettscan ausführen kann.

2. Der PC lässt sich nicht herunterfahren bzw. neu starten.
Im Shutdown-Prozess wird "Einstellungen speichern" noch ausgeführt
"Windows wird heruntergefahren" bleibt aber ewig stehen.
Der PC lässt sich nur vom Stromnetz nehmen.
Nach erneutem Einschalten fährt der PC anscheinend normal hoch.

3. Da der PC nicht mehr runter fährt, können keine Sicherheitsupdates
eingespielt werden, die einen Neustart verlangen. Z.T. kann deshalb auch neue (Sicherheits-)Software nicht installiert werden.

4. Wenn ich einzelne Dateien (OnDemand) mit meinem Norman-Antivirus scannen will, wird das Programm zwar gestartet (Taskmanager!) aber offensichtlich nicht komplett geladen, denn das zu erwartende Aktivitäts-Fenster erscheint nicht.

Einer der beiden PCs zeigt noch Sondersymptome:
5. Das jüngste Windows-Monats-Sicherheitspatch wurde nur teilweise aufgespielt:
das .NET-2.0 und -3.5 Sicherheitsupdate wird immer mit einer Fehlermeldung
geschlossen und versucht bei jedem PC-Start erneut die Installation.

6. Das Fenster des Taskmanagers auf diesem PC zeigt den Rahmen inklusive Menüleiste nicht an. Damit ist die Funktionalität des TM natürlich beschränkt.
Da bin ich allerdings unsicher, ob ich zufällig diesen Effekt hervor gerufen habe.
Frage: kann man das ev. per Tastenkombi an- und abschalten (d.h.: Programm-Fensterrahmen)?

Obwohl die Symptome imho für eine Malware-Infektion sprechen, bin ich mir nicht ganz sicher, da ich in den letzten Tagen ziemlich heftig aufgeräumt habe (ccleaner, uninstall) z.b. auch .NET-2.0 deinstalliert. Ob deshalb das
.NET2.0/3.5-Sicherheitsupdate mit Fehlermeldung abschließt?

Anmerkung:
Habe mit meinem Uralt-Hijack VOR Abarbeitung der Trojaner-Board-Arbeitsliste ein Protokoll erstellt (ein paar Tage vorher). Bei Bedarf kann ich es natürlich auch posten).
Frage in die Runde: sind durch Benutzung der Uralt-Version wesentliche
Erkenntnis-Defizite zu erwarten?

Es folgen die RSIT-Logfiles:

Vorab: mir kommt der User "NT-AUTORITÄT" (am Ende von info.txt) SEHR suspekt vor. Hat sich alle möglichen Rechte gekrallt?!

1. log.txt
==========
RSIT Logfile:

Code:

Logfile of random's system information tool 1.08 (written by random/random)

Run by %user% at 2010-08-22 19:05:01

Microsoft Windows XP Home Edition Service Pack 3

System drive C: has 25 GB (33%) free of 76 GB

Total RAM: 511 MB (53% free)

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 19:07:53, on 22.08.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Norman_VirusControl\Npm\bin\ELOGSVC.EXE

C:\Norman_VirusControl\Ngs\Bin\Nprosec.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Norman_VirusControl\Npm\Bin\Zanda.exe

C:\Norman_VirusControl\npm\bin\nvoy.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\SCardSvr.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Gemeinsame Dateien\Seagate\Schedule2\schedul2.exe

C:\PROGRA~1\Iomega\System32\AppServices.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Norman_VirusControl\Npm\Bin\scheduler.exe

C:\Norman_VirusControl\Npm\Bin\Njeeves.exe

C:\Norman_VirusControl\nse\bin\NSESVC.EXE

C:\WINDOWS\System32\alg.exe

C:\Norman_VirusControl\Npm\Bin\ZLH.EXE

C:\Programme\FreePDF_XP\fpassist.exe

C:\Programme\BillP Studios\WinPatrol\winpatrol.exe

C:\Norman_VirusControl\Nvc\bin\nvcoas.exe

C:\Programme\Seagate\DiscWizard\TimounterMonitor.exe

C:\Programme\Gemeinsame Dateien\Seagate\Schedule2\schedhlp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Software\SpyBot_search_and_destroy\TeaTimer.exe

C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\Norman_VirusControl\Nvc\Bin\Nip.exe

C:\Norman_VirusControl\Nvc\Bin\cclaw.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Dokumente und Einstellungen\***\Desktop\RSIT.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\Programme\trend micro\***.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

 

h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

 

h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

 

h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

 

h**p://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - 

 

C:\Software\SpyBot_search_and_destroy\SDHelper.dll

O2 - BHO: IE DOM Explorer - {CC7E636D-39AA-49b6-B511-65413DA137A1} - C:\Programme\Internet Explorer 

 

Developer Toolbar\IEDevToolbar.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - 

 

C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - 

 

C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Übersetzer - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - 

 

C:\Software\AT-PROMPT_Translator\PRMTIE\prmtie.dll

O3 - Toolbar: Developer Toolbar - {CC962137-2E78-4f94-975E-FC0C07DBD78F} - C:\Programme\Internet Explorer 

 

Developer Toolbar\IEDevToolbar.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Norman ZANDA] "C:\Norman_VirusControl\Npm\Bin\ZLH.EXE" /LOAD /SPLASH

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe

O4 - HKLM\..\Run: [PCMService] "C:\Software_Multimedia\CyberLink_Home_Cinema\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [ASM] "C:\Software\AOL_Active Security Monitor\ASMonitor.exe" HIDEMAIN

O4 - HKLM\..\Run: [WinPatrol] C:\Programme\BillP Studios\WinPatrol\winpatrol.exe -expressboot

O4 - HKLM\..\Run: [DiscWizardMonitor.exe] C:\Programme\Seagate\DiscWizard\DiscWizardMonitor.exe

O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Seagate\DiscWizard\TimounterMonitor.exe

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame 

 

Dateien\Seagate\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Programme\Agnitum\Outpost Firewall Pro\feedback.exe" 

 

/dump:os_startup

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [OutpostMonitor] "C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe" /tray /noservice

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\software_multimedia\quicktime\QTTask.exe" -atboottime

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Software\Malwarebytes_Anti-Malware\mbamgui.exe 

 

/install /silent

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Software\SpyBot_search_and_destroy\TeaTimer.exe

O4 - HKCU\..\Run: [softwareuptodate] C:\Programme\Software-UpToDate\Software_UpToDate_Client.exe /reminder

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - 

 

C:\Programme\Agnitum\Outpost Firewall Pro\ie_bar.dll

O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - 

 

C:\Software\AT-PROMPT_Translator\PRMTIE\prmtie5.htm

O9 - Extra 'Tools' menuitem: Übersetzen - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - 

 

C:\Software\AT-PROMPT_Translator\PRMTIE\prmtie5.htm

O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - 

 

C:\Software\AT-PROMPT_Translator\PRMTIE\options.htm

O9 - Extra 'Tools' menuitem: Übersetzungsoptionen anpassen - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - 

 

C:\Software\AT-PROMPT_Translator\PRMTIE\options.htm

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - 

 

C:\Software\SpyBot_search_and_destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - 

 

{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Software\SpyBot_search_and_destroy\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network 

 

Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - 

 

C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Microsoft AntiSpyware helper - {F6BCBA72-9ABD-468B-A538-619F72A8EC8C} - (no file)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {F6BCBA72-9ABD-468B-A538-619F72A8EC8C} - (no 

 

file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 

 

C:\Programme\Messenger\msmsgs.exe

O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Agnitum\Outpost 

 

Firewall 1.0\trash.exe (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - 

 

C:\Programme\Agnitum\Outpost Firewall 1.0\trash.exe (file missing) (HKCU)

O9 - Extra button: Microsoft AntiSpyware helper - {F6BCBA72-9ABD-468B-A538-619F72A8EC8C} - (no file) 

 

(HKCU)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {F6BCBA72-9ABD-468B-A538-619F72A8EC8C} - (no 

 

file) (HKCU)

O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - 

 

h**p://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.2.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - 

 

h**p://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6770.cab

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - 

 

h**p://a1540.g.akamai.net/7/1540/52/20041101/qtinstall.info.apple.com/pthalo/de/win/QuickTimeInstaller.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 

 

h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111772620406

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - 

 

h**p://ax.emsisoft.com/asquared.cab

O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_02) - 

O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) - 

O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.6.0_04) - 

O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Plug-in 1.6.0_05) - 

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - 

O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} (Java Plug-in 1.6.0_20) - 

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - h**p://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - 

 

h**p://h30043.www3.hp.com/aio/de/check/qdiagh.cab?326

O17 - HKLM\System\CCS\Services\Tcpip\..\{A97CD352-26B5-4316-AA25-BB698327EA98}: NameServer = 

 

69.50.176.197,195.225.176.31

O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - 

 

C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - 

 

C:\WINDOWS\System32\browseui.dll

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame 

 

Dateien\Seagate\Schedule2\schedul2.exe

O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - 

 

C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - 

 

C:\Software_Multimedia\CyberLink_Home_Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - 

 

C:\Software_Multimedia\CyberLink_Home_Cinema\PowerCinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared 

 

Files\CLML_NTService\CLMLServer.exe

O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - 

 

C:\Norman_VirusControl\Npm\bin\ELOGSVC.EXE

O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe

O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - 

 

C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: LogoMedia TranslateDotNet Server - LogoMedia Corporation - C:\Software\Power 

 

Translator\LogoMedia TranslateDotNet Server.exe

O23 - Service: Norman NJeeves - Norman ASA - C:\Norman_VirusControl\Npm\Bin\Njeeves.exe

O23 - Service: Norman ZANDA - Norman ASA - C:\Norman_VirusControl\Npm\Bin\Zanda.exe

O23 - Service: Norman Security service (NPROSECSVC) - Norman ASA - 

 

C:\Norman_VirusControl\Ngs\Bin\Nprosec.exe

O23 - Service: Norman Scanner Engine Service (nsesvc) - Norman ASA - 

 

C:\Norman_VirusControl\nse\bin\NSESVC.EXE

O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - 

 

C:\Norman_VirusControl\Nvc\bin\nvcoas.exe

O23 - Service: Norman Resource Provider (NVOY) - Norman ASA - C:\Norman_VirusControl\npm\bin\nvoy.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - 

 

C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - C:\WINDOWS\system32\OOD2000.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Software\SiSoftware 

 

Sandra Lite 2009.SP2\RpcAgentSrv.exe

O23 - Service: Norman Scheduler Service (Scheduler) - Norman ASA - 

 

C:\Norman_VirusControl\Npm\Bin\scheduler.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

O23 - Service: Zope instance at C:\Plone\parts\instance (Zope_-722186511) - Unknown owner - 

 

C:\Plone\python\PythonService.exe

O23 - Service: Zope instance at C:\Plone\Data (Zope_29920312) - Unknown owner - 

 

C:\Plone\Python\PythonService.exe

 

--

End of file - 13181 bytes

 

======Scheduled tasks folder======

 

C:\WINDOWS\tasks\Ad-Aware Update (Daily 1).job

C:\WINDOWS\tasks\Ad-Aware Update (Daily 2).job

C:\WINDOWS\tasks\Ad-Aware Update (Daily 3).job

C:\WINDOWS\tasks\Ad-Aware Update (Daily 4).job

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1085903485.job

 

======Registry dump======

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper 

 

Objects\{53707962-6F74-2D53-2644-206D7942484F}]

Spybot-S&D IE Protection - C:\Software\SpyBot_search_and_destroy\SDHelper.dll [2009-01-26 1879896]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper 

 

Objects\{CC7E636D-39AA-49b6-B511-65413DA137A1}]

IE DOM Explorer - C:\Programme\Internet Explorer Developer Toolbar\IEDevToolbar.dll [2005-09-12 258048]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper 

 

Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-08-04 41760]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper 

 

Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-08-04 79648]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{FF284F5C-7CF9-4682-8701-D467C1DBB99F} - Übersetzer - C:\Software\AT-PROMPT_Translator\PRMTIE\prmtie.dll 

 

[2005-01-12 434176]

{CC962137-2E78-4f94-975E-FC0C07DBD78F} - Developer Toolbar - C:\Programme\Internet Explorer Developer 

 

Toolbar\IEDevToolbar.dll [2005-09-12 258048]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"=C:\WINDOWS\System32\NvCpl.dll [2003-10-06 5058560]

"Norman ZANDA"=C:\Norman_VirusControl\Npm\Bin\ZLH.EXE [2009-10-07 189824]

"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

"nwiz"=nwiz.exe /install []

"InCD"=C:\Programme\Ahead\InCD\InCD.exe [2005-07-25 1397760]

"FreePDF Assistant"=C:\Programme\FreePDF_XP\fpassist.exe [2005-05-27 145920]

"PCMService"=C:\Software_Multimedia\CyberLink_Home_Cinema\PowerCinema\PCMService.exe [2005-04-20 127118]

"ASM"=C:\Software\AOL_Active Security Monitor\ASMonitor.exe [2006-11-07 2500096]

"WinPatrol"=C:\Programme\BillP Studios\WinPatrol\winpatrol.exe [2010-05-31 323976]

"DiscWizardMonitor.exe"=C:\Programme\Seagate\DiscWizard\DiscWizardMonitor.exe [2007-05-04 1195096]

"AcronisTimounterMonitor"=C:\Programme\Seagate\DiscWizard\TimounterMonitor.exe [2007-05-04 1966560]

"Acronis Scheduler2 Service"=C:\Programme\Gemeinsame Dateien\Seagate\Schedule2\schedhlp.exe [2007-05-04 

 

149024]

"OutpostFeedBack"=C:\Programme\Agnitum\Outpost Firewall Pro\feedback.exe [2009-09-23 436552]

"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-06-20 35760]

"OutpostMonitor"=C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe [2009-09-23 1270080]

