Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner in Quarantäne löschen? (Anti-Maleware) (https://www.trojaner-board.de/90719-trojaner-quarantaene-loeschen-anti-maleware.html)

henry2510 13.09.2010 09:32
Trojaner in Quarantäne löschen? (Anti-Maleware)
 
Hallo zusammen,

mein Laptop hat in letzter Zeit ein gewisses Eigenleben entwickelt. Zuerst öffneten sich im IE Werbeseiten wie billiger.de oder von jamba etc. Dann hat sich meine WLAN Verbindung verabschiedet und ich konnte keine Verbindung zum Router herstellen. Nach einem Scan mit Antivir wurde folgende Befunde angezeigt:

TR Dropper.Gen und TR Rootkit.Gen 3

Das Problem mit den Werbeseiten kommt in letzter Zeit nicht mehr vor, allerdings kann keine Verbindung mit dem WLAN hergestellt werden.

Aus anderen Posts habe ich erfahren, dass sich ein Quickscan mit Anti-Maleware anbietet. Nach dem Quickscan habe ich einige Trojaner in Quarantäne, was soll ich damit machen? Welche kann ich davon ohne Probleme löschen, welche eher nich? Krieg ich den Laptop wieder komplett sauber?

Ich poste mal meinen Hijackthislog:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:26:25, on 13.09.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\stsystra.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\Search Settings\SearchSettings.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Digital Line Detect\DLG.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\DOKUME~1\HENRY2~1\LOKALE~1\Temp\Wnh.exe
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Programme\Anti Maleware 146\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Hijack\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb127\SearchSettings.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Asz.Citavi.IEPicker.IEPickerButton - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\WINDOWS\system32\mscoree.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb127\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ShowLOMControl] 
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SearchSettings] C:\Programme\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunServices: [csrcs] C:\WINDOWS\system32\csrcs.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [YXE7DXCQ37] C:\DOKUME~1\HENRY2~1\LOKALE~1\Temp\Wnh.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: &Citavi Picker... - file://C:\Programme\Internet Explorer\PLUGINS\Citavi Picker\ShowContextMenu.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Save YouTube Video as MP3 - res://C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm
O9 - Extra button: Citavi Picker - {619D670F-B735-4da7-AC6D-F3BD358E325E} - C:\WINDOWS\system32\mscoree.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Spiele\PartyPoker\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Spiele\PartyPoker\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{2AE6ADD2-51C8-4935-BFD3-08333080309D}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2AE6ADD2-51C8-4935-BFD3-08333080309D}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2AE6ADD2-51C8-4935-BFD3-08333080309D}: NameServer = 192.168.0.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\vpn\OpenVPN\bin\openvpnserv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 9684 bytes

Maleware zeigt folgenden log an:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

13.09.2010 08:58:58
mbam-log-2010-09-13 (08-58-58).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 130504
Laufzeit: 12 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
C:\WINDOWS\system32\csrcs.exe (Trojan.Agent) -> Unloaded process successfully.

Infizierte Speichermodule:
c:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sshnas (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\csrcs (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe csrcs.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.
C:\WINDOWS\system32\csrcs.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.


Ich hoffe ihr könnt mir weiterhelfen. Für eure Mühen bereits im Voraus besten DANK :daumenhoc !

cosinus 13.09.2010 13:23
Zitat:
Datenbank Version: 4052
Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.

henry2510 13.09.2010 15:25
Ich habe malwarebytes aktualisiert und nun folgenden mbam-log:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4607

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

13.09.2010 16:23:18
mbam-log-2010-09-13 (16-23-18).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 149577
Laufzeit: 10 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 9

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\YXE7DXCQ37 (Trojan.FakeAlert) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yxe7dxcq37 (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\csrcs (Trojan.Agent) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Wnh.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\raosnxcemw.tmp (Rootkit.Dropper) -> No action taken.
C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\95.tmp (Rootkit.Dropper) -> No action taken.
C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\97.tmp (Rootkit.Dropper) -> No action taken.
C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\99.tmp (Rootkit.Dropper) -> No action taken.
C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Wnf.exe (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Wng.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Wgewya.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> No action taken.

Anmerkung: Ich habe zweimal einen Vollscan gestartet, leider hat sich der Rechner immer aufgehangen (keine Rückmeldung). Ich hoffe ein Quickscan ist ausreichend, es treten ja immer noch genügend Fehlermeldungen auf...