"SunJavaUpdateSched"=C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2010-05-14 248552]

"QuickTime Task"=C:\software_multimedia\quicktime\QTTask.exe [2010-08-10 421888]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"Malwarebytes' Anti-Malware"=C:\Software\Malwarebytes_Anti-Malware\mbamgui.exe [2010-04-29 437584]

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"NvMediaCenter"=C:\WINDOWS\System32\NVMCTRAY.DLL [2003-10-06 49152]

"SpybotSD TeaTimer"=C:\Software\SpyBot_search_and_destroy\TeaTimer.exe [2009-03-05 2260480]

"softwareuptodate"=C:\Programme\Software-UpToDate\Software_UpToDate_Client.exe [2009-01-03 1229312]

 

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

hp psc 1000 series.lnk - C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

hpoddt01.exe.lnk - C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

Microsoft Office.lnk - C:\Programme\Microsoft Office\Office\OSA9.EXE

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"="c:\progra~1\agnitum\outpos~1\wl_hook.dll"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll 

 

[2006-10-18 133632]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"authentication packages"=msv1_0

relog_ap

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=1

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofi

 

le\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Software_Multimedia\CyberLink_Home_Cinema\PowerCinema\PowerCinema.exe"="C:\Software_Multimedia\CyberLi

 

nk_Home_Cinema\PowerCinema\PowerCinema.exe:*:Enabled:PowerCinema"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network 

 

Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\Software\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe"="C:\Software\SiSoftware Sandra Lite 

 

2009.SP2\RpcAgentSrv.exe:*:Enabled:SiSoftware Deployment Agent Service"

"C:\Software\SiSoftware Sandra Lite 2009.SP2\WNt500x86\RpcSandraSrv.exe"="C:\Software\SiSoftware Sandra 

 

Lite 2009.SP2\WNt500x86\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service"

"C:\Programme\Opera10\opera.exe"="C:\Programme\Opera10\opera.exe:*:Enabled:Opera Internet Browser"

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile

 

\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network 

 

Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

 

======File associations======

 

.js - open - "C:\Software\Macromedia\Dreamweaver MX\Dreamweaver.exe" "%1"

 

======List of files/folders created in the last 1 months======

 

2010-08-22 19:05:08 ----D---- C:\Programme\trend micro

2010-08-22 19:05:01 ----D---- C:\rsit

2010-08-22 18:39:05 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes

2010-08-22 18:35:55 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2010-08-22 18:35:50 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-08-22 18:35:47 ----A---- C:\WINDOWS\system32\drivers\mbam.sys

2010-08-18 20:12:58 ----D---- C:\WINDOWS\system32\NtmsData

2010-08-17 20:48:04 ----A---- C:\Dokumente und Einstellungen\All 

 

Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc

2010-08-16 14:15:56 ----D---- C:\Programme\Windows Live Safety Center

2010-08-13 23:37:30 ----D---- C:\Programme\OpenOffice.org 3

2010-08-13 04:01:52 ----HDC---- C:\WINDOWS\$NtUninstallKB982214$

2010-08-13 03:37:09 ----HDC---- C:\WINDOWS\$NtUninstallKB2115168$

2010-08-13 03:11:09 ----HDC---- C:\WINDOWS\$NtUninstallKB981852$

2010-08-13 02:08:22 ----HDC---- C:\WINDOWS\$NtUninstallKB2079403$

2010-08-13 00:34:35 ----HDC---- C:\WINDOWS\$NtUninstallKB2160329$

2010-08-13 00:13:51 ----HDC---- C:\WINDOWS\$NtUninstallKB980436$

2010-08-12 19:04:29 ----A---- C:\WINDOWS\system32\javaws.exe

2010-08-12 19:04:29 ----A---- C:\WINDOWS\system32\javaw.exe

2010-08-12 19:04:29 ----A---- C:\WINDOWS\system32\java.exe

2010-08-11 21:39:28 ----D---- C:\6bb7b46ce20d692917dab5c3

2010-08-11 21:38:28 ----HDC---- C:\WINDOWS\$NtUninstallKB981997$

2010-08-11 21:21:52 ----HDC---- C:\WINDOWS\$NtUninstallKB982665$

2010-08-11 19:45:54 ----A---- C:\WINDOWS\system32\ntoskrnl.exe

2010-08-07 19:26:36 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Soluto

2010-08-06 01:30:44 ----RSH---- C:\WINDOWS\system32\nbDX.dll

2010-08-06 01:30:43 ----RSH---- C:\WINDOWS\system32\msfDX.dll

2010-08-06 01:30:42 ----RSH---- C:\WINDOWS\system32\flvDX.dll

2010-08-05 13:25:37 ----HDC---- C:\WINDOWS\$NtUninstallKB2286198$

2010-08-01 00:37:03 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\vlc

 

======List of files/folders modified in the last 1 months======

 

2010-08-22 19:05:08 ----RD---- C:\Programme

2010-08-22 19:05:07 ----D---- C:\WINDOWS\Prefetch

2010-08-22 19:01:08 ----D---- C:\Daten

2010-08-22 18:36:00 ----D---- C:\WINDOWS\system32\drivers

2010-08-22 18:35:42 ----RD---- C:\Software

2010-08-22 18:29:54 ----A---- C:\WINDOWS\Filzip.ini

2010-08-22 14:47:24 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & 

 

Destroy

2010-08-22 14:46:44 ----D---- C:\WINDOWS\Debug

2010-08-22 14:46:44 ----D---- C:\WINDOWS

2010-08-22 14:46:34 ----AD---- C:\WINDOWS\Temp

2010-08-22 14:15:44 ----D---- C:\WINDOWS\system32\CatRoot2

2010-08-22 13:37:08 ----D---- C:\Norman_VirusControl

2010-08-21 22:19:07 ----N---- C:\WINDOWS\SchedLgU.Txt

2010-08-21 17:28:26 ----SD---- C:\WINDOWS\Tasks

2010-08-20 19:39:35 ----D---- C:\WINDOWS\system32\Filt

2010-08-20 12:58:01 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

2010-08-19 01:14:19 ----A---- C:\WINDOWS\ULEAD32.INI

2010-08-19 00:53:59 ----D---- C:\WINDOWS\system32

2010-08-18 19:11:33 ----D---- C:\Dokumente und Einstellungen

2010-08-18 14:20:18 ----D---- C:\WINDOWS\system32\Restore

2010-08-17 20:48:47 ----SHD---- C:\WINDOWS\Installer

2010-08-17 20:48:28 ----DC---- C:\WINDOWS\system32\DRVSTORE

2010-08-17 20:48:12 ----SD---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft

2010-08-16 17:42:05 ----HD---- C:\WINDOWS\inf

2010-08-16 14:16:00 ----SD---- C:\WINDOWS\Downloaded Program Files

2010-08-15 14:39:22 ----D---- C:\Temp

2010-08-13 23:44:20 ----RSD---- C:\WINDOWS\assembly

2010-08-13 23:39:56 ----RSD---- C:\WINDOWS\Fonts

2010-08-13 20:21:40 ----D---- C:\Programme\OpenOffice.org 2.4

2010-08-13 14:49:34 ----D---- C:\Software_Multimedia

2010-08-13 14:49:12 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer

2010-08-13 13:57:00 ----D---- C:\Programme\FreePDF_XP

2010-08-13 04:17:50 ----D---- C:\WINDOWS\Microsoft.NET

2010-08-13 04:02:01 ----RSHD---- C:\WINDOWS\system32\dllcache

2010-08-13 03:38:51 ----HD---- C:\WINDOWS\$hf_mig$

2010-08-13 01:14:48 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2010-08-13 01:12:55 ----D---- C:\WINDOWS\WinSxS

2010-08-13 00:57:01 ----D---- C:\Programme\Internet Explorer

2010-08-13 00:55:56 ----D---- C:\WINDOWS\ie8updates

2010-08-12 20:05:51 ----D---- C:\Programme\Opera10

2010-08-12 19:12:20 ----D---- C:\Programme\Gemeinsame Dateien\Java

2010-08-12 19:04:02 ----D---- C:\Programme\Java

2010-08-11 21:38:40 ----D---- C:\Programme\Movie Maker

2010-08-11 12:52:29 ----D---- C:\Programme\a2-free

2010-08-11 12:50:24 ----D---- C:\Programme\Bryce5

2010-08-06 12:51:37 ----D---- C:\WINDOWS\system32\drivers\etc

2010-08-03 20:09:31 ----A---- C:\WINDOWS\system32\MRT.exe

2010-08-01 18:16:50 ----D---- C:\Programme\Revo Uninstaller

2010-08-01 14:02:13 ----D---- C:\Programme\jv16 PowerTools

2010-07-27 08:29:42 ----A---- C:\WINDOWS\system32\shell32.dll

2010-07-25 19:44:19 ----D---- C:\Programme\Mozilla Thunderbird

2010-07-25 18:09:52 ----D---- C:\Programme\Mozilla Firefox

2010-07-25 14:05:34 ----D---- C:\Plone

 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R0 AVG Anti-Rootkit;AVG Anti-Rootkit; C:\WINDOWS\System32\DRIVERS\avgarkt.sys [2007-01-31 5632]

R0 iomdisk;Iomega Devices Disk Filter Services; C:\WINDOWS\System32\DRIVERS\iomdisk.sys [2002-07-31 30258]

R0 Lbd;Lbd; C:\WINDOWS\system32\DRIVERS\Lbd.sys [2010-06-04 64288]

R0 OODrvled;OODrvled; C:\WINDOWS\system32\DRIVERS\OODrvled.sys [2004-09-22 15488]

R0 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2001-03-14 13644]

R0 ppa3;Herkömmlicher Iomega Parallelanschluss-Filtertreiber; C:\WINDOWS\System32\DRIVERS\ppa3.sys 

 

[2008-04-13 17664]

R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2007-03-08 43528]

R0 snapman;Acronis Snapshots Manager; C:\WINDOWS\system32\DRIVERS\snapman.sys [2007-08-26 120992]

R0 timounter;Acronis True Image Backup Archive Explorer; C:\WINDOWS\system32\DRIVERS\timntr.sys 

 

[2007-08-26 392320]

R0 viaagp;VIA AGP-Bus-Filter; C:\WINDOWS\System32\DRIVERS\viaagp.sys [2008-04-13 42240]

R1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [2004-05-30 82380]

R1 AmdK7;AMD K7-Prozessortreiber; C:\WINDOWS\System32\DRIVERS\amdk7.sys [2008-04-14 41856]

R1 AvgArCln;Avg Anti-Rootkit Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgArCln.sys [2007-01-18 3968]

R1 GhPciScan;GhostPciScanner; \??\C:\Programme\Symantec\Norton Ghost 2003\ghpciscan.sys []

R1 InCDPass;InCDPass; C:\WINDOWS\System32\DRIVERS\InCDPass.sys [2005-07-25 29696]

R1 incdrm;InCD Reader; C:\WINDOWS\system32\drivers\incdrm.sys [2005-07-25 28672]

R1 NGS;Norman General Security Driver; \??\c:\norman_viruscontrol\ngs\bin\ngs.sys []

R1 NPROSEC;Norman Security driver; \??\C:\Norman_VirusControl\Ngs\Bin\nprosec.sys []

R1 SandBox;SandBox; C:\WINDOWS\system32\DRIVERS\SandBox.sys [2009-08-28 714112]

R1 SBRE;SBRE; \??\C:\WINDOWS\system32\drivers\SBREdrv.sys []

R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [2002-08-14 17005]

R2 DzlDvc2p;Dazzle DVC II PCI Device; C:\WINDOWS\System32\DRIVERS\DzlDvc2p.sys [2001-08-24 117860]

R2 Ndiskio;Ndiskio; \??\c:\norman_viruscontrol\nse\bin\ndiskio.sys []

R2 tifsfilter;Acronis True Image FS Filter; C:\WINDOWS\system32\DRIVERS\tifsfilt.sys [2007-08-26 32768]

R2 V7;V7; C:\WINDOWS\system32\drivers\V7.sys [2000-03-10 7196]

R3 afw;Agnitum firewall driver; C:\WINDOWS\system32\DRIVERS\afw.sys [2009-02-18 31128]

R3 afwcore;afwcore; C:\WINDOWS\system32\drivers\afwcore.sys [2009-09-14 256792]

R3 ALCXWDM;Service for Avance AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2001-11-01 

 

243964]

R3 ASWFilt;ASWFilt; C:\WINDOWS\system32\Filt\ASWFilt.dll [2009-08-28 33920]

R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []

R3 ms_mpu401;Microsoft MPU-401 MIDI UART-Treiber; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 

 

2944]

R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2003-10-06 1550043]

R3 NvcMFlt;NvcMFlt; C:\WINDOWS\system32\DRIVERS\nvcw32mf.sys [2009-10-08 21832]

R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2001-08-18 5888]

R3 rtl8139;NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernetadapter; 

 

C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2004-08-03 20992]

R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; 

 

C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]

R4 InCDfs;InCD File System; C:\WINDOWS\system32\drivers\InCDfs.sys [2005-07-25 101504]

S3 Ad-Watch Connect Filter;Ad-Watch Connect Kernel Filter; \??\C:\WINDOWS\system32\drivers\NSDriver.sys []

S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2008-04-13 17024]

S3 CXLWIRE;USB Hybrid Video Capture (DVB-T/PAL); C:\WINDOWS\system32\drivers\ctxusbtv.sys [2005-04-14 

 

85120]

S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [2002-11-27 50960]

S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys 

 

[2002-11-27 16080]

S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys 

 

[2002-11-27 22384]

S3 Lavasoft Kernexplorer;Lavasoft helper driver; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys []

S3 MPE;BDA MPE-Filter; C:\WINDOWS\system32\DRIVERS\MPE.sys [2008-04-13 15232]

S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys 

 

[2008-04-13 5504]

S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]

S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2008-04-13 10880]

S3 nv4;nv4; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2003-10-06 1550043]

S3 nvcfsr;nvcfsr; \??\C:\NORMAN_VIRUSCONTROL\Nvc\BIN\nvcfsr.sys []

S3 nvcoafl51;nvcoafl51; \??\C:\NORMAN_VIRUSCONTROL\nvc\BIN\nvcoafl51.sys []

S3 nvcoaft51;nvcoaft51; \??\C:\NORMAN_VIRUSCONTROL\nvc\BIN\nvcoaft51.sys []

S3 nvcoarc51;nvcoarc51; \??\C:\NORMAN_VIRUSCONTROL\nvc\BIN\nvcoarc51.sys []

S3 SANDRA;SANDRA; \??\C:\Software\SiSoftware Sandra Lite 2009.SP2\WNt500x86\Sandra.sys []

S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2008-04-13 11136]

S3 SPR132;SPRx32 Serial Smart Card Reader; C:\WINDOWS\System32\DRIVERS\SPR132.sys [2002-12-23 181908]

S3 SPRx32 USB Smart Card Reader;SPRx32 USB Smart Card Reader; C:\WINDOWS\System32\DRIVERS\spr332.sys 

 

[2003-12-23 47132]

S3 streamip;BDA-IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2008-04-13 15232]

S3 TTCinergyT2;TerraTec Cinergy T² Driver (TTCinergyT2.sys); C:\WINDOWS\System32\Drivers\TTCinergyT2.sys 

 

[2004-09-29 16640]

S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\System32\DRIVERS\TVICHW32.SYS []

S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-13 32128]

S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2008-04-13 25856]

S3 usbscan;USB-Scannertreiber; C:\WINDOWS\System32\DRIVERS\usbscan.sys [2008-04-13 15104]

S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]

S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]

S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; 

 

C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]

S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; 

 

C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

S3 XUIF;X10 USB Wireless Transceiver; C:\WINDOWS\System32\Drivers\x10ufx2.sys [2004-01-16 17408]

S4 agp440;Intel AGP-Bus-Filter; C:\WINDOWS\System32\DRIVERS\agp440.sys [2008-04-13 42368]

S4 agpCPQ;Compaq AGP-Bus-Filter; C:\WINDOWS\System32\DRIVERS\agpCPQ.sys [2008-04-13 44928]

S4 alim1541;ALI AGP-Bus-Filter; C:\WINDOWS\System32\DRIVERS\alim1541.sys [2008-04-13 42752]

S4 amdagp;AMD AGP-Bus-Filtertreiber; C:\WINDOWS\System32\DRIVERS\amdagp.sys [2008-04-13 43008]

S4 cbidf;cbidf; C:\WINDOWS\System32\DRIVERS\cbidf2k.sys [2001-08-17 13952]

S4 sisagp;SIS AGP-Bus-Filter; C:\WINDOWS\System32\DRIVERS\sisagp.sys [2008-04-13 40960]

 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R2 AcrSch2Svc;Acronis Scheduler2 Service; C:\Programme\Gemeinsame Dateien\Seagate\Schedule2\schedul2.exe 

 

[2007-05-04 411168]

R2 acssrv;Agnitum Client Security Service; C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2009-09-23 1338560]

R2 eLoggerSvc6;Norman eLogger service 6; C:\Norman_VirusControl\Npm\bin\ELOGSVC.EXE [2009-10-07 152904]

R2 Iomega App Services;Iomega App Services; C:\PROGRA~1\Iomega\System32\AppServices.exe [2002-07-31 73728]

R2 Norman ZANDA;Norman ZANDA; C:\Norman_VirusControl\Npm\Bin\Zanda.exe [2009-10-07 411016]

R2 NPROSECSVC;Norman Security service; C:\Norman_VirusControl\Ngs\Bin\Nprosec.exe [2009-10-07 124232]

R2 NVOY;Norman Resource Provider; C:\Norman_VirusControl\npm\bin\nvoy.exe [2009-10-07 128328]

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\System32\nvsvc32.exe [2003-10-06 81920]

R3 Norman NJeeves;Norman NJeeves; C:\Norman_VirusControl\Npm\Bin\Njeeves.exe [2009-10-07 276712]

R3 nsesvc;Norman Scanner Engine Service; C:\Norman_VirusControl\nse\bin\NSESVC.EXE [2010-06-14 282624]

R3 nvcoas;Norman Virus Control on-access component; C:\Norman_VirusControl\Nvc\bin\nvcoas.exe [2009-10-07 

 

197960]

R3 Scheduler;Norman Scheduler Service; C:\Norman_VirusControl\Npm\Bin\scheduler.exe [2009-10-07 132424]

S2 CLCapSvc;CyberLink Background Capture Service (CBCS); 

 

C:\Software_Multimedia\CyberLink_Home_Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [2005-04-20 221257]

S2 CLSched;CyberLink Task Scheduler (CTS); 

 

C:\Software_Multimedia\CyberLink_Home_Cinema\PowerCinema\Kernel\TV\CLSched.exe [2005-04-20 110663]

S2 CyberLink Media Library Service;CyberLink Media Library Service; C:\Programme\CyberLink\Shared 

 

Files\CLML_NTService\CLMLServer.exe [2005-04-20 61440]

S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]

S2 GhostStartService;GhostStartService; C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE [2002-08-14 200704]

S2 InCDsrv;InCD Helper; C:\Programme\Ahead\InCD\InCDsrv.exe [2005-07-25 876032]

S2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-07-17 153376]

S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\AAWService.exe 

 

[2010-08-11 1355416]

S2 OOD2000;O&O Defrag 2000; C:\WINDOWS\system32\OOD2000.exe [2001-04-06 238080]

S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2007-02-21 73728]

S2 Zope_29920312;Zope instance at C:\Plone\Data; C:\Plone\Python\PythonService.exe [2008-07-27 10240]

S2 Zope_-722186511;Zope instance at C:\Plone\parts\instance; C:\Plone\python\PythonService.exe [2008-07-27 

 

10240]

S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe 

 

[2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; 

 

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication 

 

Foundation\infocard.exe [2008-07-29 881664]

S3 LogoMedia TranslateDotNet Server;LogoMedia TranslateDotNet Server; C:\Software\Power 

 

Translator\LogoMedia TranslateDotNet Server.exe [2003-09-26 626688]

S3 SandraAgentSrv;SiSoftware Deployment Agent Service; C:\Software\SiSoftware Sandra Lite 

 

2009.SP2\RpcAgentSrv.exe [2008-12-11 98488]

S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media 

 

Player\WMPNetwk.exe [2006-11-03 920576]

S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe 

 

[2008-04-14 14336]

S3 x10nets;X10 Device Network Service; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [2001-11-12 20480]

S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows 

 

Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

 

-----------------EOF-----------------

--- --- ---

2. info.txt
===========

info.txtRSIT Logfile:

Code:

logfile of random's system information tool 1.08 2010-08-22 19:08:02

 

======Uninstall list======

 

@promt Office 7 EGGE Special Edition-->MsiExec.exe /I{23F5601D-CC32-42D3-AE8A-785B96330EBC}

-->C:\WINDOWS\IsUn0407.exe -fC:\WINDOWS\orun32.isu

-->C:\WINDOWS\NuNInst.exe /UNINSTALL

-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL

-->C:\WINDOWS\UNNMP.exe /UNINSTALL

-->C:\WINDOWS\UNNVEContent.exe /UNINSTALL

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

7-Zip 4.62-->"C:\Software\Packer\7-Zip\Uninstall.exe"

a² free 1.1-->C:\Programme\a2_free\unins000.exe

Acrobat.com-->MsiExec.exe /X{287ECFA4-719A-2143-A09B-D6A12DE54E40}

Active Disk-->C:\WINDOWS\unvise32.exe C:\Programme\Iomega\AutoDisk\uninstal.log

Active Security Monitor 2.0.0.18-->"C:\Software\AOL_Active Security Monitor\unins000.exe"

ActiveState ActivePython 2.5.2.2-->MsiExec.exe /I{A2E24BD9-085B-410F-AAD0-5EB5FA5D73D2}

Ad-Aware-->"C:\Dokumente und Einstellungen\All 

 

Users\Anwendungsdaten\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe" REMOVE=TRUE 

 

MODIFY=FALSE

Ad-Aware-->C:\Dokumente und Einstellungen\All 

 

Users\Anwendungsdaten\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe

Adobe AIR-->c:\Programme\Gemeinsame Dateien\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe 

 

-arp:uninstall

Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}

Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe -maintain 

 

activex

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil10i_Plugin.exe -maintain plugin

Adobe Reader 9.3.3 MUI-->MsiExec.exe /I{AC76BA86-7AD7-FFFF-7B44-A91000000001}

Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"

AFPL Ghostscript 8.51-->C:\Programme\gs\uninstgs.exe "C:\Programme\gs\gs8.51\uninstal.txt"

AFPL Ghostscript Fonts-->C:\Programme\gs\uninstgs.exe "C:\Programme\gs\fonts\uninstal.txt"

Agnitum Outpost Firewall 1.0 SDK-->C:\PROGRA~1\Agnitum\OUTPOS~1.0SD\UNWISE.EXE 

 

C:\PROGRA~1\Agnitum\OUTPOS~1.0SD\INSTALL.LOG

Agnitum Outpost Firewall Pro-->C:\PROGRA~1\Agnitum\OUTPOS~1.0\uninst.exe

Apple Application Support-->MsiExec.exe /I{A93944F2-D2D4-4750-BFE7-9A288FEAF2CF}

Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}

Arachnophilia 5.3-->C:\Software\Arachnophilia\unins000.exe

a-squared HiJackFree 3.0-->"C:\Programme\a2-free\unins000.exe"

AusLogics Disk Defrag-->"C:\Software\Auslogics\AusLogics Disk Defrag\unins000.exe"

authorPOINT Lite-->MsiExec.exe /I{53239B61-ACEE-47A9-8FB9-CE24DCDA1605}

AVG Anti-Rootkit Free-->C:\Software\AVG Anti-Rootkit Free\Uninstall.exe

Bernd Ott's Software-UpToDate-->MsiExec.exe /X{24575C8E-0CDB-493D-9BA3-1BCBA955EBC7}

Bryce 5.5c-->C:\WINDOWS\unvise32.exe C:\Programme\DAZ\Bryce 5.5\Bryce Uninstall.log

Bryce Lightning 2.0a-->C:\WINDOWS\unvise32.exe C:\Programme\DAZ\Bryce Lightning 2.0\Bryce Lightning 

 

Uninstall.log

CCleaner-->"C:\Software\CCleaner\uninst.exe"

CDex - Open Source Digital Audio CD Extractor-->C:\Software_Multimedia\CDex\uninstall.exe

CHIP System-Check-Tool 1.1.0.1-->"C:\Software\CHIP System-Check-Tool\unins000.exe"

CHIPDRIVE Geldkarten-Manager 1.63-->C:\Software\CHIPDRIVE\Geldkarten-Manager\unins000.exe

CHIPDRIVE SIM Manager Pro v3.3-->"C:\Software\CHIPDRIVE\SIM Manager Pro\unins000.exe"

CHIPDRIVE Smartcard Viewer v1.07-->C:\Software\CHIPDRIVE\Tools\SCViewer\unins000.exe

Cinergy*Digital 2-->RunDll32 

 

C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{F67BF1DF-8461-46DA-BAF2-DAE86548C547}\setup.exe" 

 

-l0x7 

Compatibility Pack für 2007 Office System-->MsiExec.exe /X{90120000-0020-0407-0000-0000000FF1CE}

Corel SVG Viewer-->MsiExec.exe /X{E32D1370-414D-45CC-950A-7320BA6022C5}

CorelDRAW Graphics Suite 12-->MsiExec.exe /I{505AFDC0-5E72-4928-8368-5DEA385E3647}

CUT&GLUE-2000-->C:\WINDOWS\st6unst.exe -n "C:\Software\CutGlue-200\ST6UNST.LOG" 

Dawn-->MsiExec.exe /I{459E0590-ECD4-490E-9E52-3EF1F1782225}

DAZ|Studio 1.2.0.1-->C:\WINDOWS\unvise32.exe C:\Programme\DAZ\Studio\DAZ Studio Uninstall.log

DivX Codec-->C:\WINDOWS\unvise32.exe c:\software_multimedia\divx_v5\DivX Bundle.log

DivX Player 2.1-->C:\WINDOWS\unvise32.exe c:\software_multimedia\divx_v5\divx player 2.0 alpha\DivX Player 

 

2.1\uninstal.log

Dr. Hardware 2003 4.0.0d-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\D2003GER.INF, 

 

DefaultUninstall.ntx86

DVDExpress-->C:\WINDOWS\IsUn0407.exe -fC:\Programme\Dazzle\Mediamatics\DVDExpress\Uninst.isu

DVDit! LE-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{3B24D221-448E-11D4-A499-0050DA6E827C}\Setup.exe" 

 

-L0x7

FeedReader-->"C:\Software\FeedReader\unins000.exe"

FileZilla (remove only)-->"C:\Programme\FileZilla\uninstall.exe"

FileZilla Client 3.3.3-->C:\Programme\FileZilla\uninstall.exe

Filzip 3.03-->"C:\Software\Packer\Filzip\unins004.exe"

FoneSync-->C:\WINDOWS\IsUninst.exe -fC:\Programme\FoneSync\Uninst.isu 

 

-c"C:\Programme\FoneSync\UninstSupport.dll"

Forté Agent-->C:\FORTEA~1\UNWISE.EXE C:\FORTEA~1\INSTALL.LOG "Uninstall Forté Agent"