Gruß

cosinus 13.09.2010 15:34
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

henry2510 13.09.2010 17:38
OTL.txt:OTL Logfile:
Code:
OTL logfile created on: 13.09.2010 18:31:18 - Run 1
OTL by OldTimer - Version 3.2.12.0    Folder = C:\Dokumente und Einstellungen\Henry2510\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.022,00 Mb Total Physical Memory | 532,00 Mb Available Physical Memory | 52,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 83,00% Paging File free
Paging file location(s): C:\pagefile.sys 1533 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 68,39 Gb Total Space | 22,88 Gb Free Space | 33,45% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: HENRY2510
Current User Name: Henry2510
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Henry2510\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Wnh.exe (Don HO don.h@free.fr)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\HPZipm12.exe (HP)
PRC - C:\WINDOWS\stsystra.exe (SigmaTel, Inc.)
PRC - C:\Programme\ATI Technologies\ATI.ACE\CLI.exe (ATI Technologies Inc.)
PRC - C:\Programme\Digital Line Detect\DLG.exe (BVRP Software)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Henry2510\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (OpenVPNService) -- C:\Programme\vpn\OpenVPN\bin\openvpnserv.exe ()
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\HPZipm12.exe (HP)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (KMW_USB) -- C:\WINDOWS\System32\DRIVERS\KMW_USB.sys File not found
DRV - (KMW_KBD) -- C:\WINDOWS\System32\DRIVERS\KMW_KBD.sys File not found
DRV - (hamachi) -- C:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (Tcpip6) -- C:\WINDOWS\system32\drivers\tcpip6.sys (Microsoft Corporation)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (tap0901) -- C:\WINDOWS\system32\drivers\tap0901.sys (The OpenVPN Project)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (NwlnkIpx) -- C:\WINDOWS\system32\drivers\nwlnkipx.sys (Microsoft Corporation)
DRV - (nm) -- C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
DRV - (amdagp) -- C:\WINDOWS\system32\DRIVERS\amdagp.sys (Advanced Micro Devices, Inc.)
DRV - (sisagp) -- C:\WINDOWS\system32\DRIVERS\sisagp.sys (Silicon Integrated Systems Corporation)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corporation)
DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- C:\WINDOWS\System32\drivers\sfdrv01.sys (Protection Technology (StarForce))
DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfhlp02.sys (Protection Technology (StarForce))
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (STHDA) -- C:\WINDOWS\system32\drivers\sthda.sys (SigmaTel, Inc.)
DRV - (rismxdp) -- C:\WINDOWS\system32\drivers\rixdptsk.sys (REDC)
DRV - (rimsptsk) -- C:\WINDOWS\system32\drivers\rimsptsk.sys (REDC)
DRV - (rimmptsk) -- C:\WINDOWS\system32\drivers\rimmptsk.sys (REDC)
DRV - (APPDRV) -- C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS (Dell Inc)
DRV - (bcm4sbxp) -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys (Broadcom Corporation)
DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)
DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)
DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)
DRV - (tfsnudfa) -- C:\WINDOWS\system32\dla\tfsnudfa.sys (Sonic Solutions)
DRV - (tfsnudf) -- C:\WINDOWS\system32\dla\tfsnudf.sys (Sonic Solutions)
DRV - (tfsnifs) -- C:\WINDOWS\system32\dla\tfsnifs.sys (Sonic Solutions)
DRV - (tfsncofs) -- C:\WINDOWS\system32\dla\tfsncofs.sys (Sonic Solutions)
DRV - (tfsnboio) -- C:\WINDOWS\system32\dla\tfsnboio.sys (Sonic Solutions)
DRV - (tfsnopio) -- C:\WINDOWS\system32\dla\tfsnopio.sys (Sonic Solutions)
DRV - (tfsnpool) -- C:\WINDOWS\system32\dla\tfsnpool.sys (Sonic Solutions)
DRV - (tfsndrct) -- C:\WINDOWS\system32\dla\tfsndrct.sys (Sonic Solutions)
DRV - (tfsndres) -- C:\WINDOWS\system32\dla\tfsndres.sys (Sonic Solutions)
DRV - (drvmcdb) -- C:\WINDOWS\system32\drivers\drvmcdb.sys (Sonic Solutions)
DRV - (drvnddm) -- C:\WINDOWS\system32\drivers\drvnddm.sys (Sonic Solutions)
DRV - (NwlnkNb) -- C:\WINDOWS\system32\drivers\nwlnknb.sys (Microsoft Corporation)
DRV - (NwlnkSpx) -- C:\WINDOWS\system32\drivers\nwlnkspx.sys (Microsoft Corporation)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (sscdbhk5) -- C:\WINDOWS\system32\drivers\sscdbhk5.sys (Sonic Solutions)
DRV - (ssrtln) -- C:\WINDOWS\system32\drivers\ssrtln.sys (Sonic Solutions)
DRV - (prohlp02) -- C:\WINDOWS\System32\drivers\prohlp02.sys (Protection Technology)
DRV - (prodrv06) -- C:\WINDOWS\System32\drivers\prodrv06.sys (Protection Technology)
DRV - (omci) -- C:\WINDOWS\system32\drivers\omci.sys (Dell Inc)
DRV - (sfhlp01) -- C:\WINDOWS\System32\drivers\sfhlp01.sys (Protection Technology)
DRV - (prosync1) -- C:\WINDOWS\System32\drivers\prosync1.sys (Protection Technology)
DRV - (ASPI) -- C:\WINDOWS\system32\drivers\ASPI32.SYS (Adaptec)
DRV - (CmdIde) -- C:\WINDOWS\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.)
DRV - (Sparrow) -- C:\WINDOWS\system32\DRIVERS\sparrow.sys (Adaptec, Inc.)
DRV - (sym_u3) -- C:\WINDOWS\system32\DRIVERS\sym_u3.sys (LSI Logic)
DRV - (sym_hi) -- C:\WINDOWS\system32\DRIVERS\sym_hi.sys (LSI Logic)
DRV - (symc8xx) -- C:\WINDOWS\system32\DRIVERS\symc8xx.sys (LSI Logic)
DRV - (symc810) -- C:\WINDOWS\system32\DRIVERS\symc810.sys (Symbios Logic Inc.)
DRV - (ultra) -- C:\WINDOWS\system32\DRIVERS\ultra.sys (Promise Technology, Inc.)
DRV - (ql12160) -- C:\WINDOWS\system32\DRIVERS\ql12160.sys (QLogic Corporation)
DRV - (ql1080) -- C:\WINDOWS\system32\DRIVERS\ql1080.sys (QLogic Corporation)
DRV - (ql1280) -- C:\WINDOWS\system32\DRIVERS\ql1280.sys (QLogic Corporation)
DRV - (dac2w2k) -- C:\WINDOWS\system32\DRIVERS\dac2w2k.sys (Mylex Corporation)
DRV - (mraid35x) -- C:\WINDOWS\system32\DRIVERS\mraid35x.sys (American Megatrends Inc.)
DRV - (asc) -- C:\WINDOWS\system32\DRIVERS\asc.sys (Advanced System Products, Inc.)
DRV - (asc3550) -- C:\WINDOWS\system32\DRIVERS\asc3550.sys (Advanced System Products, Inc.)
DRV - (AliIde) -- C:\WINDOWS\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb127\SearchSettings.dll (Vendio Services, Inc.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: dvscontextmenuy@dvdvideosoft.com:1.0
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.5.4
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q="
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.12\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.09.13 16:11:40 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.12\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.09.08 13:58:04 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.3\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.09.08 14:57:01 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.3\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2009.12.01 22:17:16 | 000,000,000 | ---D | M]
 