FreePDF XP (Remove only)-->C:\Programme\FreePDF_XP\fpsetup.exe /r

GetRight-->C:\Software\GetRight\GETRIGHT.EXE /UNINSTALL

GSview 4.7-->c:\programme\gs\Ghostgum\gsview\uninstgs.exe "c:\programme\gs\Ghostgum\gsview\uninstal.txt"

GTK+ 2.6.9 runtime environment-->"C:\Software\gimp2.0\GTK2.0\unins000.exe"

HARDiNFO Professional-->"C:\Dokumente und Einstellungen\All 

 

Users\Anwendungsdaten\{1D120369-6CAA-496A-8FAA-4023E5437462}\HARDiNFO Professional.exe" REMOVE=TRUE 

 

MODIFY=FALSE

HARDiNFO Professional-->C:\Dokumente und Einstellungen\All 

 

Users\Anwendungsdaten\{1D120369-6CAA-496A-8FAA-4023E5437462}\HARDiNFO Professional.exe

HijackThis 1.99.1-->C:\Software\HijackThis\HijackThis.exe /uninstall

Hotfix for Microsoft .NET Framework 3.0 (KB932471)-->C:\WINDOWS\system32\msiexec.exe /promptrestart 

 

/uninstall {ECD292A0-0347-4244-8C24-5DBCE990FB40} /package {BAF78226-3200-4DB4-BE33-4D922A799840}

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package 

 

{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package 

 

{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ 

 

REBOOTPROMPT=""

Hotfix for Windows Media Format 11 SDK 

 

(KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"

Hotfix für Windows Internet Explorer 7 

 

(KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"

Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB981793)-->"C:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe"

Hotspot Shield 1.04-->C:\Software\Hotspot Shield\Uninstall.exe

HP Foto- und Bildbearbeitung 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA5293194B1}

HP Foto und Bildbearbeitung 2.0 - hp psc 1200 series-->C:\Programme\Hewlett-Packard\Digital 

 

Imaging\{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}\Setup\hpzscr01.exe -datfile hposcr02.dat -forcereboot

HP Foto- und Bildbearbeitung 2.0 All-in-One Treiber -->MsiExec.exe 

 

/X{6ECB39BD-73C2-44DD-B1A0-898207C58D8B}

HP Print Diagnostic Utility-->MsiExec.exe /I{E14B8A08-42B3-4676-9E91-1D39F8158DA1}

hp psc 1200 series-->MsiExec.exe /X{C900EF06-2E76-49C7-8DB0-41F629B21DC5}

HP Speicher-Disc-->MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}

Internet Explorer Developer Toolbar-->MsiExec.exe /I{21480284-6396-431C-9114-B4B38C9FA67F}

Iomega Automatic Backup-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe 

 

/M{42ABF3F2-2C5E-43FA-BBFF-58E4295F23CA} 

Iomega Backup 4.4-->C:\WINDOWS\UNIN0407.EXE -f"C:\Programme\Iomega\Iomega Backup\DeIsL1.isu" 

 

-c"C:\Programme\Iomega\Iomega Backup\uninst.dll"

IomegaWare-->C:\WINDOWS\unvise32.exe C:\Programme\Iomega\uninstal.log

IrfanView (remove only)-->C:\Software\Iview\iv_uninstall.exe

IZArc 3.4.1.6-->C:\Software\Packer\IZArc\unins000.exe

J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}

Jarte-->C:\Software\Jarte_Texteditor\unins000.exe

Java 2 Runtime Environment, SE v1.4.2_05-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142050}

Java Web Start-->"C:\Programme\Java Web Start\uninst-javaws.exe"

Java(TM) 6 Update 21-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}

JavaScriptDesigner SE Delphi-->C:\Software\JavaScriptDesigner\unins000.exe

JENOPTIK JD4100z3-->C:\WINDOWS\IsUninst.exe -f"C:\Programme\JENOPTIK Camera Europe GmbH\JENOPTIK 

 

JD4100z3\Uninst.isu"

jv16 PowerTools 2008-->"C:\Programme\jv16 PowerTools 2008\unins000.exe"

jv16 PowerTools 2010-->"C:\Programme\jv16 PowerTools\Uninstall\uninstall.exe" "/U:C:\Programme\jv16 

 

PowerTools\Uninstall\uninstall.xml"

Karen's WhoIs-->C:\Programme\Karens_PowerTools\WhoIs\uninst.exe

L&H TTS3000 Deutsch-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSGED.inf, Uninstall

Language Engineering Power Translator-->MsiExec.exe /I{66EDF2E5-6C37-4939-A837-FBF2C52F91CD}

Lavasoft Reghance 2.1-->C:\Software\LAVASO~1\UNWISE.EXE C:\Software\LAVASO~1\INSTALL.LOG

Lernout & Hauspie TruVoice American English TTS Engine-->RunDll32 advpack.dll,LaunchINFSection 

 

C:\WINDOWS\INF\tv_enua.inf, Uninstall

LiveReg (Symantec Corporation)-->C:\Programme\Gemeinsame Dateien\Symantec Shared\LiveReg\VcSetup.exe 

 

/REMOVE

LiveUpdate 1.80 (Symantec Corporation)-->C:\Programme\Symantec\LiveUpdate\LSETUP.EXE /U

Macromedia Dreamweaver MX-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{8B4AB829-DFD3-436D-B808-D9733D76C590}\Setup.exe" 

 

-l0x7 mmUninstall

Macromedia Extension Manager-->RunDll32 

 

C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield 

 

Installation Information\{A5BA14E0-7384-11D4-BAE7-00409631A2C8}\setup.exe" -l0x7 mmUninstall

Malwarebytes' Anti-Malware-->"C:\Software\Malwarebytes_Anti-Malware\unins000.exe"

MediaShow 3.0-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{D5A9B7C0-8751-11D8-9D75-000129760D75}\setup.exe" 

 

-uninstall

Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU-->MsiExec.exe 

 

/I{9309DD7E-EBFE-3C95-8B47-30D3A012F606}

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU-->MsiExec.exe 

 

/I{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 Language Pack - DEU-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET 

 

Framework 3.5 Language Pack - deu\setup.exe

Microsoft .NET Framework 3.5 Language Pack - deu-->MsiExec.exe /I{1545207E-C6F3-31D7-9918-BDBB65075FBF}

Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 

 

SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft AutoRoute 2001-->MsiExec.exe /I{4D719053-5593-11D3-8F25-0060085C1758}

Microsoft Compression Client Pack 1.0 for Windows 

 

XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"

Microsoft DirectX Transform optional components-->RUNDLL32.EXE ADVPACK.DLL,LaunchINFSection 

 

C:\WINDOWS\INF\DXTXTRA.INF,UNINSTALL.NT,12

Microsoft Internationalized Domain Names Mitigation 

 

APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"

Microsoft National Language Support Downlevel 

 

APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"

Microsoft Office Converter Pack-->MsiExec.exe /X{6EECB283-E65F-40EF-86D3-D51BF02A8D43}

Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF0407-6000-11D3-8CFE-0150048383C9}

Microsoft Picture It! Foto 2001-->MsiExec.exe /I{D28FDA7D-15C6-48A2-9868-6BCB28BE6254}

Microsoft User-Mode Driver Framework Feature Pack 

 

1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe 

 

/X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Microsoft Word 2000 SR-1-->MsiExec.exe /I{00170407-78E1-11D2-B60F-006097C998E7}

Microsoft Word in Works Suite-Add-In-->MsiExec.exe /I{C5DB5FBF-F037-4BEE-A110-257E89EDD8BB}

Microsoft Works 2001-Setup-Start-->C:\Programme\Microsoft Works Suite 2001\Setup\Launcher.exe D:\

Microsoft Works 6.0-->MsiExec.exe /I{D0AC6844-79D4-11D4-AFEE-00C04F443448}

Microsoft XML Parser und SDK-->MsiExec.exe /I{3E908702-AF35-4611-9518-955DA24B7E07}

MovieStar-->C:\WINDOWS\IsUn0407.exe -fC:\Programme\Dazzle\MovieStar\MovieStar.isu

Mozilla Firefox (3.6.8)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe

Mozilla Thunderbird (3.1.1)-->C:\Programme\Mozilla Thunderbird\uninstall\helper.exe

MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}

MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}

MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}

Music-DVD on CD and DVD-->MsiExec.exe /I{8AB6D950-AF93-4FBB-9599-A7F09BD1EE6E}

Nero - Burning Rom-->MsiExec.exe /X{A4D7B764-4140-11D4-88EB-0050DA3579C0}

Nero BurnRights (Ahead Software)-->C:\WINDOWS\UNNeroBurnRights.exe /UNINSTALL

Nero Suite-->C:\Programme\Gemeinsame Dateien\Ahead\Uninstall\setup.exe /uninstall ExtraUninstallID=""

Netscape Browser (remove only)-->"C:\Programme\Netscape\NSUninst.exe"

Norton Ghost-->MsiExec.exe /I{6975E810-C92F-45F0-0BFD-187B312F10E8}

NVC 5.20-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup 

 

"C:\Norman_VirusControl\NVC\BIN\DelNVC5.exe"

NVIDIA Display Driver-->C:\WINDOWS\System32\nvudisp.exe Uninstall C:\WINDOWS\System32\nvdisp.nvu,NVIDIA 

 

Display Driver

NVIDIA Windows 2000/XP Display Drivers-->rundll32.exe C:\WINDOWS\System32\nvinstnt.dll,NvUninstallNT4 

 

nv4_disp.inf

O&O Defrag 2000 Freeware Edition-->RunDll32 

 

C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield 

 

Installation Information\{E86E5246-AA7E-11D4-88C9-00105ADBE398}\Setup.exe" 

O&O DriveLED-->MsiExec.exe /I{53480150-81CB-4A86-B378-86B6F08AF80B}

OmniPage SE-->MsiExec.exe /I{6249C22D-E6A8-407B-BA8B-40298848ED94}

OpenOffice.org 3.2-->MsiExec.exe /I{8D1E61D1-1395-4E97-997F-D002DB3A5074}

Opera 10.61-->MsiExec.exe /X{70858C67-8761-4444-895A-0A8B2E9E144E}

Outpost Firewall Pro 2009-->"C:\Programme\Agnitum\Outpost Firewall Pro\unins000.exe"

Packard Bell Data Secure-->C:\Programme\Packard Bell Data Secure\Uninstall.exe

Palm Reader-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{ED8BB1CA-535A-408D-85C9-ED1986D2B85E}\setup.exe" 

PC Inspector File Recovery-->RunDll32 

 

C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}\Setup.exe" 

 

-l0x7 

PE Builder v3.1.3-->c:\programme\pebuilder313\unins000.exe

Pegasus Mail-->C:\pmail\DeSetup.exe C:\pmail

PhotoNow! 1.0-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\setup.exe" 

 

-uninstall

Plone (version 3.2.2) (build 26444)-->"C:\Plone\unins000.exe"

PowerCinema 4.0-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe" 

 

-uninstall

PowerDirector-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" 

 

-uninstall

PowerDVD-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" 

 

-uninstall

PowerProducer-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" 

 

-uninstall

PSPad editor-->"C:\Software\PSPad editor\Uninst\unins000.exe"

QuickTime-->MsiExec.exe /I{EB900AF8-CC61-4E15-871B-98D1EA3E8025}

RedMon - Redirection Port Monitor-->C:\WINDOWS\system32\unredmon.exe

Revo Uninstaller 1.89-->C:\Programme\Revo Uninstaller\uninst.exe

Seagate*DiscWizard-->MsiExec.exe /X{81A60A13-224D-4637-8203-3EAC03B121A4}

SeaTools for Windows-->MsiExec.exe /I{98613C99-1399-416C-A07C-1EE1C585D872}

Security Task Manager 1.7h-->C:\Programme\Security Task Manager\Uninstal.exe "C:\Dokumente und 

 

Einstellungen\All Users\Startmenü\Programme\Security Task Manager"

Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE 

 

C:\WINDOWS\system32\Macromed\SHOCKW~1\INSTALL.LOG

Sicherheitsupdate für Step by Step Interactive Training 

 

(KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"

Sicherheitsupdate für Step by Step Interactive Training 

 

(KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 7 

 

(KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 

 

(KB2183461)-->"C:\WINDOWS\ie8updates\KB2183461-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 

 

(KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 

 

(KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 

 

(KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 

 

(KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 

 

(KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 

 

(KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 

 

(KB981332)-->"C:\WINDOWS\ie8updates\KB981332-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 

 

(KB982381)-->"C:\WINDOWS\ie8updates\KB982381-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 

 

(KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 

 

(KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 

 

(KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 

 

(KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 

 

(KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 10 

 

(KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 10 

 

(KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 

 

(KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 

 

(KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2079403)-->"C:\WINDOWS\$NtUninstallKB2079403$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2115168)-->"C:\WINDOWS\$NtUninstallKB2115168$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2160329)-->"C:\WINDOWS\$NtUninstallKB2160329$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2229593)-->"C:\WINDOWS\$NtUninstallKB2229593$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2286198)-->"C:\WINDOWS\$NtUninstallKB2286198$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP 

 

(KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975562)-->"C:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP 

 

(KB977165-v2)-->"C:\WINDOWS\$NtUninstallKB977165-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979482)-->"C:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979559)-->"C:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980195)-->"C:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980218)-->"C:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980436)-->"C:\WINDOWS\$NtUninstallKB980436$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB981852)-->"C:\WINDOWS\$NtUninstallKB981852$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB981997)-->"C:\WINDOWS\$NtUninstallKB981997$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB982214)-->"C:\WINDOWS\$NtUninstallKB982214$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB982665)-->"C:\WINDOWS\$NtUninstallKB982665$\spuninst\spuninst.exe"

SiSoftware Sandra Lite 2009.SP2-->"C:\Software\SiSoftware Sandra Lite 2009.SP2\unins000.exe"

SmartFTP-->MsiExec.exe /I{11C762F9-95EA-486A-A8E7-683A50C231C1}

SmartSound For Multimedia-->C:\WINDOWS\uninst.exe -f"C:\Programme\Dazzle\SmartSound For 

 

Multimedia\DeIsL1.isu" -c"C:\Programme\Dazzle\SmartSound For Multimedia\_ISREG32.DLL"

Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}

SPG-Verein-->C:\WINDOWS\unin0407.exe -fc:\naspa_daten\v2000-w\DeIsL2.isu

SPRx32 CT-API und PC/SC Treiber Installation-->RunDll32 

 

C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield 

 

Installation Information\{3B6A3576-1844-4C99-AB0E-FD06D75DC1F0}\SETUP.EXE" -l0x7 

Spybot - Search & Destroy 1.5.2.20-->"C:\WINDOWS\unins000.exe"

Spybot - Search & Destroy-->"C:\Software\SpyBot_search_and_destroy\unins001.exe"

SUPER © Version 2010.bld.38 (May 2, 2010)-->C:\SOFTWA~1\SUPER\Setup.exe /remove /q0

SuperHTML 6.0 Internet Professionell Edition-->MsiExec.exe /X{C149FA39-3C50-4F5C-B633-7D7C3B01F15E}

The GIMP 2.2.9-->"C:\Software\gimp2.0\unins000.exe"

TopStyle Lite (Version 3.0)-->C:\WINDOWS\unlite3.exe "C:\Programme\TopStyle3"

TreeSize Professional 2.43-->C:\WINDOWS\unin0407.exe -fC:\Programme\TreeSize_Pro_2.43\DeIsL1.isu 

 

-cC:\Programme\TreeSize_Pro_2.43\_ISREG32.DLL

TV-Browser 2.1-->C:\Software\TV-Browser\Uninstall.exe

Ulead COOL 3D-->C:\WINDOWS\uninst.exe -f"c:\software\ulead photoimpact\DeIsL1.isu" -c"c:\software\ulead 

 

photoimpact\_ISREG32.DLL"

Ulead GIF Animator 1.5 Full Version-->C:\WINDOWS\ULEAD.DAT\Uninst.exe /f:GA15F.INF

Ulead PhotoImpact 3.02-->C:\WINDOWS\ULEAD.DAT\uninst.exe /f:PI32G.INF

Ulead PhotoImpact GIF/JPEG SmartSaver 1.2 Full Version-->C:\WINDOWS\ULEAD.DAT\Setup.exe /f:USS12f.INF

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package 

 

{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ 

 

REBOOTPROMPT=""

Update für Windows Internet Explorer 8 

 

(KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"

Update für Windows Internet Explorer 8 

 

(KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe"

Update für Windows Internet Explorer 8 

 

(KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"

Update für Windows Internet Explorer 8 

 

(KB980182)-->"C:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe"

Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"

Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"

Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"

Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"

Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"

Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"

Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"

Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"

Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"

Varo Vision VaroDVD-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup 

 

"C:\Programme\InstallShield Installation Information\{A5647000-AC49-11D4-8A28-00A02490CB9D}\setup.exe" 

 

-uninst 

VEREIN 2000-->C:\WINDOWS\unin0407.exe -fc:\naspa_daten\v2000-w\DeIsL1.isu 

 

-cc:\naspa_daten\v2000-w\_ISREG32.DLL

Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}

Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x 

 

{F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""

VLC media player 1.1.2-->C:\Software_Multimedia\VLC\uninstall.exe

Wichtiges Update für Windows Media Player 11 

 

(KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"

Winamp-->"C:\Software_Multimedia\Winamp\UninstWA.exe"

Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"

Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"

Windows Live OneCare safety scanner-->RunDll32.exe "C:\Programme\Windows Live Safety 

 

Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT

Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll

Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"

Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall

Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}

Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

WinPatrol 2007 Restore/Remove First-->C:\PROGRA~1\WINPAT~1\WinPatrolEx.exe -remove

WinPatrol 2007 Step 2-->MsiExec.exe /X{736CE9DD-F589-485B-ACFF-78C235A57066}

WinPatrol-->C:\PROGRA~1\BILLPS~1\WINPAT~1\Setup.exe /remove /q0

WinPatrol-->MsiExec.exe /X{8E0D233D-8B06-47A1-BA22-3A767CCD69E3}

X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log

XAMPP 1.5.3a-->"C:\apachefriends\xampp\xampp\uninstall.exe"

XML Paper Specification Shared Components Language Pack 

 

1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

XnView 1.97.4-->"C:\Software\XnView\unins000.exe"

xp-AntiSpy 3.96-4-->C:\Software\xp-AntiSpy\Uninstall.exe

 

======Hosts File======

 

127.0.0.1    quatschi_dummy.com

127.0.0.1    www.007guard.com

127.0.0.1    007guard.com

127.0.0.1    008i.com

127.0.0.1    www.008k.com

127.0.0.1    008k.com

127.0.0.1    www.00hq.com

127.0.0.1    00hq.com

127.0.0.1    010402.com

127.0.0.1    www.032439.com

 

======Security center information======

 

AV: Lavasoft Ad-Watch Live! Virenschutz (disabled)

AV: Norman Security Suite (disabled)

FW: Outpost Firewall Pro

 

======System event log======

 

Computer Name: <computername>

Event Code: 7

Message: Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Record Number: 105763

Source Name: Disk

Time Written: 20100805152452.000000+120

Event Type: Fehler

User: 

 

Computer Name: <computername>

Event Code: 7

Message: Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Record Number: 105762

Source Name: Disk

Time Written: 20100805151139.000000+120

Event Type: Fehler

User: 

 

Computer Name: <computername>

Event Code: 7

Message: Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Record Number: 105761

Source Name: Disk

Time Written: 20100805151132.000000+120

Event Type: Fehler

User: 

 

Computer Name: <computername>

Event Code: 7

Message: Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Record Number: 105760

Source Name: Disk

Time Written: 20100805151126.000000+120

Event Type: Fehler

User: 

 

Computer Name: <computername>

Event Code: 7

Message: Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Record Number: 105759

Source Name: Disk

Time Written: 20100805151120.000000+120

Event Type: Fehler

User: 

 

=====Application event log=====

 

Computer Name: <computername>

Event Code: 255

Message: Zope_-722186511 (Zope instance at C:\Plone\parts\instance): created process

 

Record Number: 12528

Source Name: Zope

Time Written: 20100815142329.000000+120

Event Type: Informationen

User: 

 

Computer Name: <computername>

Event Code: 255

Message: Zope_-722186511 (Zope instance at C:\Plone\parts\instance): sleep 40 to avoid rapid restarts

 

Record Number: 12527

Source Name: Zope

Time Written: 20100815142249.000000+120

Event Type: Warnung

User: 

 

Computer Name: <computername>

Event Code: 255

Message: Zope_-722186511 (Zope instance at C:\Plone\parts\instance): process terminated with exit code 

 

1.

Traceback (most recent call last):

File "C:\Plone\parts\instance\bin\servicewrapper.py", line 103, in ?

run.run()

File "c:\plone\zope2\lib\python\Zope2\Startup\run.py", line 19, in run

opts = _setconfig()

File "c:\plone\zope2\lib\python\Zope2\Startup\run.py", line 48, in _setconfig

opts.realize(doc="Sorry, no option docs yet.")

File "c:\plone\zope2\lib\python\zdaemon\zdoptions.py", line 273, in realize

self.load_schema()

File "c:\plone\zope2\lib\python\zdaemon\zdoptions.py", line 321, in load_schema

self.schema = ZConfig.loadSchema(self.schemafile)

File "c:\plone\zope2\lib\python\ZConfig\loader.py", line 31, in loadSchema

return SchemaLoader().loadURL(url)

File "c:\plone\zope2\lib\python\ZConfig\loader.py", line 65, in loadURL

return self.loadResource(r)

File "c:\plone\zope2\lib\python\ZConfig\loader.py", line 159, in loadResource

schema = ZConfig.schema.parseResource(resource, self)

File "c:\plone\zope2\lib\python\ZConfig\schema.py", line 27, in parseResource

xml.sax.parse(resource.file, parser)

File "C:\Plone\python\lib\site-packages\_xmlplus\sax\__init__.py", line 31, in parse

parser.parse(filename_or_stream)

File "C:\Plone\python\lib\site-packages\_xmlplus\sax\expatreader.py", line 109, in parse

xmlreader.IncrementalParser.parse(self, source)

File "C:\Plone\python\lib\site-packages\_xmlplus\sax\xmlreader.py", line 123, in parse

self.feed(buffer)

File "C:\Plone\python\lib\site-packages\_xmlplus\sax\expatreader.py", line 216, in feed

self._parser.Parse(data, isFinal)

File "C:\Plone\python\lib\site-packages\_xmlplus\sax\expatreader.py", line 312, in start_element

self._cont_handler.startElement(name, AttributesImpl(attrs))

File "c:\plone\zope2\lib\python\ZConfig\schema.py", line 103, in startElement

getattr(self, "start_" + name)(attrs)

File "c:\plone\zope2\lib\python\ZConfig\schema.py", line 306, in start_import

src = self._loader.schemaComponentSource(pkg, file)

File "c:\plone\zope2\lib\python\ZConfig\loader.py", line 176, in schemaComponentSource

__import__(package)

File "c:\plone\zope2\lib\python\ZServer\__init__.py", line 41, in ?

from HTTPServer import zhttp_server, zhttp_handler

File "c:\plone\zope2\lib\python\ZServer\HTTPServer.py", line 45, in ?

from HTTPResponse import make_response

File "c:\plone\zope2\lib\python\ZServer\HTTPResponse.py", line 26, in ?

from PubCore.ZEvent import Wakeup

File "c:\plone\zope2\lib\python\ZServer\PubCore\ZEvent.py", line 24, in ?

the_trigger=simple_trigger()

File "c:\plone\zope2\lib\python\ZServer\medusa\thread\select_trigger.py", line 135, in __init__

w.connect(connect_address)

File "<string>", line 1, in connect

socket.error: (10022, 'Invalid argument')

 

 

Record Number: 12526

Source Name: Zope

Time Written: 20100815142249.000000+120

Event Type: Warnung

User: 

 

Computer Name: <computername>

Event Code: 255

Message: Zope_-722186511 (Zope instance at C:\Plone\parts\instance): created process

 

Record Number: 12525

Source Name: Zope

Time Written: 20100815142231.000000+120

Event Type: Informationen

User: 

 

Computer Name: <computername>

Event Code: 255

Message: Zope_-722186511 (Zope instance at C:\Plone\parts\instance): sleep 20 to avoid rapid restarts

 

Record Number: 12524

Source Name: Zope

Time Written: 20100815142211.000000+120

Event Type: Warnung

User: 

 

=====Security event log=====

 

Computer Name: <computername>

Event Code: 514

Message: Ein Authentifizierungspaket wurde durch die lokale Sicherheitsinstanz geladen.

Dieses Authentifizierungspaket wird verwendet, um Anmeldeversuche zu authentifizieren.

 

 

Name des Authentifizierungspakets:    C:\WINDOWS\system32\kerberos.dll : Kerberos

 

Record Number: 66019

Source Name: Security

Time Written: 20100805142329.000000+120

Event Type: Überwachung erfolgreich

User: NT-AUTORITÄT\SYSTEM

 

Computer Name: <computername>

Event Code: 514

Message: Ein Authentifizierungspaket wurde durch die lokale Sicherheitsinstanz geladen.

Dieses Authentifizierungspaket wird verwendet, um Anmeldeversuche zu authentifizieren.

 

 

Name des Authentifizierungspakets:    C:\WINDOWS\system32\LSASRV.dll : Negotiate

 

Record Number: 66018

Source Name: Security

Time Written: 20100805142329.000000+120

Event Type: Überwachung erfolgreich

User: NT-AUTORITÄT\SYSTEM

 

Computer Name: <computername>

Event Code: 513

Message: Windows wird heruntergefahren.

Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet.

 

Record Number: 66017

Source Name: Security

Time Written: 20100805142002.000000+120

Event Type: Überwachung erfolgreich

User: NT-AUTORITÄT\SYSTEM

 

Computer Name: <computername>

Event Code: 551

Message: Benutzerinitiierte Abmeldung:

 

    Benutzername:    ***

 

    Domäne:        <computername>

 

    Anmeldekennung:        (0x0,0x5b733)

 

 

Record Number: 66016

Source Name: Security

Time Written: 20100805141833.000000+120

Event Type: Überwachung erfolgreich

User: <computername>\***

 

Computer Name: <computername>

Event Code: 576

Message: Besondere Rechte bei neuer Anmeldung:

 

    Benutzername:    LOKALER DIENST

 

    Domäne:        NT-AUTORITÄT

 

    Anmeldekennung:        (0x0,0x3E5)

 

    Berechtigungen:        SeAuditPrivilege

            SeAssignPrimaryTokenPrivilege

            SeChangeNotifyPrivilege

 

Record Number: 66015

Source Name: Security

Time Written: 20100805125051.000000+120

Event Type: Überwachung erfolgreich

User: NT-AUTORITÄT\LOKALER DIENST

 

======Environment variables======

 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"FP_NO_HOST_CHECK"=NO

"LANG"=de

"NpmLib"=C:\Norman_VirusControl\Npm\Bin

"NUMBER_OF_PROCESSORS"=1

"OS"=Windows_NT

"Path"=C:\Software\python25\;C:\Programme\Corel\Corel SVG 

 

Viewer\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Software\gimp2.0\GTK2.0\bin;"C:\P

 

rogramme\Symantec\Norton Ghost 

 

2003\";%NpmLib%;C:\Programme\Emsisoft\;C:\software_multimedia\quicktime\QTSystem\

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.py;.pyw

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD

"PROCESSOR_LEVEL"=6

"PROCESSOR_REVISION"=0602

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"windir"=%SystemRoot%

"SAN_DIR"=C:\Software\SiSoftware Sandra Lite 2009.SP2

"CLASSPATH"=.;C:\Programme\Java\jre6\lib\ext\QTJava.zip

"QTJAVA"=C:\Programme\Java\jre6\lib\ext\QTJava.zip

 

-----------------EOF-----------------

--- --- ---

Ich mach mal die Ingrid.