[2010.09.03 07:28:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Extensions
[2010.09.03 07:28:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2010.09.13 10:27:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Firefox\Profiles\hj7bsc9b.default\extensions
[2008.07.12 18:46:49 | 000,000,000 | ---D | M] (Tab Effect) -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Firefox\Profiles\hj7bsc9b.default\extensions\{0784CD66-62FE-4cef-ABF4-F8ED9B654ACC}
[2010.07.23 16:51:08 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Firefox\Profiles\hj7bsc9b.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.07.24 18:20:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Firefox\Profiles\hj7bsc9b.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.07.23 16:50:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Firefox\Profiles\hj7bsc9b.default\extensions\firebug@software.joehewitt.com
[2010.07.23 16:51:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Firefox\Profiles\hj7bsc9b.default\extensions\firegestures@xuldev.org
[2009.10.31 12:01:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Firefox\Profiles\hj7bsc9b.default\extensions\moveplayer@movenetworks.com
[2010.09.06 15:10:56 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Firefox\Profiles\hj7bsc9b.default\searchplugins\icqplugin-1.xml
[2008.07.17 14:39:56 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Firefox\Profiles\hj7bsc9b.default\searchplugins\icqplugin-2.xml
[2008.07.01 07:49:31 | 000,000,951 | ---- | M] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Mozilla\Firefox\Profiles\hj7bsc9b.default\searchplugins\icqplugin.xml
[2010.09.13 10:27:57 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.01.28 19:17:30 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.28 19:17:30 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.28 19:17:30 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.28 19:17:30 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.28 19:17:30 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.10 15:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (DriveLetterAccess) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (Sonic Solutions)
O2 - BHO: (SearchSettings Class) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb127\SearchSettings.dll (Vendio Services, Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ATICCC] C:\Programme\ATI Technologies\ATI.ACE\cli.exe (ATI Technologies Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [SearchSettings] C:\Programme\Search Settings\SearchSettings.exe (Vendio Services, Inc.)
O4 - HKLM..\Run: [ShowLOMControl] Reg Error: Invalid data type. File not found
O4 - HKLM..\Run: [SigmatelSysTrayApp] C:\WINDOWS\stsystra.exe (SigmaTel, Inc.)
O4 - HKLM..\Run: [UserFaultCheck]  File not found
O4 - HKCU..\Run: [YXE7DXCQ37] C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Wnh.exe (Don HO don.h@free.fr)
O4 - HKLM..\RunServices: [csrcs] C:\WINDOWS\System32\csrcs.exe File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Digital Line Detect.lnk = C:\Programme\Digital Line Detect\DLG.exe (BVRP Software)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: &Citavi Picker... - C:\Programme\Internet Explorer\PLUGINS\Citavi Picker\ShowContextMenu.html ()
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O8 - Extra context menu item: Save YouTube Video as MP3 - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll (DVSTeam)
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Spiele\PartyPoker\PartyPokerNet\RunPF.exe File not found
O9 - Extra 'Tools' menuitem : PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Spiele\PartyPoker\PartyPokerNet\RunPF.exe File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.70
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Henry2510\Eigene Dateien\Eigene Bilder\Internet Explorer Wallpaper.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Henry2510\Eigene Dateien\Eigene Bilder\Internet Explorer Wallpaper.bmp
O30 - LSA: Authentication Packages - (nwprovau) - C:\WINDOWS\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.08.20 01:58:30 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{149f410d-01e0-11df-bf95-0015c500cbb0}\Shell - "" = AutoRun
O33 - MountPoints2\{149f410d-01e0-11df-bf95-0015c500cbb0}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{149f410d-01e0-11df-bf95-0015c500cbb0}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -- File not found
O33 - MountPoints2\{6868b087-4c17-11de-a7ba-0015c500cbb0}\Shell\AutoRun\command - "" = F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O33 - MountPoints2\{6868b087-4c17-11de-a7ba-0015c500cbb0}\Shell\open\command - "" = F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O33 - MountPoints2\{6868b088-4c17-11de-a7ba-0015c500cbb0}\Shell\AutoRun\command - "" = E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O33 - MountPoints2\{6868b088-4c17-11de-a7ba-0015c500cbb0}\Shell\open\command - "" = E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O33 - MountPoints2\{9c8f91b9-4f34-11dd-a540-0015c500cbb0}\Shell\AutoRun\command - "" = E:\PVkNcm.eXE -- File not found