Bevor Fragen dazu kommen:
Ich habe schon Systemwiederherstellung versucht.
Da der PC nicht runter fährt/neu startet leider erfolglos.

Eine Bitte:
Bevor sich Kommentatoren durch die -zugegeben sehr langen-
Logs komplett durchwühlen, würde mich vordringlich interessieren,
ob der User "NT-AUTORITÄT" BÖSE ist, oder eventuell doch ein
"Standard-Windows-User". Bin da echt unsicher.
Wenn definitv böse: wäre es zielführend, überall nach "NT-AUTORITÄT"
zu suchen (z.B. Registry) und zu löschen?
Bliebe auch die Frage, wie sich so ein User einschleichen kann?
Meiner bisherigen Meinung nach, habe ich Security-Software satt.

Schon mal Danke für die Beantwortung dieser vordringlichen Frage.

Zitat:

alten Version von Agnitum Outpost-Firewall (scheint mir aber
kein Problem)

Warum hast Du diesen Blödsinn überhaupt installiert? :stirn:
Würde ich umgehend deinstallieren und die weitaus sinnvollere Windows-Firewall aktivieren!
Testweise könnte man auch mal Virenscanner und das ganze andere Brimborium deinstallieren (Ad-Aware, Spybot, etc. pp.)

Zitat:

Meiner bisherigen Meinung nach, habe ich Security-Software satt.

Gute Einsicht! :D

Zitat:

Wenn definitv böse: wäre es zielführend, überall nach "NT-AUTORITÄT"
zu suchen (z.B. Registry) und zu löschen?

NT-AUTORITÄT ist ein legitimes Systemkonto! Nix böse!

Probier mal Malwarebytes über ein Random-Setup => http://malwarebytes.org/mbam-download-exe-random.php

Vielen Dank Cosinus für Deine erste Antwort.

1. Zur Agnitum Outpost Firewall: ist die tatsächlich sooo schlecht?
Ich habe gute Besprechungen gelesen (z.B. Selbstschutz etc.).

2. Mein Primäres AV-Programm ist Norman.
Die anderen sind teilweise "historisch gewachsen". Waren -wie z.B. Spybot S&D aber bisher immer sehr verträglich.

3. Danke für Deine beruhigende Aussage zu "NT AUTORITÄT".
Aber: könnte dieser User feindlich übernommen werden, oder kann ich alle Befürchtungen dazu abhaken?

4. Random_Malwarebyte (=noch eine weitere Security-SW auf meinem PC ;-)
brauchte mehrere Anläufe bis die Datei korrekt geladen wurde. Ist das im Prinzip normal?
Ich habe es dann installiert und nach Update (OK) gestartet.
ABER: wie vorher schon bei normaler Install: auch nach ca. 15 Min. steht der Zeiger immer noch bei "Durchsuchte Objekte = 0".
Bei "Durchsuche zurzeit" wird die ganze Zeit angegeben:
"C:\WINDOWS\system32\_psisdecd.dll"
Ich befürchte, dass wir das Malwarebyte-LOg vergessen müssen.
Meine schon im Anfangsposting genannte Vermutung ist ja die Zugriffsblockierung von "Arbeitsplatz". Wie siehst Du das?
Der Zeiger "Durchsuchte Objekte" wird doch laufend aktualisert? Oder wird er erst zum Abschluss des Programmlaufs aktualisiert? Ich frage ja nur.

5. Fehlen eventuell für die Diagnose noch relevante Angaben zum PC bzw. zur Software?

Gibt es denn in den HijackThis-Logs dubiose Einträge?
Nochmals Danke
Stefan

Sorry, mache schon wieder die Ingrid.

Noch mal zum Malwarebytes-Scan:
Habe ihn gerade abgebrochen. Prozess "keine Rückmeldung".
Das Programm scannt ja offensichtlich NICHT zuerst den Arbeitspaltz, sondern "system32" und das vermutlch alfabetisch.
Hier mal die Dateien von dort in alphabetischer Reihenfolge:
$winnt$.inf
_psisdecd.dll (die von Mbam angezeigt wird; ihre Funktion: Microsoft SI/PSI parser for MPEG2 based networks. DirektShow)
6to4svc.dll <-- ich vermute HIER stoppt der Scan; ihre Funktion: Service that offers IPv6 connectivity over an IPv4 network.)

Könnte da was faul sein?
Grüße
Stefan

Zitat:

1. Zur Agnitum Outpost Firewall: ist die tatsächlich sooo schlecht?
Ich habe gute Besprechungen gelesen (z.B. Selbstschutz etc.).

Lies einfach mal hier, ich denke dann sollte es etwas klarer werden:

Die Vertrauensbrecher c't Editorial über Internet Security Suites und warum sie idR nichts taugen
Oberthal online: Personal Firewalls: Sinnvoll oder sinnfrei?
personal firewalls ? Wiki ? ubuntuusers.de
NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de
microsoft.public.de.security.heimanwender FAQ

Dann wirst Du feststellen, dass es einfach nur unnötig ist, sich das System mit einer weiteren "Schutzkomponente" zu verhunzen... :rolleyes:

Malwarebefall vermeiden kannst Du sowieso nur, wenn Du selbst Dein verhalten in den Griff bekommst => Kompromittierung unvermeidbar?

Zitat:

3. Danke für Deine beruhigende Aussage zu "NT AUTORITÄT".
Aber: könnte dieser User feindlich übernommen werden, oder kann ich alle Befürchtungen dazu abhaken?

Naja, also wenn ich das richtig gelesen habe, ist NT AUTORITÄT kein Benutzerkonto, dass Du mit den anderen vergleichen kannst. Bspw. läuft unter NT AUTORITÄT\SYSTEM das Systemkonto, mit dem man sich so nicht anmelden kann.
Das Problem ist, dass eigentlich fast alle Benutzer mit Adminrechten die ganze Zeit herumwerkeln, und als Admin hat man quasi alle Rechte, da wird kein Systemkonto für benötigt.

Mit Malwarebytes machst Du am besten erstmal nur einen Quickscan wenn der Vollscan nicht will.

Deine Links zu den Personal Firewalls werde ich mir mal genau durchlesen.
Hilft aber im akuten Fall leider wohl nicht (mehr).

Das zu NT-AUTORITÄT ist keine sehr klare Aussage.
Ich interpretiere es jetzt mal positiv, dass Dir bisher kein Fall untergekommen ist, bei dem NT-AUTORITÄT fremdgesteuert Unheil angerichtet hat.

Der Malwarebytes-Scan war natürlich -wie in der Anleitung beschrieben- der Quickscan.
Wenn nicht die von mir aufgeführten (manipulierten?) Dateien in system32 die Ursache des Programm-Stops sind, dann blockiert "der böse Geist in der Maschine" eventuell
diverse Sicherheitsprogramme an der Ausführung (deswegen ja auch mein Betreff "Systemübernahme...").
Das sagte ich ja auch schon: der Norman-Updater wird zwar gestartet (Taskmanager) aber das kleine Programmfenster, das den Updateprozess Verlaufsbalken zeigt, wird auf dem Desktop nicht (mehr) angezeigt. Ich stelle mal wilde Vermutungen an:
- eventuell werden entsprechende Verbindungen ins Internet gestoppt oder umgebogen
- eventuell wird dem Prozess nicht genügend Speicher zur korrekten Ausführung zugeordnet (Ginge das überhaupt / gibts da Erfahrungen?).

Das sagte ich noch nicht: beim Herunterfahren des (der) PCs muss der Spybot "teatimer.exe" seit dem Auftreten der Probleme IMMER manuell abgeschossen werden.
Das ist ja wohl ein Zeichen, dass der Prozess schon in Stasis versetzt war.
Von dem was auch immer auf meinem PC das Alles verursacht...
Spybot kann auch nicht upgedatet werden.
Dagegen konnte ich die Firewall zuletzt noch updaten (wenn die Daten/Angaben nicht gefakt sind).

Eine Aussage zum nicht zugänglichen "Arbeitsplatz" wäre mir von Dir/Euch sehr dringend.
Denn das ist ja wohl eines der zentralen Probleme auf meinen PCs.
Gibts da keine Erfahrungen?
Grüße von
Stefan

Zitat:

Das sagte ich noch nicht: beim Herunterfahren des (der) PCs muss der Spybot "teatimer.exe" seit dem Auftreten der Probleme IMMER manuell abgeschossen werden.
Das ist ja wohl ein Zeichen, dass der Prozess schon in Stasis versetzt war.

Spybot kannst Du mittlerweile auch nur noch in die Tonne treten. Deinstallier es und somit auch den Teatimer. Der soll live die Registry überwachen und bei Änderungversuchen ein Popup bringen. Ist sehr nervig. Ungewollte Registryänderungen in Systembereichen der Registy verhindert man eh effektiver mit eingeschränkten Rechten.
Deinstallier auch Outpost gleich mit, falls noch nicht gemacht.

Zitat:

Eine Aussage zum nicht zugänglichen "Arbeitsplatz" wäre mir von Dir/Euch sehr dringend.
Denn das ist ja wohl eines der zentralen Probleme auf meinen PCs.

Was genau meinst Du da jetzt? :wtf:

<Hmhmhm>
Ich bewege mich tatsächlich nicht dauernd in Profi-Foren zu
Sicherheitssoftware und deshalb möge man mir eine gewisse
Ahnungslosigkeit nachsehen. ;-)
Dein: "deinstalliere Oupost und Spybot" sowie mein seit nun geraumer Zeit
nicht mehr möglicher Update von Norman Antivirus sehen mich nach Befolgung Deines Rats irgendwie im Hemd dastehen (sicherheitsmäßig).

Wenn Du mir nicht sagst, dass meine Sicherheits-SW-Prgramme ursächlich an
meinen Problemen beteiligt sind, sehe ich i.m. keinen Grund sie zu deinstallieren.
(Das ist jetzt mal ein logischer Satz, oder ;-)
Ich werde mich im Netz aber auf jeden Fall nach aktuellen Bewertungen dieser Programme umschauen. Sollte da Negatives raus kommen, bin ich eher gewillt Deinen Rat ins Kalkül zu ziehen.
Bedenke auch eins: ich kann i.M. keine andere/bessere Sicherheits-SW funktionsfähig installieren. Siehe: Malwarebytes!

Zu Deiner Rückfrage wg. "Arbeitsplatz".
Ich zitiere gerne aus meinem Ursprungs-Posting:
/------- Zitat-Anfang ----------
1. Der Windows-Explorer kann den Ordner "Arbeitsplatz" nicht anzeigen.
Beim Versuch friert der Explorer ein und muss abgeschossen werden.
Damit hängt vermutlich auch zusammen, dass diverse Sicherheitssoftware
keinen Komplettscan ausführen kann.

2. Der PC lässt sich nicht herunterfahren bzw. neu starten.
Im Shutdown-Prozess wird "Einstellungen speichern" noch ausgeführt
"Windows wird heruntergefahren" bleibt aber ewig stehen.
Der PC lässt sich nur vom Stromnetz nehmen.
Nach erneutem Einschalten fährt der PC anscheinend normal hoch.

3. Da der PC nicht mehr runter fährt, können keine Sicherheitsupdates
eingespielt werden, die einen Neustart verlangen. Z.T. kann deshalb auch
neue (Sicherheits-)Software nicht installiert werden.
\------- Zitat-Ende ----------
Wenn ich mich da irgendwie unverständlich oder zu diffus ausgedrückt haben
sollte, weise mich einfach darauf hin.

Hier noch mal meine PC-Probleme knackig kurz:
a) Windows-Explorer friert bei Aufsuchen von "Arbeitsplatz" ein
b) PC lässt sich nicht mehr normal runter fahren / neu starten
c) Ohne normalen Neustart keine (Sicherheits)-SW-Updates
d) Bei Malware-Checks diverser Sicherheit-SW werden diese anscheinend in Stasis versetzt.
e) Darüber hinaus z.B.: letzte Windows-Monats-Sec.Updates unvollständig:
.NET-2.0-3.5-Security-Update nicht installierbar.

Aber ansonsten *scheint* der PC so zu funktionieren wie vor Auftritt der Probleme.

Zuletzt noch eine Frage in die Runde (ist aber vielleicht das falsche Forum?):
Gibt es Windows-Boot-Optionen bzw. Klammergriffe, die die GUI solange unterdrücken, bis der Windows-Desktop geladen wird?
Kann man die Bootphase step-by-Step ausführen lassen? Wäre das der Windows Debug-Modus?
Dito auch für die Shutdown-Phase sobald der Desktop geschlossen wird.

Eventuell wäre es sehr hilfreich, wenn man wüsste, was da so abläuft (aka "Systemübernahme") bzw. wo genau der Shutdown-Prozess stoppt.
Grüße von
Stefan

Zitat:

Wenn Du mir nicht sagst, dass meine Sicherheits-SW-Prgramme ursächlich an
meinen Problemen beteiligt sind, sehe ich i.m. keinen Grund sie zu deinstallieren.

Das sind sie aber oft. Und wenn nicht, sind sie meist kontraproduktiv. Lies endlich die Links, die ich Dir gegeben habe. Du sollst ja nicht den Virenscanner deinstallieren, sondern nur den Outpost- und Spybot-Schrott.

Wegen der anderen Probleme und der Tatsache, dass sich Malwarebytes nichtmla ausführen lässt, würde ich erstmal einen Durchgang mit CF vorschlagen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Vorab: es hat absolut nichts mit Desinteresse an einer Lösung meiner (Malware-)Probleme zu tun, dass ich mich so lange nicht gemeldet habe.
Ich konnte nur etliche Tage nicht an meine heimischen PCs.
Auch in nächster Zeit kann ich nur Abends - wenn überhaupt- ran.
Kann also weiterhin längere Response-Zeiten geben. :-(

Bin leider auch erst vorhin zur Ausführung von ComboFix gekommen.
Der Programmlauf dauerte *wesentlich* länger als die angesagten 10 Min.
Der PC konnte leider auch durch ComboFix nicht ordentlich neu gestartet werden. Nach mehreren Stunden Warten, musste ich ihn -wie immer- vom Strom trennen.
Nach dem Neustart meldete sich ComboFix aber wieder mit seinem Konsolenfenster (vermutlich ordnungsgemäß): "CombFix - Find3M".
Der Fenstertext untersagt ja das Starten von Programmen "bevor Combofix fertig ist". Habe ich natürlich befolgt. Aber es wurden etliche Programme Auto-gestartet. Hoffe, das ist ok. (Hätte ich ja auch gar nicht verhindern können).
Im weiteren verlangten etliche Programme/Prozesse Zugriff auf andere Programme/Prozesse (z.B.: PV.CFXXE -> CSRRS.EXE). Hoffe, das waren alles ComboFix-Programme/Prozesse und dass das seine Ordnung hatte!

Hier folgt das ComboFix.Log:

/------ Beginn: ComboFix.TXT -------
Combofix Logfile:

Code:

ComboFix 10-09-04.06 - <<user>> 05.09.2010  19:31:42.1.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.511.149 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\<<user>>\Desktop\cofi.exe

AV: Lavasoft Ad-Watch Live! Virenschutz *On-access scanning disabled* (Updated) {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}

AV: Norman Security Suite *On-access scanning disabled* (Outdated) {EB9EFB40-AE72-4C43-B204-0FCD0E92D5F1}

FW: Outpost Firewall Pro *enabled* {8A20CA2A-9E02-4A64-923B-0A38208EB7FD}

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\dokumente und einstellungen\Ins_Internet\Cookies\MM2048.DAT

c:\dokumente und einstellungen\<<user>>\Cookies\MM2048.DAT

c:\dokumente und einstellungen\<<user>>\Eigene Dateien\DPE.DUS

c:\windows\system\BTXFONTS.FON

c:\windows\system\SH31W32.DLL
 

.

(((((((((((((((((((((((   Dateien erstellt von 2010-08-05 bis 2010-09-05  ))))))))))))))))))))))))))))))

.
 

2010-08-23 15:44 . 2010-08-23 15:45        --------        d-----w-        c:\dokumente und einstellungen\<<user>>\Anwendungsdaten\vlc

2010-08-22 16:39 . 2010-08-22 16:39        --------        d-----w-        c:\dokumente und einstellungen\<<user>>\Anwendungsdaten\Malwarebytes

2010-08-22 16:35 . 2010-08-22 16:35        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-08-15 10:30 . 2010-08-15 10:30        --------        d-----w-        c:\dokumente und einstellungen\Ins_Internet\Anwendungsdaten\WinPatrol

2010-08-07 17:26 . 2010-08-07 17:29        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Soluto
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-08-29 18:28 . 2005-03-25 17:04        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2010-08-28 17:10 . 2007-10-02 17:20        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan

2010-08-22 17:06 . 2010-08-22 17:05        --------        d-----w-        c:\programme\trend micro

2010-08-20 10:45 . 2010-08-20 10:45        3952        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_8FA009BE16CC51E478B1891DAEE30852.dll

2010-08-20 10:45 . 2010-08-20 10:45        333        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_76C858071678444498A5A0B8E2E941E4.dll

2010-08-20 10:45 . 2010-08-20 10:45        566        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_2F44939A4D2D0574FB7EA982F8AE2FFC.dll

2010-08-20 10:45 . 2010-08-20 10:45        6980        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_1D16E1D8593179E499F70D20BDA30547.dll

2010-08-16 22:50 . 2010-08-12 21:30        377320        ----a-w-        c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

2010-08-16 15:42 . 2010-08-16 12:15        --------        d-----w-        c:\programme\Windows Live Safety Center

2010-08-15 10:42 . 2010-08-15 10:42        503808        ----a-w-        c:\dokumente und einstellungen\Ins_Internet\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-22acc095-n\msvcp71.dll

2010-08-15 10:42 . 2010-08-15 10:42        499712        ----a-w-        c:\dokumente und einstellungen\Ins_Internet\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-22acc095-n\jmc.dll

2010-08-15 10:42 . 2010-08-15 10:42        12800        ----a-w-        c:\dokumente und einstellungen\Ins_Internet\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-33a78986-n\decora-d3d.dll

2010-08-15 10:42 . 2010-08-15 10:42        61440        ----a-w-        c:\dokumente und einstellungen\Ins_Internet\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-33a78986-n\decora-sse.dll

2010-08-15 10:42 . 2010-08-15 10:42        348160        ----a-w-        c:\dokumente und einstellungen\Ins_Internet\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-22acc095-n\msvcr71.dll

2010-08-14 18:45 . 2009-06-28 21:32        --------        d-----w-        c:\dokumente und einstellungen\Ins_Internet\Anwendungsdaten\vlc

2010-08-13 21:39 . 2010-08-13 21:37        --------        d-----w-        c:\programme\OpenOffice.org 3

2010-08-13 18:21 . 2008-04-19 16:39        --------        d-----w-        c:\programme\OpenOffice.org 2.4

2010-08-13 12:49 . 2007-06-03 12:19        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer

2010-08-13 12:46 . 2004-07-28 21:35        97512        ----a-w-        c:\dokumente und einstellungen\<<user>>\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2010-08-13 11:57 . 2005-06-05 16:39        --------        d-----w-        c:\programme\FreePDF_XP

2010-08-12 23:14 . 2002-01-09 12:20        450094        ----a-w-        c:\windows\system32\perfh007.dat

2010-08-12 23:14 . 2002-01-09 12:20        80894        ----a-w-        c:\windows\system32\perfc007.dat

2010-08-12 18:05 . 2009-07-14 21:29        --------        d-----w-        c:\programme\Opera10

2010-08-12 17:12 . 2004-07-25 21:02        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java

2010-08-12 17:04 . 2003-12-14 21:38        --------        d-----w-        c:\programme\Java

2010-08-12 16:02 . 2010-08-12 16:02        893        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_D0917D0BDD2BE404886E47CCB02650C4.dll

2010-08-11 10:52 . 2007-07-21 15:46        --------        d-----w-        c:\programme\a2-free

2010-08-11 10:50 . 2005-05-06 11:25        --------        d-----w-        c:\programme\Bryce5

2010-08-01 16:16 . 2010-05-03 11:20        --------        d-----w-        c:\programme\Revo Uninstaller

2010-08-01 12:09 . 2010-08-01 12:09        60        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_B8C3C807736A5FA47994F89241ACB632.dll

2010-08-01 12:09 . 2010-08-01 12:09        907        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_3e43b73803c7c394f8a6b2f0402e19c2.dll

2010-08-01 12:09 . 2010-08-01 12:09        333        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_3C69C2D13F3A7E948B935972D9DE38F7.dll

2010-08-01 12:02 . 2010-07-04 23:13        --------        d-----w-        c:\programme\jv16 PowerTools

2010-07-25 17:44 . 2006-07-14 17:11        --------        d-----w-        c:\programme\Mozilla Thunderbird

2010-07-20 13:51 . 2010-08-07 17:29        926568        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Soluto\Installer\SolutoInstaller.exe

2010-07-19 16:29 . 2007-04-01 18:10        --------        d-----w-        c:\programme\Packard Bell Data Secure

2010-07-19 10:34 . 2009-02-02 08:56        15880        ----a-w-        c:\windows\system32\lsdelete.exe

2010-07-17 18:09 . 2010-07-17 18:09        --------        d--h--w-        c:\programme\InstallJammer Registry

2010-07-17 03:00 . 2010-04-18 23:44        423656        ----a-w-        c:\windows\system32\deployJava1.dll

2010-06-30 12:28 . 2002-01-09 12:20        149504        ----a-w-        c:\windows\system32\schannel.dll

2010-06-24 12:22 . 2004-08-23 19:35        916480        ----a-w-        c:\windows\system32\wininet.dll

2010-06-24 09:02 . 2002-01-09 12:20        1852032        ----a-w-        c:\windows\system32\win32k.sys

2010-06-21 15:27 . 2002-01-09 12:22        354304        ----a-w-        c:\windows\system32\drivers\srv.sys

2010-06-17 14:03 . 2002-01-09 12:19        80384        ----a-w-        c:\windows\system32\iccvid.dll

2010-06-14 07:41 . 2002-01-09 12:20        1172480        ----a-w-        c:\windows\system32\msxml3.dll

2000-12-15 14:02 . 2001-01-22 09:28        100560        ------w-        c:\programme\Win2000PPAHotfix.exe

2005-09-19 11:25 . 2005-07-23 10:29        44158        ----a-w-        c:\programme\mozilla firefox\components\inspector.dll

2009-01-01 18:36 . 2009-01-01 18:36        23        --sha-w-        c:\windows\system32\babbfea4_z.dll

2006-05-03 09:06 . 2010-08-05 23:30        163328        --sh--r-        c:\windows\system32\flvDX.dll

2007-02-21 10:47 . 2010-08-05 23:30        31232        --sh--r-        c:\windows\system32\msfDX.dll

2008-03-16 12:30 . 2010-08-05 23:30        216064        --sh--r-        c:\windows\system32\nbDX.dll

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvMediaCenter"="c:\windows\System32\NVMCTRAY.DLL" [2003-10-06 49152]

"softwareuptodate"="c:\programme\Software-UpToDate\Software_UpToDate_Client.exe" [2009-01-02 1229312]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2003-10-06 5058560]

"Norman ZANDA"="c:\norman_viruscontrol\Npm\Bin\ZLH.EXE" [2009-10-07 189824]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"nwiz"="nwiz.exe" [2003-10-06 741376]

"InCD"="c:\programme\Ahead\InCD\InCD.exe" [2005-07-25 1397760]

"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2005-05-27 145920]

"PCMService"="c:\software_multimedia\CyberLink_Home_Cinema\PowerCinema\PCMService.exe" [2005-04-20 127118]

"ASM"="c:\software\AOL_Active Security Monitor\ASMonitor.exe" [2006-11-07 2500096]

"WinPatrol"="c:\programme\BillP Studios\WinPatrol\winpatrol.exe" [2010-05-31 323976]

"DiscWizardMonitor.exe"="c:\programme\Seagate\DiscWizard\DiscWizardMonitor.exe" [2007-05-04 1195096]

"AcronisTimounterMonitor"="c:\programme\Seagate\DiscWizard\TimounterMonitor.exe" [2007-05-04 1966560]

"Acronis Scheduler2 Service"="c:\programme\Gemeinsame Dateien\Seagate\Schedule2\schedhlp.exe" [2007-05-04 149024]

"OutpostFeedBack"="c:\programme\Agnitum\Outpost Firewall Pro\feedback.exe" [2009-09-23 436552]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]

"OutpostMonitor"="c:\progra~1\Agnitum\OUTPOS~1\op_mon.exe" [2009-09-23 1270080]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]

"QuickTime Task"="c:\software_multimedia\quicktime\QTTask.exe" [2010-08-10 421888]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
 

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\

hp psc 1000 series.lnk - c:\programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2002-12-2 147456]

hpoddt01.exe.lnk - c:\programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2002-12-2 40960]

Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE [2002-1-9 65588]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

@="Service"
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]

"USSShReg"=c:\windows\System32\ussshreg.exe /r

"Omnipage"=c:\programme\ScanSoft\OmniPageSE\opware32.exe

"RemoteControl"=c:\software_multimedia\CyberLink\PowerDVD\PDVDServ.exe

"QuickTime Task"="c:\software_multimedia\quicktime\qttask.exe" -atboottime

"ISUSPM Startup"=c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start

"TerraTec Remote Control"="c:\programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.exe"

"Iomega Automatic Backup 1.0.1"=c:\programme\Iomega\Iomega Automatic Backup\ibackup.exe

"GhostStartTrayApp"=c:\programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

"Iomega Drive Icons"=c:\programme\Iomega\DriveIcons\ImgIcon.exe

"Iomega Startup Options"=c:\programme\Iomega\Common\ImgStart.exe

"Ad-Watch"=c:\programme\Lavasoft\Ad-Aware\AAWTray.exe

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"Microsoft Works Portfolio"=c:\programme\Microsoft Works\WksSb.exe /AllUsers

"Microsoft Works Update Detection"=c:\programme\Microsoft Works\WkDetect.exe
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Software_Multimedia\\CyberLink_Home_Cinema\\PowerCinema\\PowerCinema.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Software\\SiSoftware Sandra Lite 2009.SP2\\RpcAgentSrv.exe"=

"c:\\Software\\SiSoftware Sandra Lite 2009.SP2\\WNt500x86\\RpcSandraSrv.exe"=

"c:\\Programme\\Opera10\\opera.exe"=
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]

"AllowInboundEchoRequest"= 1 (0x1)
 

R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [2010-08-11 1355416]

R2 Zope_29920312;Zope instance at c:\plone\Data;c:\plone\Python\PythonService.exe [2008-07-27 10240]

R3 CXLWIRE;USB Hybrid Video Capture (DVB-T/PAL);c:\windows\system32\drivers\ctxusbtv.sys [2005-04-13 85120]

R3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys [2010-08-11 15008]

R3 LogoMedia TranslateDotNet Server;LogoMedia TranslateDotNet Server;c:\software\Power Translator\LogoMedia TranslateDotNet Server.exe [2003-09-26 626688]

R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2010-04-29 38224]

R3 nvcfsr;nvcfsr;c:\norman_viruscontrol\Nvc\BIN\nvcfsr.sys [2009-10-06 9032]