O33 - MountPoints2\{9c8f91b9-4f34-11dd-a540-0015c500cbb0}\Shell\OPeN\CommAND - "" = E:\pVknCm.EXE -- File not found
O33 - MountPoints2\{f7164b24-152f-11dd-a48e-0015c500cbb0}\Shell\AutoRun\command - "" = E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O33 - MountPoints2\{f7164b24-152f-11dd-a48e-0015c500cbb0}\Shell\open\command - "" = E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.09.13 18:30:15 | 000,576,000 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Henry2510\Desktop\OTL.exe
[2010.09.13 09:08:14 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Henry2510\Recent
[2010.09.13 08:45:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Malwarebytes
[2010.09.13 08:45:02 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.09.13 08:44:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.09.13 08:44:58 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.09.13 08:43:04 | 000,000,000 | ---D | C] -- C:\Programme\Anti Maleware 146
[2010.09.13 08:29:04 | 000,000,000 | ---D | C] -- C:\Programme\Hijack
[2010.09.10 21:13:03 | 000,212,480 | ---- | C] (Don HO don.h@free.fr) -- C:\WINDOWS\Wgewya.exe
[2010.09.10 21:06:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Hamachi
[2010.09.08 10:27:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Henry2510\Eigene Dateien\Plagiarism Detector reports
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.09.13 18:30:16 | 000,576,000 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Henry2510\Desktop\OTL.exe
[2010.09.13 18:26:16 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.09.13 18:25:52 | 000,000,296 | -H-- | M] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
[2010.09.13 18:25:42 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.09.13 18:25:36 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.09.13 18:25:34 | 1072,103,424 | -HS- | M] () -- C:\hiberfil.sys
[2010.09.13 18:24:35 | 007,340,032 | -H-- | M] () -- C:\Dokumente und Einstellungen\Henry2510\NTUSER.DAT
[2010.09.13 18:24:19 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\Henry2510\ntuser.ini
[2010.09.13 08:45:05 | 000,000,849 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.11 02:15:54 | 001,576,966 | -H-- | M] () -- C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.09.10 21:30:12 | 000,000,000 | RHS- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\khw
[2010.09.10 21:12:56 | 000,212,480 | ---- | M] (Don HO don.h@free.fr) -- C:\WINDOWS\Wgewya.exe
[2010.09.10 21:12:18 | 000,000,000 | RHS- | M] () -- C:\khw
[2010.09.10 21:12:00 | 000,001,093 | RHS- | M] () -- C:\WINDOWS\System32\autorun.i
[2010.09.10 21:12:00 | 000,000,706 | RHS- | M] () -- C:\WINDOWS\System32\autorun.in
[2010.09.10 21:04:14 | 000,025,280 | ---- | M] (LogMeIn, Inc.) -- C:\WINDOWS\System32\drivers\hamachi.sys
[2010.09.10 08:35:18 | 000,000,432 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI
[2010.09.08 19:39:55 | 000,024,576 | ---- | M] () -- C:\Dokumente und Einstellungen\Henry2510\Desktop\zitat sporthelfer.doc
[2010.09.06 09:36:27 | 000,021,099 | ---- | M] () -- C:\Dokumente und Einstellungen\Henry2510\Desktop\2010_09_06_Adressen Jugendbereich 2010-2011.pdf
[2010.08.30 15:34:15 | 000,000,855 | ---- | M] () -- C:\Dokumente und Einstellungen\Henry2510\Desktop\OpenVPN GUI.lnk
[2010.08.27 12:27:14 | 001,742,976 | ---- | M] () -- C:\Dokumente und Einstellungen\Henry2510\Desktop\Cooler Than Me (Single Mix).mp3
[2010.08.27 12:24:12 | 001,769,600 | ---- | M] () -- C:\Dokumente und Einstellungen\Henry2510\Desktop\Evanescence - Going Under HQ.mp3
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.09.13 08:45:04 | 000,000,849 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.10 21:30:12 | 000,874,930 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\vfnojp.exe
[2010.09.10 21:30:12 | 000,000,000 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\khw
[2010.09.10 21:13:06 | 000,000,296 | -H-- | C] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
[2010.09.10 21:12:18 | 000,000,000 | RHS- | C] () -- C:\khw
[2010.09.10 21:12:00 | 000,001,093 | RHS- | C] () -- C:\WINDOWS\System32\autorun.i
[2010.09.10 21:12:00 | 000,000,706 | RHS- | C] () -- C:\WINDOWS\System32\autorun.in
[2010.09.06 09:36:30 | 000,021,099 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Desktop\2010_09_06_Adressen Jugendbereich 2010-2011.pdf
[2010.09.02 18:53:33 | 000,024,576 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Desktop\zitat sporthelfer.doc
[2010.08.30 15:34:15 | 000,000,855 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Desktop\OpenVPN GUI.lnk
[2010.08.27 12:27:07 | 001,742,976 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Desktop\Cooler Than Me (Single Mix).mp3
[2010.08.27 12:24:05 | 001,769,600 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Desktop\Evanescence - Going Under HQ.mp3
[2008.07.12 19:32:44 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2008.07.12 18:36:42 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2008.02.25 15:11:23 | 000,000,026 | ---- | C] () -- C:\WINDOWS\dksav1.ini
[2008.02.25 15:09:49 | 000,000,018 | ---- | C] () -- C:\WINDOWS\cnc.ini
[2008.02.18 17:14:25 | 000,000,141 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI
[2008.02.18 17:14:25 | 000,000,040 | ---- | C] () -- C:\WINDOWS\BRDIAG.INI
[2008.02.18 17:14:25 | 000,000,023 | ---- | C] () -- C:\WINDOWS\Brownie.ini
[2008.02.18 17:14:15 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC32.DLL
[2008.02.18 17:14:15 | 000,004,608 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC16.DLL
[2008.02.18 17:14:14 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\BROSNMP.DLL
[2008.02.18 17:14:10 | 000,008,975 | ---- | C] () -- C:\WINDOWS\HL-2030.INI
[2008.02.18 17:13:28 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2007.11.20 18:53:00 | 000,000,032 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
[2007.07.23 10:03:32 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2007.07.23 10:03:32 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2007.07.23 10:03:32 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2007.06.15 11:45:00 | 000,046,529 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\PatchUpdate_HP_CounterReport_Update_HPSU.log
[2007.06.15 11:45:00 | 000,000,227 | ---- | C] () -- C:\WINDOWS\HP_CounterReport_Update_HPSU.ini
[2007.06.15 11:44:48 | 000,002,112 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\HPSU_48BitScanUpdate.log
[2007.06.15 11:44:48 | 000,000,214 | ---- | C] () -- C:\WINDOWS\HP_48BitScanUpdatePatch.ini
[2007.06.15 11:42:39 | 000,000,363 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\HelpFilesUpdatePatch_PRINTHELPWRAPPER.log
[2007.06.15 11:42:39 | 000,000,234 | ---- | C] () -- C:\WINDOWS\PrnHlpLogConfig.ini
[2007.06.15 11:42:39 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\HelpFilesUpdatePatch_HELPFILEREPLACE.log
[2007.06.15 11:42:04 | 000,003,213 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\PatchUpdate_InstantShareJPG.log
[2007.06.15 11:42:04 | 000,000,214 | ---- | C] () -- C:\WINDOWS\HP_InstantSHareJPG.ini
[2007.06.15 11:41:48 | 000,004,008 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\PatchUpdate_IZClosingDiscError.log
[2007.06.15 11:41:48 | 000,000,217 | ---- | C] () -- C:\WINDOWS\HP_IZClosingDiscErrorPatch.ini
[2007.06.15 11:40:43 | 000,045,511 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\Update_HP_RedboxHprblog_HPSU.log
[2007.06.15 11:40:43 | 000,000,221 | ---- | C] () -- C:\WINDOWS\HP_RedboxHprblog_HPSU.ini
[2007.04.20 09:32:11 | 000,000,517 | ---- | C] () -- C:\WINDOWS\smrpro.INI
[2007.04.03 10:18:53 | 000,010,479 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log
[2006.12.18 13:37:02 | 000,000,069 | ---- | C] () -- C:\WINDOWS\bwlliba.ini
[2006.11.11 11:46:14 | 000,029,696 | ---- | C] () -- C:\WINDOWS\System32\pthread.dll
[2006.09.26 15:38:46 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2006.09.26 15:15:37 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2006.09.26 15:15:37 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2006.09.26 15:15:37 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2006.08.15 20:31:54 | 000,000,032 | ---- | C] () -- C:\WINDOWS\WDIRECT.INI
[2006.08.07 22:18:24 | 000,002,554 | ---- | C] () -- C:\WINDOWS\WAVEMIX.INI
[2006.07.31 14:17:04 | 000,000,475 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2006.07.23 14:10:01 | 000,001,353 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2006.05.19 11:49:25 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2006.05.07 08:54:18 | 000,000,187 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Anwendungsdaten\G-Force Prefs (WindowsMediaPlayer).txt
[2006.05.05 13:05:14 | 000,060,928 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2006.05.04 23:55:41 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.05.04 19:57:29 | 000,000,142 | ---- | C] () -- C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2006.04.29 10:05:16 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.04.29 09:57:45 | 000,000,138 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2006.04.29 09:51:51 | 000,000,004 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QSLLPSVCShare
[2006.04.29 09:25:18 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll
[2006.04.29 09:25:12 | 000,757,760 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll
[2006.04.29 09:21:16 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll
[2006.04.29 09:21:00 | 000,000,485 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2005.08.31 13:11:14 | 000,000,442 | ---- | C] () -- C:\WINDOWS\System32\dlcfplc.ini
[2005.08.20 01:52:54 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2005.08.05 15:26:04 | 000,239,104 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2005.04.09 18:04:54 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini
[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2001.07.06 15:30:00 | 000,003,254 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI
[2000.11.16 02:07:03 | 000,092,660 | ---- | C] () -- C:\WINDOWS\System32\bass.dll
[1999.01.22 20:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
< End of report >
--- --- ---


Extras.Txt:OTL Logfile:
Code:
OTL Extras logfile created on: 13.09.2010 18:31:18 - Run 1
OTL by OldTimer - Version 3.2.12.0    Folder = C:\Dokumente und Einstellungen\Henry2510\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.022,00 Mb Total Physical Memory | 532,00 Mb Available Physical Memory | 52,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 83,00% Paging File free
Paging file location(s): C:\pagefile.sys 1533 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 68,39 Gb Total Space | 22,88 Gb Free Space | 33,45% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: HENRY2510
Current User Name: Henry2510
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
.scr [@ = scrfile] -- "%1" /S "%3"
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- Reg Error: Key error.
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S "%3"
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\ICQ6\ICQ.exe" = C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ Library -- File not found
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\Spiele\Anno 1602\zweiter Versuch\anno\1602.EXE" = C:\Spiele\Anno 1602\zweiter Versuch\anno\1602.EXE:*:Enabled:1602 -- (MAX DESIGN)
"C:\WINDOWS\system32\dplaysvr.exe" = C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper -- (Microsoft Corporation)
"C:\Spiele\Blobby Volley\blobby\volley.exe" = C:\Spiele\Blobby Volley\blobby\volley.exe:*:Enabled:volley -- ()
"C:\Spiele\GTA\WINO\Grand Theft Auto.exe" = C:\Spiele\GTA\WINO\Grand Theft Auto.exe:*:Enabled:Grand Theft Auto -- (DMA Design Ltd.)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\vpn\OpenVPN\bin\openvpn.exe" = C:\Programme\vpn\OpenVPN\bin\openvpn.exe:*:Enabled:openvpn -- ()
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0611BD4E-4FE4-4a62-B0C0-18A4CC463428}" = CP_Package_Variety1
"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour
"{075473F5-846A-448B-BCB3-104AA1760205}" = Sonic RecordNow Data
"{0D251F37-10CB-46DF-BFA0-4702218DB0B6}" = ATI Catalyst Control Center
"{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}" = Sonic DLA
"{162D2FB8-60A3-4871-B6A1-5C744CD34FF5}" = 725plc32
"{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}" = YouTube Downloader 2.5.5
"{1C139D7D-9FEA-468d-A9C8-2A6E3BDE564A}" = CP_Package_Variety3
"{1F528948-0E80-4C96-B455-DE4167CB1DF7}" = Energieverwaltung der internen Netzwerkkarte
"{21657574-BD54-48A2-9450-EB03B2C7FC29}" = Sonic MyDVD LE
"{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}" = QuickTime
"{26A24AE4-039D-4CA4-87B4-2F83216015FF}" = Java(TM) 6 Update 17
"{30465B6C-B53F-49A1-9EBA-A3F187AD502E}" = Sonic Update Manager
"{3248F0A8-6813-11D6-A77B-00B0D0150030}" = J2SE Runtime Environment 5.0 Update 3
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{5EFCBB42-36AB-4FF9-B90C-E78C7B9EE7B3}" = iTunes
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD 5.7
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{698D7E61-E4BF-4CA6-8A09-CF6BDBFDEF65}" = Battlefield 1942
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{7148F0A8-6813-11D6-A77B-00B0D0142030}" = Java 2 Runtime Environment, SE v1.4.2_03
"{74F7662C-B1DB-489E-A8AC-07A06B24978B}" = Dell System Restore
"{7B80F2CF-3012-41B3-0083-D96E3B923A33}" = Fussball Manager 2003
"{7F142D56-3326-11D5-B229-002078017FBF}" = Modem Helper
"{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}" = AGEIA PhysX v7.11.13
"{9941F0AA-B903-4AF4-A055-83A9815CC011}" = Sonic Encoders
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9C9D0F85-5658-4A5E-95A9-65F7DB2916EE}" = Broadcom 440x 10/100 Integrated Controller
"{9ECE13D2-C028-44CB-8A96-A65196E7BBE7}_is1" = Convert AVI to MP4 1.3
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A7C39260-78C4-426C-A1E1-BE1F44A6A798}" = Brother HL-2030
"{AB708C9B-97C8-4AC9-899B-DBF226AC9382}" = Sonic RecordNow Audio
"{AC76BA86-7AD7-1031-7B44-A81300000003}" = Adobe Reader 8.1.6 - Deutsch
"{AC76BA86-7AD7-2447-0000-800000000003}" = Chinese Simplified Fonts Support For Adobe Reader 8
"{AFA20D47-69C3-4030-8DF8-D37466E70F13}" = Apple Mobile Device Support
"{B12665F4-4E93-4AB4-B7FC-37053B524629}" = Sonic RecordNow Copy
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player
"{B824B5C9-849F-4b9e-9EA7-6FD8CD8116DA}" = CP_Package_Variety2
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C5074CC4-0E26-4716-A307-960272A90040}" = QuickSet
"{C61177FD-37C4-4C5F-BE6C-E04A8AC399B6}" = EclipseCrossword
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D057AA08-8CBF-42E3-9EAB-23B8FED1C279}" = Battlefield 1942: The Road To Rome
"{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}" = Search Settings 1.2
"{D2988E9B-C73F-422C-AD4B-A66EBE257120}" = MCU
"{D78653C3-A8FF-415F-92E6-D774E634FF2D}" = Dell ResourceCD
"{E646DCF0-5A68-11D5-B229-002078017FBF}" = Digital Line Detect
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EDDDC607-91D9-4758-9F57-265FDCD8A772}" = Microsoft Works 7.0
"{FE4BD9BD-4A26-4F39-B12C-19336204B100}" = EndNote X
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player
"AFPL Ghostscript 8.14" = AFPL Ghostscript 8.14
"AFPL Ghostscript Fonts" = AFPL Ghostscript Fonts
"Alarmstufe Rot" = Alarmstufe Rot Windows 95
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Broadcom 802.11b Network Adapter" = Dell Wireless WLAN Card
"Citavi" = Citavi 2.4.7.0
"Defraggler" = Defraggler (remove only)
"Derive 6 Trial Edition" = Derive 6 Trial Edition
"Derive5" = Derive 5
"f4" = f4 3.1.0
"FileZilla Client" = FileZilla Client 3.0.11
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free FLV Converter_is1" = Free FLV Converter V 6.7.8
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.7
"FreePDF_XP" = FreePDF XP (Remove only)
"Grand Theft Auto" = Grand Theft Auto
"Hamachi" = Hamachi 1.0.3.0
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"IrfanView" = IrfanView (remove only)
"ISI ResearchSoft - Export Helper" = ISI ResearchSoft - Export Helper
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.5.12)" = Mozilla Firefox (3.5.12)
"Mozilla Thunderbird (3.1.3)" = Mozilla Thunderbird (3.1.3)
"MP3-Cutter" = MP3-Cutter
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"OpenVPN" = OpenVPN 2.1_rc21
"Picasa 3" = Picasa 3
"PSPad editor_is1" = PSPad editor
"ReaJPEG Pro_is1" = ReaJPEG Pro 3.5
"RealPlayer 6.0" = RealPlayer
"Redirection Port Monitor" = RedMon - Redirection Port Monitor
"Riva FLV Encoder 2.0_is1" = Riva FLV Encoder 2.0
"Shockwave" = Shockwave
"Starcraft" = Starcraft
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VideoLAN VLC media player 0.8.6
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 08.09.2010 02:24:51 | Computer Name = HENRY2510 | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 08.09.2010 03:55:55 | Computer Name = HENRY2510 | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 08.09.2010 15:59:39 | Computer Name = HENRY2510 | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 08.09.2010 16:01:08 | Computer Name = HENRY2510 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x0001b21a.
 
Error - 09.09.2010 03:52:06 | Computer Name = HENRY2510 | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 09.09.2010 03:52:34 | Computer Name = HENRY2510 | Source = ESENT | ID = 490
Description = svchost (1984) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 09.09.2010 04:34:00 | Computer Name = HENRY2510 | Source = .NET Runtime 2.0 Error Reporting | ID = 1000
Description = Faulting application iexplore.exe, version 6.0.2900.5512, stamp 48025225,
 faulting module unknown, version 0.0.0.0, stamp 00000000, debug? 0, fault address
 0x1507b000.
 
Error - 10.09.2010 14:50:22 | Computer Name = HENRY2510 | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 10.09.2010 18:07:01 | Computer Name = HENRY2510 | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 13.09.2010 12:26:15 | Computer Name = HENRY2510 | Source = ESENT | ID = 490
Description = svchost (1848) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
[ System Events ]
Error - 13.09.2010 11:13:27 | Computer Name = HENRY2510 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
 
Error - 13.09.2010 11:13:31 | Computer Name = HENRY2510 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
 
Error - 13.09.2010 11:13:36 | Computer Name = HENRY2510 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
 
Error - 13.09.2010 11:13:40 | Computer Name = HENRY2510 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
 
Error - 13.09.2010 11:13:45 | Computer Name = HENRY2510 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
 
Error - 13.09.2010 11:13:49 | Computer Name = HENRY2510 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
 
Error - 13.09.2010 11:13:54 | Computer Name = HENRY2510 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
 
Error - 13.09.2010 11:14:23 | Computer Name = HENRY2510 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
 
Error - 13.09.2010 11:14:28 | Computer Name = HENRY2510 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
 
Error - 13.09.2010 11:14:33 | Computer Name = HENRY2510 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.
 
 
< End of report >
--- --- ---

Ich hoffe du kannst mir damit weiterhelfen.

cosinus 13.09.2010 20:06
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
PRC - C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Wnh.exe (Don HO don.h@free.fr)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb127\SearchSettings.dll (Vendio Services, Inc.)
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "http://start.icq.com/"
FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&q="
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [ShowLOMControl] Reg Error: Invalid data type. File not found
O4 - HKLM..\Run: [UserFaultCheck]  File not found
O4 - HKCU..\Run: [YXE7DXCQ37] C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Wnh.exe (Don HO don.h@free.fr)
O4 - HKLM..\RunServices: [csrcs] C:\WINDOWS\System32\csrcs.exe File not found
O33 - MountPoints2\{149f410d-01e0-11df-bf95-0015c500cbb0}\Shell - "" = AutoRun
O33 - MountPoints2\{149f410d-01e0-11df-bf95-0015c500cbb0}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{149f410d-01e0-11df-bf95-0015c500cbb0}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -- File not found
O33 - MountPoints2\{6868b087-4c17-11de-a7ba-0015c500cbb0}\Shell\AutoRun\command - "" = F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O33 - MountPoints2\{6868b087-4c17-11de-a7ba-0015c500cbb0}\Shell\open\command - "" = F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O33 - MountPoints2\{6868b088-4c17-11de-a7ba-0015c500cbb0}\Shell\AutoRun\command - "" = E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O33 - MountPoints2\{6868b088-4c17-11de-a7ba-0015c500cbb0}\Shell\open\command - "" = E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O33 - MountPoints2\{9c8f91b9-4f34-11dd-a540-0015c500cbb0}\Shell\AutoRun\command - "" = E:\PVkNcm.eXE -- File not found
O33 - MountPoints2\{9c8f91b9-4f34-11dd-a540-0015c500cbb0}\Shell\OPeN\CommAND - "" = E:\pVknCm.EXE -- File not found
O33 - MountPoints2\{f7164b24-152f-11dd-a48e-0015c500cbb0}\Shell\AutoRun\command - "" = E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
O33 - MountPoints2\{f7164b24-152f-11dd-a48e-0015c500cbb0}\Shell\open\command - "" = E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe -- File not found
[2010.09.10 21:13:03 | 000,212,480 | ---- | C] (Don HO don.h@free.fr) -- C:\WINDOWS\Wgewya.exe
[2010.09.10 21:12:18 | 000,000,000 | RHS- | M] () -- C:\khw
[2010.09.10 21:12:00 | 000,001,093 | RHS- | M] () -- C:\WINDOWS\System32\autorun.i
[2010.09.10 21:12:00 | 000,000,706 | RHS- | M] () -- C:\WINDOWS\System32\autorun.in
[2010.09.10 21:30:12 | 000,874,930 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\vfnojp.exe
[2010.09.10 21:30:12 | 000,000,000 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\khw
[2010.09.10 21:13:06 | 000,000,296 | -H-- | C] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

henry2510 14.09.2010 07:18
Nach Neustart wurde mir diese Logfile angezeigt:

All processes killed
========== OTL ==========
No active process named Wnh.exe was found!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ deleted successfully.
C:\Programme\Search Settings\kb127\SearchSettings.dll moved successfully.
Prefs.js: "ICQ Search" removed from browser.search.defaultenginename
Prefs.js: "Google" removed from browser.search.selectedEngine
Prefs.js: "hxxp://start.icq.com/" removed from browser.startup.homepage
Prefs.js: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=" removed from keyword.URL
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{B24BA06E-FB7B-4757-95C2-DC01125F750E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B24BA06E-FB7B-4757-95C2-DC01125F750E}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ShowLOMControl deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\UserFaultCheck deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\YXE7DXCQ37 deleted successfully.
C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Wnh.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\\csrcs deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{149f410d-01e0-11df-bf95-0015c500cbb0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{149f410d-01e0-11df-bf95-0015c500cbb0}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{149f410d-01e0-11df-bf95-0015c500cbb0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{149f410d-01e0-11df-bf95-0015c500cbb0}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{149f410d-01e0-11df-bf95-0015c500cbb0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{149f410d-01e0-11df-bf95-0015c500cbb0}\ not found.
File F:\LaunchU3.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6868b087-4c17-11de-a7ba-0015c500cbb0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6868b087-4c17-11de-a7ba-0015c500cbb0}\ not found.
File F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6868b087-4c17-11de-a7ba-0015c500cbb0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6868b087-4c17-11de-a7ba-0015c500cbb0}\ not found.
File F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6868b088-4c17-11de-a7ba-0015c500cbb0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6868b088-4c17-11de-a7ba-0015c500cbb0}\ not found.
File E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6868b088-4c17-11de-a7ba-0015c500cbb0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6868b088-4c17-11de-a7ba-0015c500cbb0}\ not found.
File E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c8f91b9-4f34-11dd-a540-0015c500cbb0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c8f91b9-4f34-11dd-a540-0015c500cbb0}\ not found.
File E:\PVkNcm.eXE not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c8f91b9-4f34-11dd-a540-0015c500cbb0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c8f91b9-4f34-11dd-a540-0015c500cbb0}\ not found.
File E:\pVknCm.EXE not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f7164b24-152f-11dd-a48e-0015c500cbb0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f7164b24-152f-11dd-a48e-0015c500cbb0}\ not found.
File E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f7164b24-152f-11dd-a48e-0015c500cbb0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f7164b24-152f-11dd-a48e-0015c500cbb0}\ not found.
File E:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\sweet.exe not found.
C:\WINDOWS\Wgewya.exe moved successfully.
C:\khw moved successfully.
C:\WINDOWS\system32\autorun.i moved successfully.
C:\WINDOWS\system32\autorun.in moved successfully.
C:\Dokumente und Einstellungen\All Users\Dokumente\vfnojp.exe moved successfully.
C:\Dokumente und Einstellungen\All Users\Dokumente\khw moved successfully.
C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: Henry2510
->Temp folder emptied: 307135885 bytes
->Temporary Internet Files folder emptied: 131259083 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 52096403 bytes
->Apple Safari cache emptied: 544768 bytes
->Flash cache emptied: 1199 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1210647 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 26873 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 205264 bytes
RecycleBin emptied: 924160 bytes

Total Files Cleaned = 471,00 mb


OTL by OldTimer - Version 3.2.12.0 log created on 09142010_081233

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fight[1].3 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=300x100;kch=3000513466;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight+[1].5 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight+[1].6 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[4] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\ZH19RT9G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[5] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fight[1].2 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fight[1].5 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fight[1].7 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fight[2].2 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[4] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[5] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[6] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[7] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[8] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[9] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=300x100;kch=3000513466;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight+[1].5 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight+[1].7 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight[1].34 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WXIEPV0G\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WTIJ81IV\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fight[1].9 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WTIJ81IV\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WTIJ81IV\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WTIJ81IV\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight+[1].5 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WTIJ81IV\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight[1].04 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WTIJ81IV\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WTIJ81IV\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WTIJ81IV\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\WTIJ81IV\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[4] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\W9E3WLAB\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\W9E3WLAB\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\W9E3WLAB\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\W9E3WLAB\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[4] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\W9E3WLAB\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[5] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\W9E3WLAB\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\W9E3WLAB\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\W9E3WLAB\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\W9E3WLAB\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[4] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\W9E3WLAB\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[5] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\J2SKSOMX\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fight[1].1 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\J2SKSOMX\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fight[1].2 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\J2SKSOMX\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\J2SKSOMX\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\J2SKSOMX\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight+[1].5 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\J2SKSOMX\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight+[2].5 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\J2SKSOMX\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight+[3].5 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\J2SKSOMX\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\J2SKSOMX\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\J2SKSOMX\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\GD6RCH6V\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\GD6RCH6V\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\GD6RCH6V\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\GD6RCH6V\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\GD6RCH6V\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\GD6RCH6V\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\CPMF0H6Z\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+figh[1].87 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\CPMF0H6Z\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\CPMF0H6Z\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\CPMF0H6Z\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\CPMF0H6Z\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[4] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\CPMF0H6Z\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[5] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\CPMF0H6Z\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\CPMF0H6Z\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\CPMF0H6Z\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\9S3UFLBA\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\9S3UFLBA\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[2] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\9S3UFLBA\_default;sz=160x600;kch=1187796739;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+con cert+cool+crazy+cute+dance+episode+fantasy+fig[3] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\9S3UFLBA\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight+[1].5 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\9S3UFLBA\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+fight+[1].9 not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\9S3UFLBA\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[1] not found!
File\Folder C:\Dokumente und Einstellungen\Henry2510\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\9S3UFLBA\_default;sz=728x90;kch=1600166264;kbg=FFFFFF;kkw=2005+2006+amv+animation+anime+baby+band+boy+car+cat+comedy+commercial+conc ert+cool+crazy+cute+dance+episode+fantasy+figh[2] not found!

Registry entries deleted on Reboot...

cosinus 14.09.2010 09:01
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:36 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131