R3 nvcoafl51;nvcoafl51;c:\norman_viruscontrol\nvc\BIN\nvcoafl51.sys [2009-10-06 32584]

R3 nvcoaft51;nvcoaft51;c:\norman_viruscontrol\nvc\BIN\nvcoaft51.sys [2009-10-06 132168]

R3 nvcoarc51;nvcoarc51;c:\norman_viruscontrol\nvc\BIN\nvcoarc51.sys [2009-10-06 25544]

R3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\software\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe [2008-12-11 98488]

R3 SPR132;SPRx32 Serial Smart Card Reader;c:\windows\system32\DRIVERS\SPR132.sys [2002-12-23 181908]

R3 SPRx32 USB Smart Card Reader;SPRx32 USB Smart Card Reader;c:\windows\system32\DRIVERS\spr332.sys [2003-12-23 47132]

R3 TTCinergyT2;TerraTec Cinergy T² Driver (TTCinergyT2.sys);c:\windows\system32\Drivers\TTCinergyT2.sys [2004-09-29 16640]

S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2010-06-04 64288]

S0 OODrvled;OODrvled;c:\windows\system32\DRIVERS\OODrvled.sys [2004-09-22 15488]

S1 GhPciScan;GhostPciScanner;c:\programme\Symantec\Norton Ghost 2003\ghpciscan.sys [2002-08-14 5632]

S1 NGS;Norman General Security Driver;c:\norman_viruscontrol\ngs\bin\ngs.sys [2009-10-07 25032]

S1 NPROSEC;Norman Security driver;c:\norman_viruscontrol\Ngs\Bin\nprosec.sys [2009-10-07 56136]

S1 SandBox;SandBox;c:\windows\system32\DRIVERS\SandBox.sys [2009-08-28 714112]

S1 SBRE;SBRE;c:\windows\system32\drivers\SBREdrv.sys [2010-03-29 95024]

S2 acssrv;Agnitum Client Security Service;c:\progra~1\Agnitum\OUTPOS~1\acs.exe [2009-09-23 1338560]

S2 DzlDvc2p;Dazzle DVC II PCI Device;c:\windows\system32\DRIVERS\DzlDvc2p.sys [2001-08-24 117860]

S2 Ndiskio;Ndiskio;c:\norman_viruscontrol\nse\bin\ndiskio.sys [2009-10-13 24168]

S2 NPROSECSVC;Norman Security service;c:\norman_viruscontrol\Ngs\Bin\Nprosec.exe [2009-10-07 124232]

S2 NVOY;Norman Resource Provider;c:\norman_viruscontrol\npm\bin\nvoy.exe [2009-10-07 128328]

S2 V7;V7; [x]

S2 Zope_-722186511;Zope instance at c:\plone\parts\instance;c:\plone\python\PythonService.exe [2008-07-27 10240]

S3 afw;Agnitum firewall driver;c:\windows\system32\DRIVERS\afw.sys [2009-02-18 31128]

S3 afwcore;afwcore;c:\windows\system32\drivers\afwcore.sys [2009-09-14 256792]

S3 ASWFilt;ASWFilt;c:\windows\system32\Filt\ASWFilt.dll [2009-08-28 33920]

S3 nsesvc;Norman Scanner Engine Service;c:\norman_viruscontrol\nse\bin\NSESVC.EXE [2010-06-14 282624]

S3 NvcMFlt;NvcMFlt;c:\windows\system32\DRIVERS\nvcw32mf.sys [2009-10-08 21832]

S3 nvcoas;Norman Virus Control on-access component;c:\norman_viruscontrol\Nvc\bin\nvcoas.exe [2009-10-07 197960]

S3 Scheduler;Norman Scheduler Service;c:\norman_viruscontrol\Npm\Bin\scheduler.exe [2009-10-07 132424]
 
 

--- Andere Dienste/Treiber im Speicher ---
 

*Deregistered* - mchInjDrv

.

Inhalt des "geplante Tasks" Ordners
 

2010-08-28 c:\windows\Tasks\Ad-Aware Update (Daily 1).job

- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 11:51]
 

2010-08-28 c:\windows\Tasks\Ad-Aware Update (Daily 2).job

- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 11:51]
 

2010-08-28 c:\windows\Tasks\Ad-Aware Update (Daily 3).job

- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 11:51]
 

2010-08-28 c:\windows\Tasks\Ad-Aware Update (Daily 4).job

- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-10-01 11:51]
 

2010-08-23 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
 

2005-02-06 c:\windows\Tasks\FRU Task 2002-12-03 04:38ewlett-Packard2002-12-03 04:38p psc 1200 series84887B468ABA3F57D76752217D5938688025EB21085903485.job

- c:\programme\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2002-12-02 18:38]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = about:blank

uDefault_Search_URL = hxxp://ie.search.msn.com

mSearch Bar = 

uCustomizeSearch = hxxp://ie.search.msn.com

IE: {{7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - c:\software\AT-PROMPT_Translator\PRMTIE\prmtie5.htm

IE: {{F6BCBA72-9ABD-468B-A538-619F72A8EC8C} - {DF0AFE9E-83C8-4FA1-9362-2EDF5F76A3A5} -

Trusted Zone: aol.com\my.screenname

Trusted Zone: aol.com\publish.hometown

TCP: {A97CD352-26B5-4316-AA25-BB698327EA98} = 69.50.176.197,195.225.176.31

DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

FF - ProfilePath - c:\dokumente und einstellungen\<<user>>\Anwendungsdaten\Mozilla\Firefox\Profiles\default.eim\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - about:blank

FF - component: c:\dokumente und einstellungen\<<user>>\Anwendungsdaten\Mozilla\Firefox\Profiles\default.eim\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}\platform\WINNT\components\ColorZilla.dll

FF - component: c:\dokumente und einstellungen\<<user>>\Anwendungsdaten\Mozilla\Firefox\Profiles\default.eim\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc_fireftp.dll

FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll

FF - plugin: c:\programme\Opera\program\plugins\npdrmv2.dll

FF - plugin: c:\programme\Opera10\program\plugins\npdrmv2.dll

FF - plugin: c:\programme\Opera10\program\plugins\npdsplay.dll

FF - plugin: c:\programme\Opera10\program\plugins\npjpi160_20.dll

FF - plugin: c:\programme\Opera10\program\plugins\npqtplugin.dll

FF - plugin: c:\programme\Opera10\program\plugins\npqtplugin2.dll

FF - plugin: c:\programme\Opera10\program\plugins\npqtplugin3.dll

FF - plugin: c:\programme\Opera10\program\plugins\NPSWF32.dll

FF - plugin: c:\programme\Opera10\program\plugins\npwmsdrm.dll

FF - plugin: c:\software_multimedia\quicktime\Plugins\npqtplugin.dll

FF - plugin: c:\software_multimedia\quicktime\Plugins\npqtplugin2.dll

FF - plugin: c:\software_multimedia\quicktime\Plugins\npqtplugin3.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

---- FIREFOX Richtlinien ----

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 

c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 

c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -
 

AddRemove-Agnitum Outpost Firewall Pro - c:\progra~1\Agnitum\OUTPOS~1.0\uninst.exe
 
 
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2010-09-05 23:51

Windows 5.1.2600 Service Pack 3 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************
 

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Iomega Activity Disk2]

"ImagePath"=""

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_USERS\S-1-5-21-1194005503-2190867815-4088190255-1005\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"
 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"
 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]

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

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'lsass.exe'(884)

c:\windows\system32\relog_ap.dll
 

- - - - - - - > 'explorer.exe'(3672)

c:\norman_viruscontrol\nvc\bin\Niphk.dll

c:\programme\BillP Studios\WinPatrol\PATROLPRO.DLL

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\norman_viruscontrol\Npm\bin\ELOGSVC.EXE

c:\programme\Ahead\InCD\InCDsrv.exe

c:\norman_viruscontrol\Npm\Bin\Zanda.exe

c:\windows\System32\SCardSvr.exe

c:\programme\Gemeinsame Dateien\Seagate\Schedule2\schedul2.exe

c:\software_multimedia\CyberLink_Home_Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

c:\programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

c:\programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

c:\progra~1\Symantec\NORTON~1\GHOSTS~2.EXE

c:\progra~1\Iomega\System32\AppServices.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\windows\System32\nvsvc32.exe

c:\software_multimedia\CyberLink_Home_Cinema\PowerCinema\Kernel\TV\CLSched.exe

c:\norman_viruscontrol\Npm\Bin\Njeeves.exe

c:\windows\system32\wscntfy.exe

c:\norman_viruscontrol\Nvc\Bin\Nip.exe

c:\norman_viruscontrol\Nvc\Bin\cclaw.exe

c:\progra~1\COMMON~1\X10\Common\x10nets.exe

c:\windows\system32\RUNDLL32.EXE

c:\programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

c:\programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2010-09-06  00:45:52 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2010-09-05 22:44
 

Vor Suchlauf: 41 Verzeichnis(se), 26.379.669.504 Bytes frei

Nach Suchlauf: 43 Verzeichnis(se), 26.410.549.248 Bytes frei
 

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn
 

- - End Of File - - 8714BB874227B85F4DD47AA4154F3B3B

--- --- ---

\------ Ende: ComboFix.TXT ----------

Bin gespannt auf Eure Interpretation!

Zitat:

FW: Outpost Firewall Pro *enabled* {8A20CA2A-9E02-4A64-923B-0A38208EB7FD}

Solltest Du doch deinstallieren!
Der Rest vom Log ist oka, es geht aber weiter mit anderen Tools. Vorher bitte den unnötigen Kram wie angesprochen deinstallieren.

Brav wie ich bin, habe ich zwischenzeiltich Outpost Firewall deinstalliert.
Da ich aber sicherheitsmäßig "Bauchweh" verspürte, habe ich dann sofort die Windows Firewall aktiviert. Ich hoffe, dass das keine kritikwürdige Maßnahme war.
(Mir kommt aber vor, dass der PC mittlerweile noch langsamer reagiert).

Für mich stellt sich nach wie vor die Frage, ob der von mir dargelegte PC-Zustand ursächlich auf Malware oder obskure Windows-Einstellungen zurück zu führen ist.
Letzteres halte ich für nicht so wahrscheinlich aber nicht ausgeschlossen.

Nachdem ich nur Gutes vom Trojanerboard gehört hatte - deshalb habe ich mein Problem hier und nicht woanders dargelegt - bin ich schon etwas enttäuscht, dass bisher und auf Basis der gemachten Logs noch keine erste Einschätzung ob Malware oder Sonstiges die Ursache meiner Probleme ist, möglich war. Gibt es ausser Cosinus keine anderen Experten hier? Oder gehen die Experten "arbeitsteilig" vor?
Sind die von mir beschriebenen Probleme tatsächlich so neu und ohne Vergleich mit bisher im Board bearbeiteten Problemen?

Ich habe heute einen manuellen Scan mit NORMAN Antivirus gemacht (Norman Update-Stand: 6.9.2010; seitdem funktioniert das Update nicht mehr).
Norman hat KEINE Viren gefunden, konnte aber etliche Verzeichnisse/Dateien nicht scannen. Das Log dazu stelle ich gerne zur Verfügung.

Was erhoffe ich mir vom Trojanerboard?
1. Weitere Anweisungen, was ich noch untersuchen / scannen soll
2. eine erste Einschätzung zu den Ursachen.

Viele Grüße
Stefan

Zitat:

Da ich aber sicherheitsmäßig "Bauchweh" verspürte, habe ich dann sofort die Windows Firewall aktiviert. Ich hoffe, dass das keine kritikwürdige Maßnahme war.

ich hab nirgendwo erwähnt, dass Du die Windows-Firewall nicht einschalten darfst. Es wird ausdrücklich empfohlen die zu nutzen, besser noch mit DSL-Router wenn möglich.

Zitat:

(Mir kommt aber vor, dass der PC mittlerweile noch langsamer reagiert).

Das letzte Posting vorher war Anfang September!
Was hat Du denn alles in den vergangenen drei Wochen gemacht? :wtf:

Zitat:

Was erhoffe ich mir vom Trojanerboard?
1. Weitere Anweisungen, was ich noch untersuchen / scannen soll

Ich hab Dir vor über drei Wochen geschrieben, dass es weiter geht, wenn Du Bescheid sagst, dass Outpost deinstalliert wurde. Das hätte gereicht. Aber anstatt einfach mitzuteilen, dass es erledigt ist, machst Du hier drei Wochen später einen kleinen Nebenkriegsschauplatz auf und fragst ob es noch andere Experten gibt. Zusätzlich teilst Du mit, dass Du andere Anweisungen erhoffst - die hätte ich Dir auch so gegeben, aber manche Programme, die Du installiert hattest vorher waren einfach nur sinnfrei und störend.

Zu Deinen Problemen:

Zitat:

Hier noch mal meine PC-Probleme knackig kurz:
a) Windows-Explorer friert bei Aufsuchen von "Arbeitsplatz" ein
b) PC lässt sich nicht mehr normal runter fahren / neu starten
c) Ohne normalen Neustart keine (Sicherheits)-SW-Updates
d) Bei Malware-Checks diverser Sicherheit-SW werden diese anscheinend in Stasis versetzt.
e) Darüber hinaus z.B.: letzte Windows-Monats-Sec.Updates unvollständig:
.NET-2.0-3.5-Security-Update nicht installierbar.

Ich weiß nicht mehr, was davon alles aktuell ist, aber das kann alles verschiedene Ursachen haben, zB kann das Öffnen eines Arbeitsplatzes lange dauern, wenn irgendwelche Netzlaufwerke noch gemappt sind, das Ziel aber nicht erreichbar oder überlastet ist...

Das letzte CF-Log war AFAIK soweit ok. Da Du Outpost deinstalliert hast gehts auch weiter: Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus

Anschließend den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.
Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.

Zitat: