Trojaner-Board - Avira meldet Befall mit TR/Dldr.Carberp.C.51 und Java/Agent.HT.2 bzw. Java/Agent.ID.2

Hallo zusammen!

Habe im Internet recherchiert, aber der Trojaner TR/Dldr.Carberp.C.51 ist nirgends beschrieben oder behandelt. Avira selbst listet den als Befund auf, hat aber (noch) keine weiteren Infos dazu, daher mein (neuer) Login hier bei trojaner-board. Der Rechner läuft nach wie vor ohne erkennbare Einschränkung, aber ich traue dem Frieden nicht so recht, da der zweite Befund nicht lange auf sich warten ließ. Aber am besten der Reihe nach.

Chronologie der Meldungen und der eingeleiteten Maßnahmen:

15.11. 18:47 Avira Antivir Personal meldet Befund mit TR/Dldr.Carberp.C.51 (Verschiebung in Quarantäne)

23:22 Komplettscan mit Avira, liefert keinen Befund

16.11. 03:04 Avira Antivir Personal meldet erneut Befund mit TR/Dldr.Carberp.C.51 (Verschiebung in Quarantäne)

17:21 Scan mit Avira im abgesicherten Modus liefert die Befunde Java/Agent.HT.2 und Java/Agent.ID.2 (Verschiebung in Quarantäne)

17.11. Scan mit aktuell erstellter Avira Rescue-CD liefert keinen Virenbefund, aber 382 Meldungen zu encrypted files, die keinen Zugriff erlauben (Report liegt nicht vor, da ich nicht wusste, wie ich in dem Modus eine Kopie abspeichern kann)

18.11. Scans nach Anleitung mit OTL und Malwarebytes Anti-Malware

Sämtliche Reports habe ich im Anhang in der chronologischen Reihenfolge aufgelistet.

Egal, ob mir geholfen werden kann oder nicht: Ich finde dieses Forum sehr erstaunlich. Die Anzahl der Beiträge und die vielen Hilfestellungen der "Eingeweihten" deuten einen sehr regen Austausch an. Bin halt neu, da die Rechner meist stabil liefen und Hilfestellungen nicht notwendig waren, aber jetzt komme ich nicht weiter und es stellt sich mir die Frage, ob das System neu aufgesetzt werden muss oder ob das "Gute" dem "Bösen" eine Nasenlänge voraus ist und Rettung möglich ist.

Dank vorab für Antworten (mit welcher Prognose auch immer) !!

Werd jetzt erst mal ein spätes Feierabendbier aufs Forum erheben.:crazy: und dann von virenfreien Rechnern träumen.

Schöne Grüße
Louis

**********************************************************************************************************************

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 15. November 2010 18:47

Es wird nach 3049492 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : PC2009

Versionsinformationen:
BUILD.DAT : 10.0.0.592 31823 Bytes 09.08.2010 10:49:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 04.11.2010 15:00:19
AVSCAN.DLL : 10.0.3.0 56168 Bytes 21.04.2010 14:50:23
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:58:50
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:53:38
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 12:46:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 17:52:31
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 15:57:04
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 09:28:31
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 13:06:59
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 10:05:35
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 15:37:35
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 15:00:19
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 15:00:19
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 15:00:19
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 15:00:19
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 15:00:19
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 16:25:03
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 17:32:16
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 17:32:21
VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 14:47:59
VBASE018.VDF : 7.10.13.244 2048 Bytes 15.11.2010 14:47:59
VBASE019.VDF : 7.10.13.245 2048 Bytes 15.11.2010 14:47:59
VBASE020.VDF : 7.10.13.246 2048 Bytes 15.11.2010 14:47:59
VBASE021.VDF : 7.10.13.247 2048 Bytes 15.11.2010 14:47:59
VBASE022.VDF : 7.10.13.248 2048 Bytes 15.11.2010 14:47:59
VBASE023.VDF : 7.10.13.249 2048 Bytes 15.11.2010 14:48:00
VBASE024.VDF : 7.10.13.250 2048 Bytes 15.11.2010 14:48:00
VBASE025.VDF : 7.10.13.251 2048 Bytes 15.11.2010 14:48:00
VBASE026.VDF : 7.10.13.252 2048 Bytes 15.11.2010 14:48:00
VBASE027.VDF : 7.10.13.253 2048 Bytes 15.11.2010 14:48:00
VBASE028.VDF : 7.10.13.254 2048 Bytes 15.11.2010 14:48:00
VBASE029.VDF : 7.10.13.255 2048 Bytes 15.11.2010 14:48:00
VBASE030.VDF : 7.10.14.0 2048 Bytes 15.11.2010 14:48:00
VBASE031.VDF : 7.10.14.1 2048 Bytes 15.11.2010 14:48:01
Engineversion : 8.2.4.98
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 04:45:47
AESCRIPT.DLL : 8.1.3.46 1364347 Bytes 04.11.2010 15:00:19
AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 13:58:46
AESBX.DLL : 8.1.3.1 254324 Bytes 27.04.2010 10:03:12
AERDL.DLL : 8.1.9.2 635252 Bytes 28.09.2010 16:32:34
AEPACK.DLL : 8.2.3.11 471416 Bytes 13.10.2010 07:46:21
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 28.07.2010 10:06:07
AEHEUR.DLL : 8.1.2.41 3043703 Bytes 13.11.2010 17:33:11
AEHELP.DLL : 8.1.14.0 246134 Bytes 13.10.2010 07:45:48
AEGEN.DLL : 8.1.3.24 401781 Bytes 04.11.2010 15:00:19
AEEMU.DLL : 8.1.2.0 393588 Bytes 27.04.2010 10:03:06
AECORE.DLL : 8.1.17.0 196982 Bytes 28.09.2010 16:32:05
AEBB.DLL : 8.1.1.0 53618 Bytes 27.04.2010 10:03:05
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 04.11.2010 15:00:19
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 04.11.2010 15:00:19
AVARKT.DLL : 10.0.0.14 227176 Bytes 21.04.2010 14:50:23
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 04.11.2010 15:00:19

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_e898a7be\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+SPR,

Beginn des Suchlaufs: Montag, 15. November 2010 18:47

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpOFXM07.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpOSTS07.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpoevm07.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpoavn07.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rfx-tray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'umonit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdfpro5hook.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'snmp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tcpsvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rfx-server.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDFProFiltSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkLicenseServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\chkntfs.exe'
C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\chkntfs.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Carberp.C.51
[HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup> wurde erfolgreich entfernt.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f1dd3ec.qua' verschoben!

Ende des Suchlaufs: Montag, 15. November 2010 18:47
Benötigte Zeit: 00:11 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
44 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
43 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise

Die Suchergebnisse werden an den Guard übermittelt.

**********************************************************************************************************************

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 15. November 2010 22:08

Es wird nach 3049492 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : ***
Computername : PC2009

Versionsinformationen:
BUILD.DAT : 10.0.0.592 Bytes 09.08.2010 10:49:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 04.11.2010 15:00:19
AVSCAN.DLL : 10.0.3.0 56168 Bytes 21.04.2010 14:50:23
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:58:50
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:53:38
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 12:46:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 17:52:31
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 15:57:04
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 09:28:31
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 13:06:59
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 10:05:35
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 15:37:35
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 15:00:19
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 15:00:19
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 15:00:19
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 15:00:19
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 15:00:19
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 16:25:03
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 17:32:16
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 17:32:21
VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 14:47:59
VBASE018.VDF : 7.10.13.244 2048 Bytes 15.11.2010 14:47:59
VBASE019.VDF : 7.10.13.245 2048 Bytes 15.11.2010 14:47:59
VBASE020.VDF : 7.10.13.246 2048 Bytes 15.11.2010 14:47:59
VBASE021.VDF : 7.10.13.247 2048 Bytes 15.11.2010 14:47:59
VBASE022.VDF : 7.10.13.248 2048 Bytes 15.11.2010 14:47:59
VBASE023.VDF : 7.10.13.249 2048 Bytes 15.11.2010 14:48:00
VBASE024.VDF : 7.10.13.250 2048 Bytes 15.11.2010 14:48:00
VBASE025.VDF : 7.10.13.251 2048 Bytes 15.11.2010 14:48:00
VBASE026.VDF : 7.10.13.252 2048 Bytes 15.11.2010 14:48:00
VBASE027.VDF : 7.10.13.253 2048 Bytes 15.11.2010 14:48:00
VBASE028.VDF : 7.10.13.254 2048 Bytes 15.11.2010 14:48:00
VBASE029.VDF : 7.10.13.255 2048 Bytes 15.11.2010 14:48:00
VBASE030.VDF : 7.10.14.0 2048 Bytes 15.11.2010 14:48:00
VBASE031.VDF : 7.10.14.1 2048 Bytes 15.11.2010 14:48:01
Engineversion : 8.2.4.98
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 04:45:47
AESCRIPT.DLL : 8.1.3.46 1364347 Bytes 04.11.2010 15:00:19
AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 13:58:46
AESBX.DLL : 8.1.3.1 254324 Bytes 27.04.2010 10:03:12
AERDL.DLL : 8.1.9.2 635252 Bytes 28.09.2010 16:32:34
AEPACK.DLL : 8.2.3.11 471416 Bytes 13.10.2010 07:46:21
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 28.07.2010 10:06:07
AEHEUR.DLL : 8.1.2.41 3043703 Bytes 13.11.2010 17:33:11
AEHELP.DLL : 8.1.14.0 246134 Bytes 13.10.2010 07:45:48
AEGEN.DLL : 8.1.3.24 401781 Bytes 04.11.2010 15:00:19
AEEMU.DLL : 8.1.2.0 393588 Bytes 27.04.2010 10:03:06
AECORE.DLL : 8.1.17.0 196982 Bytes 28.09.2010 16:32:05
AEBB.DLL : 8.1.1.0 53618 Bytes 27.04.2010 10:03:05
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 04.11.2010 15:00:19
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 04.11.2010 15:00:19
AVARKT.DLL : 10.0.0.14 227176 Bytes 21.04.2010 14:50:23
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 04.11.2010 15:00:19

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+SPR,

Beginn des Suchlaufs: Montag, 15. November 2010 22:08

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpOFXM07.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpOSTS07.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpoevm07.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpoavn07.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rfx-tray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'umonit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdfpro5hook.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'snmp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tcpsvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rfx-server.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDFProFiltSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkLicenseServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '312' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'

Ende des Suchlaufs: Montag, 15. November 2010 23:22
Benötigte Zeit: 1:13:47 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

12643 Verzeichnisse wurden überprüft
440867 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
440867 Dateien ohne Befall
5492 Archive wurden durchsucht
0 Warnungen
0 Hinweise

**********************************************************************************************************************

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 17. November 2010 15:59

Es wird nach 3061539 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Abgesicherter Modus
Benutzername : Administrator
Computername : PC2009

Versionsinformationen:
BUILD.DAT : 10.0.0.592 31823 Bytes 09.08.2010 10:49:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 04.11.2010 15:00:19
AVSCAN.DLL : 10.0.3.0 56168 Bytes 21.04.2010 14:50:23
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:58:50
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:53:38
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 12:46:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 17:52:31
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 15:57:04
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 09:28:31
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 13:06:59
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 10:05:35
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 15:37:35
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 15:00:19
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 15:00:19
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 15:00:19
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 15:00:19
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 15:00:19
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 16:25:03
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 17:32:16
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 17:32:21
VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 14:47:59
VBASE018.VDF : 7.10.14.15 142848 Bytes 17.11.2010 14:54:52
VBASE019.VDF : 7.10.14.16 2048 Bytes 17.11.2010 14:54:52
VBASE020.VDF : 7.10.14.17 2048 Bytes 17.11.2010 14:54:52
VBASE021.VDF : 7.10.14.18 2048 Bytes 17.11.2010 14:54:52
VBASE022.VDF : 7.10.14.19 2048 Bytes 17.11.2010 14:54:53
VBASE023.VDF : 7.10.14.20 2048 Bytes 17.11.2010 14:54:53
VBASE024.VDF : 7.10.14.21 2048 Bytes 17.11.2010 14:54:53
VBASE025.VDF : 7.10.14.22 2048 Bytes 17.11.2010 14:54:53
VBASE026.VDF : 7.10.14.23 2048 Bytes 17.11.2010 14:54:53
VBASE027.VDF : 7.10.14.24 2048 Bytes 17.11.2010 14:54:53
VBASE028.VDF : 7.10.14.25 2048 Bytes 17.11.2010 14:54:54
VBASE029.VDF : 7.10.14.26 2048 Bytes 17.11.2010 14:54:54
VBASE030.VDF : 7.10.14.27 2048 Bytes 17.11.2010 14:54:54
VBASE031.VDF : 7.10.14.31 36352 Bytes 17.11.2010 14:54:55
Engineversion : 8.2.4.98
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 04:45:47
AESCRIPT.DLL : 8.1.3.46 1364347 Bytes 04.11.2010 15:00:19
AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 13:58:46
AESBX.DLL : 8.1.3.1 254324 Bytes 27.04.2010 10:03:12
AERDL.DLL : 8.1.9.2 635252 Bytes 28.09.2010 16:32:34
AEPACK.DLL : 8.2.3.11 471416 Bytes 13.10.2010 07:46:21
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 28.07.2010 10:06:07
AEHEUR.DLL : 8.1.2.41 3043703 Bytes 13.11.2010 17:33:11
AEHELP.DLL : 8.1.14.0 246134 Bytes 13.10.2010 07:45:48
AEGEN.DLL : 8.1.3.24 401781 Bytes 04.11.2010 15:00:19
AEEMU.DLL : 8.1.2.0 393588 Bytes 27.04.2010 10:03:06
AECORE.DLL : 8.1.17.0 196982 Bytes 28.09.2010 16:32:05
AEBB.DLL : 8.1.1.0 53618 Bytes 27.04.2010 10:03:05
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 04.11.2010 15:00:19
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 04.11.2010 15:00:19
AVARKT.DLL : 10.0.0.14 227176 Bytes 21.04.2010 14:50:23
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 04.11.2010 15:00:19

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+SPR,

Beginn des Suchlaufs: Mittwoch, 17. November 2010 15:59

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '439' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\jar_cache6349893252500435722.tmp
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HT.2
--> applet.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HT.2
--> tools.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.ID.2

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\jar_cache6349893252500435722.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.ID.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e78a5fb.qua' verschoben!

Ende des Suchlaufs: Mittwoch, 17. November 2010 17:21
Benötigte Zeit: 59:09 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

14321 Verzeichnisse wurden überprüft
481318 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
481316 Dateien ohne Befall
5844 Archive wurden durchsucht
0 Warnungen
1 Hinweise

**********************************************************************************************************************

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5146

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18.11.2010 22:02:19
mbam-log-2010-11-18 (22-02-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|J:\|)
Durchsuchte Objekte: 349696
Laufzeit: 1 Stunde(n), 43 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

**********************************************************************************************************************OTL Logfile:

Code:

OTL logfile created on: 18.11.2010 22:29:22 - Run 1

OTL by OldTimer - Version 3.2.17.3 Folder = J:\Antispyware-Programme

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 79,00% Memory free

5,00 Gb Paging File | 5,00 Gb Available in Paging File | 87,00% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 232,88 Gb Total Space | 123,05 Gb Free Space | 52,84% Space Free | Partition Type: NTFS

Drive J: | 1,87 Gb Total Space | 1,54 Gb Free Space | 82,54% Space Free | Partition Type: FAT

 

Computer Name: PC2009 | User Name: Administrator | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - J:\Antispyware-Programme\OTL.exe (OldTimer Tools)

PRC - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Apps\2.0\P3ONX0W3.AO8\5L04HNYX.1ZZ\frit..tion_8488884cfbcefd60_0002.0002_9409db79b3f040fd\fritzbox-usb-fernanschluss.exe (AVM Berlin)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Tobit Radio.fx\Server\rfx-server.exe ()

PRC - C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe (Tobit.Software)

PRC - C:\Programme\CDBurnerXP\NMSAccessU.exe ()

PRC - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)

PRC - C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe ()

PRC - C:\Programme\ABBYY PDF Transformer 3.0\NetworkLicenseServer.exe (ABBYY)

PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Nuance\PDF Professional 5\PdfPro5Hook.exe (Nuance Communications, Inc.)

PRC - C:\Programme\Nuance\PDF Professional 5\PDFProFiltSrv.exe (Nuance Communications, Inc.)

PRC - C:\WINDOWS\system32\umonit.exe (General)

PRC - C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin)

PRC - C:\Programme\Hewlett-Packard\AiO\Shared\Bin\hpofxm07.exe (Hewlett-Packard Co.)

PRC - C:\Programme\Hewlett-Packard\AiO\Shared\Bin\hposts07.exe (Hewlett-Packard Co.)

PRC - C:\Programme\Hewlett-Packard\AiO\Shared\Bin\hpoevm07.exe (Hewlett-Packard Co.)

PRC - C:\Programme\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe (Hewlett-Packard Co.)

 

 
 ========== Modules (SafeList) ==========

 

MOD - J:\Antispyware-Programme\OTL.exe (OldTimer Tools)

MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)

MOD - C:\Programme\Tobit Radio.fx\Client\rfx-helper.dll (Tobit.Software)

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (Radio.fx) -- C:\Programme\Tobit Radio.fx\Server\rfx-server.exe ()

SRV - (StarMoney 7.0 OnlineUpdate) -- C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)

SRV - (NMSAccessU) -- C:\Programme\CDBurnerXP\NMSAccessU.exe ()

SRV - (OMSI download service) -- C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe ()

SRV - (ABBYY.Licensing.PDFTransformer.Classic.3.0) -- C:\Programme\ABBYY PDF Transformer 3.0\NetworkLicenseServer.exe (ABBYY)

SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)

SRV - (p2pgasvc) -- C:\WINDOWS\system32\p2pgasvc.dll (Microsoft Corporation)

SRV - (Iprip) -- C:\WINDOWS\system32\iprip.dll (Microsoft Corporation)

SRV - (PDFProFiltSrv) -- C:\Programme\Nuance\PDF Professional 5\PDFProFiltSrv.exe (Nuance Communications, Inc.)

SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)

SRV - (AVM IGD CTRL Service) -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin)

SRV - (de_serv) -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe (AVM Berlin)

SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (avmaudio) -- C:\WINDOWS\system32\drivers\avmaudio.sys (AVM Berlin)

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (Haspnt) -- C:\WINDOWS\system32\drivers\Haspnt.sys (Aladdin Knowledge Systems)

DRV - (Tcpip6) -- C:\WINDOWS\system32\drivers\tcpip6.sys (Microsoft Corporation)

DRV - (avmaura) -- C:\WINDOWS\system32\drivers\avmaura.sys (AVM Berlin)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)

DRV - (s0016unic) Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM) -- C:\WINDOWS\system32\drivers\s0016unic.sys (MCCI Corporation)

DRV - (s0016nd5) Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS) -- C:\WINDOWS\system32\drivers\s0016nd5.sys (MCCI Corporation)

DRV - (s0016mdfl) -- C:\WINDOWS\system32\drivers\s0016mdfl.sys (MCCI Corporation)

DRV - (s0016mdm) -- C:\WINDOWS\system32\drivers\s0016mdm.sys (MCCI Corporation)

DRV - (s0016mgmt) Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s0016mgmt.sys (MCCI Corporation)

DRV - (s0016obex) -- C:\WINDOWS\system32\drivers\s0016obex.sys (MCCI Corporation)

DRV - (s0016bus) Sony Ericsson Device 0016 driver (WDM) -- C:\WINDOWS\system32\drivers\s0016bus.sys (MCCI Corporation)

DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)

DRV - (NwlnkIpx) -- C:\WINDOWS\system32\drivers\nwlnkipx.sys (Microsoft Corporation)

DRV - (nm) -- C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)

DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)

DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)

DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)

DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)

DRV - (nvgts) -- C:\WINDOWS\system32\DRIVERS\nvgts.sys (NVIDIA Corporation)

DRV - (seehcri) -- C:\WINDOWS\system32\drivers\seehcri.sys (Sony Ericsson Mobile Communications)

DRV - (acehlp10) -- C:\WINDOWS\system32\drivers\acehlp10.sys (Protect Software GmbH)

DRV - (acedrv10) -- C:\WINDOWS\system32\drivers\ACEDRV10.sys (Protect Software GmbH)

DRV - (KOBIL_B1) -- C:\WINDOWS\system32\drivers\Kobil_b1.sys (KOBIL Systems)

DRV - (SE27mdm) -- C:\WINDOWS\system32\drivers\SE27mdm.sys (MCCI)

DRV - (SE27mdfl) -- C:\WINDOWS\system32\drivers\SE27mdfl.sys (MCCI)

DRV - (SE27bus) Sony Ericsson Device 039 Driver driver (WDM) -- C:\WINDOWS\system32\drivers\SE27bus.sys (MCCI)

DRV - (NwlnkNb) -- C:\WINDOWS\system32\drivers\nwlnknb.sys (Microsoft Corporation)

DRV - (NwlnkSpx) -- C:\WINDOWS\system32\drivers\nwlnkspx.sys (Microsoft Corporation)

DRV - (Tosrfhid) -- C:\WINDOWS\system32\drivers\tosrfhid.sys (TOSHIBA Corporation.)

DRV - (Tosrfbd) -- C:\WINDOWS\system32\drivers\tosrfbd.sys (TOSHIBA CORPORATION)

DRV - (Tosrfusb) -- C:\WINDOWS\system32\drivers\tosrfusb.sys (TOSHIBA CORPORATION)

DRV - (Tosrfbnp) -- C:\WINDOWS\system32\drivers\tosrfbnp.sys (TOSHIBA Corporation)

DRV - (tosporte) -- C:\WINDOWS\system32\drivers\tosporte.sys (TOSHIBA Corporation)

DRV - (TosRfSnd) Bluetooth Audio Device (WDM) -- C:\WINDOWS\system32\drivers\tosrfsnd.sys (TOSHIBA Corporation)

DRV - (fixustor) -- C:\WINDOWS\system32\drivers\fixustor.sys (Genesys Logic)

DRV - (Tosrfcom) -- C:\WINDOWS\system32\drivers\tosrfcom.sys (TOSHIBA Corporation)

DRV - (toshidpt) -- C:\WINDOWS\system32\drivers\toshidpt.sys (TOSHIBA Corporation.)

DRV - (tosrfnds) -- C:\WINDOWS\system32\drivers\tosrfnds.sys (TOSHIBA Corporation.)

DRV - (Hardlock) -- C:\WINDOWS\system32\drivers\hardlock.sys (Aladdin Knowledge Systems)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/webhp?sourceid=navclient&hl=de&ie=UTF-8

IE - HKCU\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin0.dll (Conduit Ltd.)

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..extensions.enabledItems: {E9A1DEE0-C623-4439-8932-001E7D17607D}:2.1.0.2

 

FF - HKLM\software\mozilla\Mozilla Firefox 3.0.3\extensions\\Components: C:\Programme\Mozilla Firefox\components [2009.02.12 18:30:09 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.0.3\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2009.08.17 15:10:55 | 000,000,000 | ---D | M]

 

[2009.04.15 09:42:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions

[2010.08.14 22:18:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\fcqsumpa.default\extensions

[2010.08.14 22:18:42 | 000,000,000 | ---D | M] (Winload Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\fcqsumpa.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}

[2009.06.20 12:37:05 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\fcqsumpa.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}

[2010.08.14 22:18:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\fcqsumpa.default\extensions\finder@meingutscheincode.de

[2009.08.17 15:10:56 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions

[2008.03.15 14:56:14 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2008.03.15 14:56:14 | 000,002,642 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2008.02.19 15:40:48 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2006.12.03 16:59:22 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2006.11.17 12:19:24 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006.02.28 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)

O2 - BHO: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin0.dll (Conduit Ltd.)

O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O2 - BHO: (DIALux 3.1 ULDBrowserHelper Class) - {69AB812A-8CE4-4BF3-B49B-3B60A9F31FB2} - C:\Programme\Dialux\DLXShellExtension.dll (DIAL GmbH, Germany)

O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll (Google Inc.)

O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No CLSID value found.

O2 - BHO: (ZeonIEEventHelper Class) - {DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9} - C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll (Zeon Corporation)

O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)

O3 - HKLM\..\Toolbar: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin0.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Nuance PDF) - {E3286BF1-E654-42FF-B4A6-5E111731DF6B} - C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll (Zeon Corporation)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)

O3 - HKCU\..\Toolbar\WebBrowser: (Winload Toolbar) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - C:\Programme\Winload\tbWin0.dll (Conduit Ltd.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()

O4 - HKLM..\Run: [PDFHook] C:\Programme\Nuance\PDF Professional 5\PdfPro5Hook.exe (Nuance Communications, Inc.)

O4 - HKLM..\Run: [UMonit] C:\WINDOWS\system32\umonit.exe (General)

O4 - HKCU..\Run: [AVMUSBFernanschluss] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Apps\2.0\P3ONX0W3.AO8\5L04HNYX.1ZZ\frit..tion_8488884cfbcefd60_0002.0002_9409db79b3f040fd\AVMAutoStart.exe (AVM Berlin)

O4 - HKCU..\Run: [rfxsrvtray] C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe (Tobit.Software)

O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)

O4 - HKCU..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)

O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HPAiODevice(hp officejet g series) - 1.lnk = C:\Programme\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe (Hewlett-Packard Co.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: An vorhandene PDF-Datei anhängen - C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll (Zeon Corporation)

O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll (Google Inc.)

O8 - Extra context menu item: Inhalt der ausgewählten Links an vorhandene PDF-Datei anhängen - C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll (Zeon Corporation)

O8 - Extra context menu item: Linkinhalt an vorhandene PDF-Datei anhängen - C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll (Zeon Corporation)

O8 - Extra context menu item: Mit Nuance PDF Converter 5.0 öffnen - C:\Programme\Nuance\PDF Professional 5\cnvres_ger.dll (Nuance Communications, Inc.)

O8 - Extra context menu item: PDF-Datei aus Linkinhalt erstellen - C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll (Zeon Corporation)

O8 - Extra context menu item: PDF-Datei erstellen - C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll (Zeon Corporation)

O8 - Extra context menu item: PDF-Dateien aus den ausgewählten Links erstellen - C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll (Zeon Corporation)

O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O9 - Extra Button: PDFill PDF Editor - {FB858B22-55E2-413f-87F5-30ADC5552151} - C:\Programme\PlotSoft\PDFill\DownloadPDF.exe (PlotSoft LLC)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)

O15 - HKCU\..Trusted Domains: fritz.repeater ([]* in Lokales Intranet)

O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1245517675234 (MUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)

O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O18 - Protocol\Handler\dialux {8352FA4C-39C6-11D3-ADBA-00A0244FB1A2} - C:\Programme\Dialux\DLXToolBox.dll (DIAL GmbH, Germany)

O18 - Protocol\Handler\haufereader - No CLSID value found

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/x-mrml {C51721BE-858B-4A66-A8BF-D2882FF49820} - C:\Programme\Gemeinsame Dateien\A&W\MidRadio.ocx (YAMAHA CORPORATION)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.02.12 17:51:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *) - File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2010.11.18 20:14:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes

[2010.11.18 20:14:03 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.11.18 20:14:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2010.11.18 20:14:01 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2010.11.18 20:14:01 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2010.10.25 21:11:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Osram_Lamp

[2010.10.25 21:09:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DIALux PlugIns

[2010.10.25 21:07:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\Beleuchtungssoftware

[2010.10.25 20:43:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\DIALux

[2010.10.25 20:42:51 | 002,319,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx9_27.dll

[2010.10.25 20:42:34 | 001,966,080 | ---- | C] (Amyuni Technologies

hxxp://www.amyuni.com) -- C:\WINDOWS\System32\cdintf251.dll

[2010.10.25 20:42:29 | 003,833,856 | ---- | C] (Amyuni Technologies

hxxp://www.amyuni.com) -- C:\WINDOWS\System32\cdintf300.dll

[2010.10.25 20:40:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DIALux

[2010.10.25 20:40:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\DIALux

[2010.10.25 20:40:32 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DIALux

[2010.10.25 20:39:32 | 000,000,000 | ---D | C] -- C:\Programme\Dialux

[2010.10.25 18:50:31 | 000,148,736 | ---- | C] (Avanquest Software) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpe3E.dll

[2010.10.25 18:50:03 | 000,000,000 | ---D | C] -- C:\Programme\Avanquest update

[2009.10.13 20:19:03 | 000,148,736 | ---- | C] (Avanquest Software) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpe300.dll

[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2010.11.18 21:42:03 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2010.11.18 20:14:12 | 000,000,434 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{BE17DC1F-16D7-4FC2-8C60-44240DDFED3D}.job

[2010.11.18 20:14:06 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.11.18 20:11:11 | 000,182,038 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml

[2010.11.18 20:11:11 | 000,000,322 | ---- | M] () -- C:\WINDOWS\tasks\GlaryInitialize.job

[2010.11.18 20:11:08 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2010.11.18 20:11:07 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2010.11.18 18:34:39 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2010.11.15 21:37:09 | 000,004,096 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\00000733.LCS

[2010.11.14 17:35:45 | 000,101,248 | ---- | M] (AVM Berlin) -- C:\WINDOWS\System32\drivers\avmaudio.sys

[2010.11.14 17:35:45 | 000,032,256 | ---- | M] (AVM Berlin) -- C:\WINDOWS\System32\MiniInstaller.dll

[2010.11.04 16:00:19 | 000,126,856 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2010.11.04 16:00:19 | 000,060,936 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2010.10.31 12:56:26 | 000,458,476 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2010.10.31 12:56:26 | 000,440,684 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2010.10.31 12:56:26 | 000,084,318 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2010.10.31 12:56:26 | 000,071,002 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2010.10.25 21:13:45 | 000,000,091 | ---- | M] () -- C:\WINDOWS\Dialux.ini

[2010.10.25 18:50:34 | 000,001,819 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Sony Ericsson PC Suite 6.0.lnk

[2010.10.25 18:50:31 | 000,148,736 | ---- | M] (Avanquest Software) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpe3E.dll

[2010.10.21 20:23:11 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2010.11.18 20:14:06 | 000,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.10.25 20:42:28 | 000,000,091 | ---- | C] () -- C:\WINDOWS\Dialux.ini

[2010.09.25 12:33:58 | 000,554,496 | ---- | C] () -- C:\WINDOWS\System32\dvmsg.dll

[2010.09.19 13:01:58 | 000,000,703 | R--- | C] () -- C:\WINDOWS\System32\iconcfg.ini

[2010.06.23 19:32:59 | 000,185,904 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

[2010.04.01 17:58:05 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\$_hpcst$.hpc

[2010.03.07 13:03:40 | 000,002,464 | ---- | C] () -- C:\WINDOWS\netdet.ini

[2010.03.07 13:02:16 | 000,000,383 | ---- | C] () -- C:\WINDOWS\System32\haspdos.sys

[2010.03.07 13:01:59 | 000,100,352 | ---- | C] () -- C:\WINDOWS\System32\pg32conv.dll

[2010.03.07 13:01:59 | 000,030,793 | ---- | C] () -- C:\WINDOWS\System32\crtslv.dll

[2010.03.07 13:01:59 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\implode.dll

[2009.11.11 13:27:13 | 000,000,099 | ---- | C] () -- C:\WINDOWS\WirelessFTP.INI

[2009.10.22 14:09:51 | 000,000,451 | ---- | C] () -- C:\WINDOWS\hbcikrnl.ini

[2009.10.13 19:16:51 | 000,000,000 | ---- | C] () -- C:\WINDOWS\mngui.INI

[2009.10.13 17:21:47 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2009.09.30 13:51:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\tosOBEX.INI

[2009.09.12 18:00:40 | 000,000,289 | ---- | C] () -- C:\WINDOWS\pdf2word.INI

[2009.09.06 13:10:53 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD_Start.INI

[2009.09.06 11:52:43 | 000,000,072 | ---- | C] () -- C:\WINDOWS\fwe10.ini

[2009.08.29 15:33:45 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\vsmon1.dll

[2009.06.24 17:33:43 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\MSHRES01.DLL

[2009.06.24 17:33:43 | 000,025,336 | ---- | C] () -- C:\WINDOWS\MSUMLT01.INI

[2009.06.24 17:33:25 | 000,043,086 | ---- | C] () -- C:\WINDOWS\MSTMON01.INI

[2009.06.21 17:06:47 | 000,008,704 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2009.04.19 13:22:43 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2009.04.15 13:42:26 | 000,002,704 | ---- | C] () -- C:\WINDOWS\DevMgr.ini

[2009.04.15 13:34:42 | 000,000,020 | ---- | C] () -- C:\WINDOWS\Hposcv07.INI

[2009.02.12 17:59:35 | 000,005,503 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini

[2009.02.12 17:59:34 | 000,010,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS

[2009.02.12 17:14:11 | 000,004,335 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2008.05.02 15:46:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll

[2008.05.02 15:46:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll

[2008.05.02 15:46:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll

[2008.05.02 15:46:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll

[2008.05.02 15:46:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll

[2007.08.16 14:17:50 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v50.dll

[2006.12.05 12:05:06 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\TosBtAcc.dll

[2006.12.01 18:47:14 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\TosBtHcrpAPI.dll

[2006.08.10 14:00:44 | 000,114,688 | ---- | C] () -- C:\WINDOWS\System32\TBTMonUI.dll

[2005.12.21 15:57:04 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v50.dll

[2005.12.21 15:54:34 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\nsldapssl32v50.dll

[2005.07.22 20:30:20 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\TosCommAPI.dll

[2002.11.20 17:51:34 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\win2000.dll

[1999.01.22 19:46:56 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 112 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8CE646EE

 

< End of report >

--- --- ---

**********************************************************************************************************************OTL Logfile:

Code:

OTL Extras logfile created on: 18.11.2010 22:29:22 - Run 1

OTL by OldTimer - Version 3.2.17.3 Folder = J:\Antispyware-Programme

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 79,00% Memory free

5,00 Gb Paging File | 5,00 Gb Available in Paging File | 87,00% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 232,88 Gb Total Space | 123,05 Gb Free Space | 52,84% Space Free | Partition Type: NTFS

Drive J: | 1,87 Gb Total Space | 1,54 Gb Free Space | 82,54% Space Free | Partition Type: FAT

 

Computer Name: PC2009 | User Name: Administrator | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"3587:TCP" = 3587:TCP:*:Enabled:Windows Peer-zu-Peer-Gruppierung

"3540:UDP" = 3540:UDP:*:Enabled:Peer Name Resolution-Protokoll (PNRP)

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

"DisableNotifications" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

"3587:TCP" = 3587:TCP:*:Enabled:Windows Peer-zu-Peer-Gruppierung

"3540:UDP" = 3540:UDP:*:Enabled:Peer Name Resolution-Protokoll (PNRP)

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\Programme\Avira\AntiVir PersonalEdition Classic\avcenter.exe" = C:\Programme\Avira\AntiVir PersonalEdition Classic\avcenter.exe:*:Enabled:Avira AntiVir Personal starten -- File not found

"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Firefox -- (Mozilla Corporation)

"C:\Programme\FRITZ!DSL\IGDCTRL.EXE" = C:\Programme\FRITZ!DSL\IGDCTRL.EXE:*:Enabled:FRITZ!DSL - igdctrl.exe -- (AVM Berlin)

"C:\Programme\FRITZ!DSL\FBOXUPD.EXE" = C:\Programme\FRITZ!DSL\FBOXUPD.EXE:*:Enabled:AVM FRITZ!Box Firmware-Update -- (AVM Berlin)

"C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Apps\2.0\P3ONX0W3.AO8\5L04HNYX.1ZZ\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe" = C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Apps\2.0\P3ONX0W3.AO8\5L04HNYX.1ZZ\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe:*:Enabled:FRITZ!Box USB-Fernanschluss -- File not found

"C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\usmt\migwiz.exe" = C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\usmt\migwiz.exe:*:Enabled:Assistent zum Übertragen von Dateien und Einstellungen -- File not found

"C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Apps\2.0\QDVRT32E.B3O\ZGGPA9QO.VHG\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe" = C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Apps\2.0\QDVRT32E.B3O\ZGGPA9QO.VHG\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe:*:Enabled:FRITZ!Box Audio- und USB-Fernanschluss -- File not found

"C:\WINDOWS\system32\MPSMC_01.EXE" = C:\WINDOWS\system32\MPSMC_01.EXE:*:Enabled:Printer Status Monitor Center -- (KONICA MINOLTA BUSINESS TECHNOLOGIES, INC.)

"C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\pft3.tmp\fsetup.exe" = C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\pft3.tmp\fsetup.exe:*:Enabled:AVM FSetup Application -- File not found

"C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe" = C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe:*:Enabled:StarMoney 7.0 OnlineUpdate -- (Star Finanz - Software Entwicklung und Vertriebs GmbH)

"C:\Programme\StarMoney 7.0\app\StarMoney.exe" = C:\Programme\StarMoney 7.0\app\StarMoney.exe:*:Enabled:StarMoney 7.0 -- (Star Finanz - Software Entwicklung und Vertriebs GmbH)

"C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Apps\2.0\QDVRT32E.B3O\ZGGPA9QO.VHG\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\fritzbox-usb-fernanschluss.exe" = C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Apps\2.0\QDVRT32E.B3O\ZGGPA9QO.VHG\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\fritzbox-usb-fernanschluss.exe:*:Disabled:FRITZ!Box USB-Fernanschluss -- (AVM Berlin)

"C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Apps\2.0\P3ONX0W3.AO8\5L04HNYX.1ZZ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\fritzbox-usb-fernanschluss.exe" = C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Apps\2.0\P3ONX0W3.AO8\5L04HNYX.1ZZ\frit..tion_8488884cfbcefd60_0002.0001_383382c5c60b72bd\fritzbox-usb-fernanschluss.exe:*:Enabled:FRITZ!Box USB-Fernanschluss -- (AVM Berlin)

"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- File not found

"C:\Programme\Klebezettel NG\klebez.exe" = C:\Programme\Klebezettel NG\klebez.exe:*:Enabled:Elektronische Haftnotizen für Windows -- (Hollie-Soft)

"C:\Programme\Tobit Radio.fx\Server\rfx-server.exe" = C:\Programme\Tobit Radio.fx\Server\rfx-server.exe:*:Enabled:Radio.fx Server -- ()

"C:\Programme\Tobit Radio.fx\Client\rfx-client.exe" = C:\Programme\Tobit Radio.fx\Client\rfx-client.exe:*:Enabled:Radio.fx Client -- (Tobit.Software)

"C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Apps\2.0\P3ONX0W3.AO8\5L04HNYX.1ZZ\frit..tion_8488884cfbcefd60_0002.0002_9409db79b3f040fd\fritzbox-usb-fernanschluss.exe" = C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Apps\2.0\P3ONX0W3.AO8\5L04HNYX.1ZZ\frit..tion_8488884cfbcefd60_0002.0002_9409db79b3f040fd\fritzbox-usb-fernanschluss.exe:*:Enabled:FRITZ!Box USB-Fernanschluss -- (AVM Berlin)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

"{03ED6584-5A5A-4CA3-B61D-741618E510DF}" = Steuer 2008

"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu

"{068724F8-D8BE-4B43-8DDD-B9FE9E49FD76}" = Scansoft PDF Professional

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{211F3304-39A4-4A07-8459-1F99FC333452}" = StarMoney 7.0 

"{2294109B-90E1-4A75-8ED8-F485231507F7}" = CT Manager V1.0.0 Build: 20030725.1

"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer

"{26A24AE4-039D-4CA4-87B4-2F83216015FF}" = Java(TM) 6 Update 15

"{2FFE93F0-BB72-4E52-8761-354D1AAA9387}" = Sony Ericsson PC Suite 6.009.00

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3ECA0079-088F-4E69-B66A-65D5E687B092}" = KOBIL Chipkartenterminal Treiber V2.2s Build: 20090625.3 

"{47D0C5E6-9FBA-49DB-8F88-BFAA5BA38646}" = Microsoft Math Add-in for Word 2007

"{4F81901F-3655-4340-8227-F687F69A3C79}}_is1" = Klebezettel NG (Version 2.9.5)

"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies

"{567EA4E4-B799-4F1C-BFE0-D0381BD8651A}" = OSRAM Lampen PlugIn 1.7.0.0

"{5782EFD2-603D-4AFA-87EF-7CB54044839C}" = Winfunktion Mathematik plus 17

"{6181E138-C21C-471C-9238-F2F59C314C6C}" = Steuer 2008

"{67DABCB4-239C-4E02-805E-DEA0DDCB1926}" = Steuer Hilfesammlung

"{69496452-FAF3-43BC-9907-BA9CEC65FC10}" = Lexware Info Service

"{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}" = Avanquest update

"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

"{778E2400-C2C4-4797-B82C-E5876619B577}" = DeepRipper v 1.1

"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP

"{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = pdf24

"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable

"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12

"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007

"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007

"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007

"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007

"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007

"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007

"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007

"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007

"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007

"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007

"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-00B2-0407-0000-0000000FF1CE}" = Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme

"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007

"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)

"{92DF2F1B-F63C-4D9A-B3E1-B2D11AE29790}" = Windows Presentation Foundation Language Pack (DEU)

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{A047546B-1FC0-42AB-972E-EC689D9CF08D}" = CAMagic Mobile for Bluetooth

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{A6E92CAB-9E63-46DC-8ABF-0CAFF7B7CD02}" = eXPert PDF 4

"{A76E69BC-9E13-4C02-947C-48464464AA40}" = StarMoney

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AC76BA86-7AD7-1031-7B44-A91000000001}" = Adobe Reader 9.1.2 - Deutsch

"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy

"{B4BF87C8-3EEC-4774-82A2-584F109187B1}" = Hama USB Mass Storage Device

"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU

"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU

"{C73906DD-278A-4629-83A6-896CD84C9EC0}" = Rund um (2.0) ... Maßstab Mathematik 10

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CB87D276-2F4A-453A-A2D8-D597927C59A0}" = Tabellenbuch Metall digital 6.0

"{CCD90636-D97D-4130-A44A-3AD4E63B9220}" = OpenOffice.org 2.4

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}" = Bluetooth Stack for Windows

"{D1399216-81B2-457C-A0F7-73B9A2EF6902}" = PDFill PDF Editor with FREE Writer and Free Tools

"{D5C8E140-6E6F-11DD-9AA9-0050560400B1}" = Haufe iDesk-Service

"{E040012F-A895-482E-87EF-D747ABB0F1D6}" = CADdy++ - SEE Electrical

"{EBFF3839-5A5B-400A-B8A2-4A627C4B29B4}" = Nuance PDF Professional 5

"{F0AF5265-0E76-4AC0-AE45-ACA6428D5EDA}" = Pfadfinder 2.0

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{F2A7F421-1679-48D5-B918-96999014ED53}" = Microsoft .NET Framework 3.0 German Language Pack

"{F48AAE0F-52F4-11DD-B1F7-0050560400B1}" = Haufe iDesk-Browser

"{F50DD9EE-51E5-4EFB-A62A-82E85824BC99}" = StarMoney

"{FA300000-0001-0000-0000-074957833700}" = ABBYY PDF Transformer 3.0

"{FFAB5ABB-8AAB-42E2-847F-1743E51E01E9}" = Disc2Phone

"7-Zip" = 7-Zip 4.65

"ABBYY PDF Transformer 3.0" = ABBYY PDF Transformer 3.0

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"Adobe Shockwave Player" = Adobe Shockwave Player 11.5

"AmoK DelayDel" = AmoK DelayDel 1.2

"AoA Audio Extractor_is1" = AoA Audio Extractor 1.0

"Ashampoo Burning Studio 6 FREE_is1" = Ashampoo Burning Studio 6 FREE

"Ask Toolbar_is1" = Ask Toolbar

"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus

"AVMFBox" = FRITZ!Box

"Bilder-CD Fachkunde Elektrotechnik_is1" = Bilder-CD Fachkunde Elektrotechnik, 26. Aufl - Einzellizenz

"Bilder-CD Fachkunde Metall_is1" = Bilder-CD Fachkunde Metall, 55. Auflage - Einzellizenz

"Billy_is1" = Sheep Friends - Billy 1.03

"DIALux" = DIALux 4.8

"DirSync" = DirSync 2.8

"Elektro 1.0" = Fachwissen Elektroinstallation

"EPSON BX300F Series" = Druckerdeinstallation für EPSON BX300F Series

"EPSON Scanner" = EPSON Scan

"Foxit Reader" = Foxit Reader

"Free PDF to Word Doc Converter_is1" = Free PDF to Word Doc Converter v1.1

"FRITZ!DSL" = AVM FRITZ!DSL

"Glary Utilities_is1" = Glary Utilities 2.21.0.863

"GPL Ghostscript 8.64" = GPL Ghostscript 8.64

"HOMESTUDENTR" = Microsoft Office Home and Student 2007

"HP Fotodruck-Programm" = HP Fotodruck-Programm

"hp officejet g series 1239799344" = hp officejet g series

"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs

"ie7" = Windows Internet Explorer 7

"ie8" = Windows Internet Explorer 8

"Inkscape" = Inkscape 0.47

"IrfanView" = IrfanView (remove only)

"KONICA MINOLTA magicolor 2530DL" = KONICA MINOLTA magicolor 2530DL

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 3.0 German Language Pack" = Microsoft .NET Framework 3.0 German Language Pack

"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Mozilla Firefox (3.0.3)" = Mozilla Firefox (3.0.3)

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"MSNINST" = MSN

"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs

"NVIDIA Drivers" = NVIDIA Drivers

"Personal Backup_is1" = Personal Backup 4.5

"Photo Gadget_is1" = Photo Gadget

"Pointofix_is1" = Pointofix

"ProtectDisc Driver 10" = ProtectDisc Helper Driver 10

"Rechenbuch Metall_is1" = Bilder-CD für Rechenbuch Metall, 30. Aufl - Einzellizenz

"Riot" = Riot - Radical Image Optimization Tool

"Tobit Radio.fx Server" = Radio.fx

"Unlocker" = Unlocker 1.8.9

"Visitenkarten in 2 Minuten" = Visitenkarten in 2 Minuten

"VLC media player" = VLC media player 1.0.1

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"Windows XP Service Pack" = Windows XP Service Pack 3

"Winload Toolbar" = Winload Toolbar

"WinRAR archiver" = WinRAR

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0

"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"f018cf21c0452c64" = AVM FRITZ!Box USB-Fernanschluss

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 08.11.2010 16:30:13 | Computer Name = PC2009 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung rundll32.exe, Version 5.1.2600.5512, fehlgeschlagenes

Modul unknown, Version 0.0.0.0, Fehleradresse 0x000010e1.

 

Error - 14.11.2010 12:14:39 | Computer Name = PC2009 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung rundll32.exe, Version 5.1.2600.5512, fehlgeschlagenes

Modul unknown, Version 0.0.0.0, Fehleradresse 0x000010e1.

 

Error - 14.11.2010 12:15:06 | Computer Name = PC2009 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung rundll32.exe, Version 5.1.2600.5512, fehlgeschlagenes

Modul hotplug.dll, Version 5.1.2600.5512, Fehleradresse 0x000048c4.

 

Error - 14.11.2010 12:36:25 | Computer Name = PC2009 | Source = crypt32 | ID = 131083

Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen

Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 

nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel

in der signierten Datei. .

 

Error - 14.11.2010 12:36:25 | Computer Name = PC2009 | Source = crypt32 | ID = 131083

Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen

Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 

nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel

in der signierten Datei. .

 

Error - 14.11.2010 13:20:58 | Computer Name = PC2009 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung rundll32.exe, Version 5.1.2600.5512, fehlgeschlagenes

Modul hotplug.dll, Version 5.1.2600.5512, Fehleradresse 0x000048c4.

 

Error - 14.11.2010 14:10:32 | Computer Name = PC2009 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung hposcv07.exe, Version 3.0.0.0, fehlgeschlagenes

Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000101b3.

 

Error - 14.11.2010 14:10:40 | Computer Name = PC2009 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung hposcv07.exe, Version 3.0.0.0, fehlgeschlagenes

Modul unknown, Version 0.0.0.0, Fehleradresse 0x011f63e0.

 

Error - 14.11.2010 14:10:44 | Computer Name = PC2009 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung hposcv07.exe, Version 3.0.0.0, fehlgeschlagenes

Modul unknown, Version 0.0.0.0, Fehleradresse 0x011f63e0.

 

Error - 18.11.2010 15:09:06 | Computer Name = PC2009 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung rundll32.exe, Version 5.1.2600.5512, fehlgeschlagenes

Modul ntdll.dll, Version 5.1.2600.5755, Fehleradresse 0x000369da.

 

[ OSession Events ]

Error - 11.04.2010 09:29:37 | Computer Name = PC2009 | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

12.0.6504.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 1251

seconds with 780 seconds of active time. This session ended with a crash.

 

Error - 29.05.2010 16:17:12 | Computer Name = PC2009 | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

12.0.6504.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 44986

seconds with 15060 seconds of active time. This session ended with a crash.

 

Error - 14.11.2010 14:22:43 | Computer Name = PC2009 | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 0, Application Name: Microsoft Office Word, Application Version:

12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 111

seconds with 0 seconds of active time. This session ended with a crash.

 

[ System Events ]

Error - 17.11.2010 10:58:58 | Computer Name = PC2009 | Source = Service Control Manager | ID = 7001

Description = Der Dienst "IPv6-Hilfsdienst" ist vom Dienst "Microsoft IPv6-Protokolltreiber"

abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31

 

Error - 17.11.2010 10:58:58 | Computer Name = PC2009 | Source = Service Control Manager | ID = 7001

Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,

der aufgrund folgenden Fehlers nicht gestartet wurde: %%31

 

Error - 17.11.2010 10:58:58 | Computer Name = PC2009 | Source = Service Control Manager | ID = 7001

Description = Der Dienst "Einfache TCP/IP-Dienste" ist vom Dienst "AFD" abhängig,

der aufgrund folgenden Fehlers nicht gestartet wurde: %%31

 

Error - 17.11.2010 10:58:58 | Computer Name = PC2009 | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

AFD avgio avipbb Fips IPSec MRxSmb NetBIOS NetBT Processor RasAcd Rdbss ssmdrv Tcpip Tcpip6 Tosrfcom

 

Error - 17.11.2010 10:59:03 | Computer Name = PC2009 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"

mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}

 

Error - 17.11.2010 12:21:58 | Computer Name = PC2009 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"

mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}

 

Error - 17.11.2010 12:24:10 | Computer Name = PC2009 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 17.11.2010 12:25:16 | Computer Name = PC2009 | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden

Fehlers nicht gestartet: %%1058

 

Error - 17.11.2010 17:12:32 | Computer Name = PC2009 | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden

Fehlers nicht gestartet: %%1058

 

Error - 18.11.2010 13:34:57 | Computer Name = PC2009 | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden

Fehlers nicht gestartet: %%1058

 

 

< End of report >

--- --- ---

**********************************************************************************************************************

Hallo Arne,
Scans liefen reibungslos.
Gruß
Louis

Hier die Loddateien:

GMER Logfile:

Code:

GMER 1.0.15.15530 - hxxp://www.gmer.net

Rootkit scan 2010-11-21 21:43:46

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Scsi\nvgts2Port3Path1Target1Lun0 ExcelSto rev.GM2O

Running: gmer.exe; Driver: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\fxtdapog.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT        BA6D61C6              ZwCreateKey

SSDT          BA6D61BC             ZwCreateThread

SSDT          BA6D61CB                ZwDeleteKey

SSDT          BA6D61D5              ZwDeleteValueKey

SSDT          BA6D61DA              ZwLoadKey

SSDT         BA6D61A8            ZwOpenProcess

SSDT        BA6D61AD       ZwOpenThread

SSDT         BA6D61E4            ZwReplaceKey

SSDT      BA6D61DF         ZwRestoreKey

SSDT         BA6D61D0             ZwSetValueKey
 

INT 0x06         \??\C:\WINDOWS\system32\drivers\Haspnt.sys (HASP Kernel Device Driver for Windows NT/Aladdin Knowledge Systems)  B3BF716D

INT 0x0E     \??\C:\WINDOWS\system32\drivers\Haspnt.sys (HASP Kernel Device Driver for Windows NT/Aladdin Knowledge Systems)  B3BF6FC2
 

---- Kernel code sections - GMER 1.0.15 ----
 

.reloc     C:\WINDOWS\system32\drivers\acehlp10.sys         section is executable [0xB9485B80, 0x37FC7, 0xE0000060]

.text       C:\WINDOWS\system32\DRIVERS\nv4_mini.sys          section is writeable [0xB8D35360, 0x372FAD, 0xE8000020]

init            C:\WINDOWS\system32\drivers\fixustor.sys        entry point in "init" section [0xBA616FE6]

.reloc       C:\WINDOWS\system32\drivers\acedrv10.sys        section is executable [0xA6C5E000, 0x459C1, 0xE0000060]

.text        C:\WINDOWS\system32\drivers\hardlock.sys      section is writeable [0xA6B08400, 0x82482, 0xE8000020]

.protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xA6BA8420]  C:\WINDOWS\system32\drivers\hardlock.sys                                                                         entry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xA6BA8420]

.protectÿÿÿÿhardlockunknown last code section [0xA6BA8200, 0x5105, 0xE0000020]                                                        C:\WINDOWS\system32\drivers\hardlock.sys                                                                         unknown last code section [0xA6BA8200, 0x5105, 0xE0000020]
 

---- User code sections - GMER 1.0.15 ----
 

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!GetSysColor          7E368E78 5 Bytes  JMP 10057E10 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text         C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!GetSysColorBrush              7E368EAB 5 Bytes  JMP 10057E50 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!SetScrollInfo          E369056 7 Bytes  JMP 10064CD0 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!GetScrollInfo        7E37DFE2 7 Bytes  JMP 10064C20 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!ShowScrollBar          7E37F2F2 5 Bytes  JMP 10064DA0 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!GetScrollPos           7E37F704 2 Bytes  JMP 10064C60 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!GetScrollPos + 3            7E37F707 2 Bytes  [CE, 91] {INTO ; XCHG ECX, EAX}

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!SetScrollPos           7E37F750 2 Bytes  JMP 10064D10 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!SetScrollPos + 3           7E37F753 2 Bytes  [CE, 91] {INTO ; XCHG ECX, EAX}

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!GetScrollRange                7E37F787 2 Bytes  JMP 10064C90 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!GetScrollRange + 3            7E37F78A 2 Bytes  [CE, 91] {INTO ; XCHG ECX, EAX}

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!SetScrollRange            7E37F99B 5 Bytes  JMP 10064D50 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!DrawFrameControl            7E38E940 7 Bytes  JMP 10056B80 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text          C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1056] USER32.dll!EnableScrollBar              7E3B8005 7 Bytes  JMP 10064BE0 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll

.text           C:\Programme\Tobit Radio.fx\Server\rfx-server.exe[1764] kernel32.dll!SetUnhandledExceptionFilter        495D 5 Bytes  JMP 0046F3C0 C:\Programme\Tobit Radio.fx\Server\rfx-server.exe
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice                                                                                                                        \FileSystem\Fastfat \Fat                                                                                         fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

---- EOF - GMER 1.0.15 ----

--- --- ---

****************************************************************************************************************************************************** ***************************

OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 22:01:52 on 21.11.2010
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"GlaryInitialize.job" - "Glarysoft Ltd" - C:\Programme\Glary Utilities\initialize.exe

"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"CTAPI_Control.cpl" - "KOBIL Systems" - C:\WINDOWS\system32\CTAPI_Control.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"ISUSPM.cpl" - "InstallShield Software Corporation" - C:\WINDOWS\system32\ISUSPM.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"LocalCOM.cpl" - "東芝公司" - C:\WINDOWS\system32\LocalCOM.cpl

"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl

"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"acedrv10" (acedrv10) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\acedrv10.sys

"acehlp10" (acehlp10) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\acehlp10.sys

"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"AVM Audio" (avmaudio) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\avmaudio.sys

"AVM USB-Fernanschluss" (avmaura) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\avmaura.sys

"Bluetooth Audio Device (WDM) from TOSHIBA" (TosRfSnd) - "TOSHIBA Corporation" - C:\WINDOWS\System32\drivers\TosRfSnd.sys

"Bluetooth Personal Area Network from TOSHIBA" (tosrfnds) - "TOSHIBA Corporation." - C:\WINDOWS\System32\DRIVERS\tosrfnds.sys

"Bluetooth Port Driver from Toshiba" (tosporte) - "TOSHIBA Corporation" - C:\WINDOWS\System32\DRIVERS\tosporte.sys

"Bluetooth RFBNEP from TOSHIBA" (Tosrfbnp) - "TOSHIBA Corporation" - C:\WINDOWS\System32\Drivers\tosrfbnp.sys

"Bluetooth RFBUS from TOSHIBA" (Tosrfbd) - "TOSHIBA CORPORATION" - C:\WINDOWS\System32\Drivers\tosrfbd.sys

"Bluetooth RFCOMM from TOSHIBA" (Tosrfcom) - "TOSHIBA Corporation" - C:\WINDOWS\System32\Drivers\tosrfcom.sys

"Bluetooth RFHID from TOSHIBA" (Tosrfhid) - "TOSHIBA Corporation." - C:\WINDOWS\System32\DRIVERS\Tosrfhid.sys

"Bluetooth USB Controller" (Tosrfusb) - "TOSHIBA CORPORATION" - C:\WINDOWS\System32\Drivers\tosrfusb.sys

"catchme" (catchme) - ? - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"fixustor" (fixustor) - "Genesys Logic" - C:\WINDOWS\System32\drivers\fixustor.sys

"Haspnt" (Haspnt) - "Aladdin Knowledge Systems" - C:\WINDOWS\system32\drivers\Haspnt.sys

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"Sony Ericsson Device 039 Driver driver (WDM)" (SE27bus) - "MCCI" - C:\WINDOWS\System32\DRIVERS\SE27bus.sys

"Sony Ericsson Device 039 USB WMC Modem Driver" (SE27mdm) - "MCCI" - C:\WINDOWS\System32\DRIVERS\SE27mdm.sys

"Sony Ericsson Device 039 USB WMC Modem Filter" (SE27mdfl) - "MCCI" - C:\WINDOWS\System32\DRIVERS\SE27mdfl.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"TOSHIBA Bluetooth HID port driver" (toshidpt) - "TOSHIBA Corporation." - C:\WINDOWS\System32\drivers\Toshidpt.sys

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

{C51721BE-858B-4A66-A8BF-D2882FF49820} "MRLMimeFilter Class" - "YAMAHA CORPORATION" - C:\Programme\Gemeinsame Dateien\A&W\MidRadio.ocx

-----( HKLM\Software\Classes\Protocols\Handler )-----

{8352FA4C-39C6-11D3-ADBA-00A0244FB1A2} "DIALux 2.0 ArchivProtocol Class" - "DIAL GmbH, Germany" - C:\Programme\DIALux\DLXToolBox.dll

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)

{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{72923739-5A47-40A3-9895-25AF0DFBB9E4} "Glary Utilities Context Menu Shell Extension" - "Glarysoft Ltd" - C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL

{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{BC476F4C-D9D7-4100-8D4E-E043F6DEC409} "Microsoft Browser Architecture" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll

{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll

{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll

{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll

{69FAF551-9023-4584-AE16-CEBCB07F5C6B} "PDF Converter 5.0 Shell Extension" - "Nuance Communications, Inc." - C:\Programme\Nuance\PDF Professional 5\ShellExt50.dll

{2DC8E5F2-C89C-4730-82C9-19120DEE5B0A} "PDFTransformer3.PDFTContextMenu.1" - "ABBYY" - C:\Programme\ABBYY PDF Transformer 3.0\PDFTContextMenu.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83} "UnlockerShellExtension" - ? - C:\Programme\Unlocker\UnlockerCOM.dll  (File found, but it contains no detailed information)

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll

DIALux Doc ShellExtension "{7889C2D5-D128-43e2-A8D8-A7590A12C8B3}" - ? -   (File not found | COM-object registry key not found)

DIALux LumFile ShellExtension "{7EFFF3DD-71B3-11D4-A25E-005056DCFB89}" - ? -   (File not found | COM-object registry key not found)
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "Ask Toolbar" - "Ask.com" - C:\Programme\AskBarDis\bar\bin\askBar.dll

<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "Winload Toolbar" - "Conduit Ltd." - C:\Programme\Winload\tbWin0.dll

-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----

{40c3cc16-7269-4b32-9531-17f2950fb06f} "Winload Toolbar" - "Conduit Ltd." - C:\Programme\Winload\tbWin0.dll

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_15" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_15.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab

{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} "Java Plug-in 1.6.0_15" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_15.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_15" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_15.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab

{166B1BCA-3F9C-11CF-8075-444553540000} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Adobe\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10b.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

"PDFill PDF Editor" - "PlotSoft LLC" - C:\Programme\PlotSoft\PDFill\DownloadPDF.exe

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

<binary data> "Ask Toolbar" - "Ask.com" - C:\Programme\AskBarDis\bar\bin\askBar.dll

<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

<binary data> "Nuance PDF" - "Zeon Corporation" - C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll

{40c3cc16-7269-4b32-9531-17f2950fb06f} "Winload Toolbar" - "Conduit Ltd." - C:\Programme\Winload\tbWin0.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{201f27d4-3704-41d6-89c1-aa35e39143ed} "AskBar BHO" - "Ask.com" - C:\Programme\AskBarDis\bar\bin\askBar.dll

{69AB812A-8CE4-4BF3-B49B-3B60A9F31FB2} "DIALux 3.1 ULDBrowserHelper Class" - "DIAL GmbH, Germany" - C:\Programme\DIALux\DLXShellExtension.dll

{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll

{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

{40c3cc16-7269-4b32-9531-17f2950fb06f} "Winload Toolbar" - "Conduit Ltd." - C:\Programme\Winload\tbWin0.dll

{DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9} "ZeonIEEventHelper Class" - "Zeon Corporation" - C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll

{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} "{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}" - ? -   (File not found | COM-object registry key not found)
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"HPAiODevice(hp officejet g series) - 1.lnk" - "Hewlett-Packard Co." - C:\Programme\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"AVMUSBFernanschluss" - "AVM Berlin" - "C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Apps\2.0\P3ONX0W3.AO8\5L04HNYX.1ZZ\frit..tion_8488884cfbcefd60_0002.0002_9409db79b3f040fd\AVMAutoStart.exe"

"rfxsrvtray" - "Tobit.Software" - "C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe"

"SpybotSD TeaTimer" - "Safer-Networking Ltd." - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"nwiz" - "NVIDIA Corporation" - nwiz.exe /install

"PDFHook" - "Nuance Communications, Inc." - C:\Programme\Nuance\PDF Professional 5\pdfpro5hook.exe

"UMonit" - "General" - C:\WINDOWS\system32\umonit.exe
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"avm:" - "AVM Berlin GmbH" - C:\WINDOWS\system32\avmprmon.dll

"PDF-XChange4-ABBYY" - "Tracker Software Products Ltd." - C:\WINDOWS\system32\pxc40pma.dll

"PDFill Writer Monitor" - "Windows (R) Codename Longhorn DDK provider" - C:\Programme\PlotSoft\PDFill\PDFWriter\Driver\PDFillWriterMon.dll

"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\msonpmon.dll

"Toshiba Bluetooth Monitor" - "Toshiba America Business Solutions, Inc." - C:\WINDOWS\system32\tbtmon.dll

"VSP1:" - ? - C:\WINDOWS\system32\vsmon1.dll  (File found, but it contains no detailed information)
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"ABBYY PDF Transformer 3.0 - Lizenzierungsdienst" (ABBYY.Licensing.PDFTransformer.Classic.3.0) - "ABBYY" - C:\Programme\ABBYY PDF Transformer 3.0\NetworkLicenseServer.exe

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"AVM FRITZ!web Routing Service" (de_serv) - "AVM Berlin" - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe

"AVM IGD CTRL Service" (AVM IGD CTRL Service) - "AVM Berlin" - C:\Programme\FRITZ!DSL\IGDCTRL.EXE

"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE

"NMSAccessU" (NMSAccessU) - ? - C:\Programme\CDBurnerXP\NMSAccessU.exe  (File found, but it contains no detailed information)

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

"PDFProFiltSrv" (PDFProFiltSrv) - "Nuance Communications, Inc." - C:\Programme\Nuance\PDF Professional 5\PDFProFiltSrv.exe

"Radio.fx Server" (Radio.fx) - ? - C:\Programme\Tobit Radio.fx\Server\rfx-server.exe

"Sony Ericsson OMSI download service" (OMSI download service) - ? - C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe  (File found, but it contains no detailed information)

"StarMoney 7.0 OnlineUpdate" (StarMoney 7.0 OnlineUpdate) - "Star Finanz - Software Entwicklung und Vertriebs GmbH" - C:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

****************************************************************************************************************************************************** ***************************

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000001fd

Kernel Drivers (total 130):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806E5000 \WINDOWS\system32\hal.dll
0xBA5A8000 \WINDOWS\system32\KDCOM.DLL
0xBA4B8000 \WINDOWS\system32\BOOTVID.dll
0xB9F78000 ACPI.sys
0xBA5AA000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xB9F67000 pci.sys
0xBA0A8000 isapnp.sys
0xBA670000 pciide.sys
0xBA328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xBA0B8000 MountMgr.sys
0xB9F48000 ftdisk.sys
0xBA5AC000 dmload.sys
0xB9F22000 dmio.sys
0xBA330000 PartMgr.sys
0xBA0C8000 VolSnap.sys
0xB9F0A000 atapi.sys
0xB9EE6000 nvgts.sys
0xB9ECE000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
0xBA0D8000 disk.sys
0xBA0E8000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xB9EAE000 fltmgr.sys
0xB9E9C000 sr.sys
0xB9E85000 KSecDD.sys
0xB9DF8000 Ntfs.sys
0xB9DCB000 NDIS.sys
0xB9DB1000 Mup.sys
0xB9D6D000 \SystemRoot\system32\DRIVERS\tunmp.sys
0xBA1D8000 \SystemRoot\system32\DRIVERS\processr.sys
0xBA460000 \SystemRoot\system32\DRIVERS\fdc.sys
0xBA1E8000 \SystemRoot\system32\DRIVERS\serial.sys
0xB9D69000 \SystemRoot\system32\DRIVERS\serenum.sys
0xBA1F8000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xBA468000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xBA470000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xBA478000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xB96E9000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xBA480000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xB96C1000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xBA208000 \SystemRoot\system32\DRIVERS\imapi.sys
0xB9685000 \??\C:\WINDOWS\system32\drivers\acehlp10.sys
0xBA218000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xBA228000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB9662000 \SystemRoot\system32\DRIVERS\ks.sys
0xBA238000 \SystemRoot\system32\DRIVERS\nvnetbus.sys
0xB9579000 \SystemRoot\system32\DRIVERS\NVNRM.SYS
0xB8F38000 \SystemRoot\system32\DRIVERS\nv4_mini.sys
0xB8F24000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xB8F0B000 \SystemRoot\system32\DRIVERS\avmaudio.sys
0xBA488000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB8ECA000 \SystemRoot\system32\DRIVERS\avmaura.sys
0xBA248000 \SystemRoot\System32\Drivers\tosrfcom.sys
0xBA6BA000 \SystemRoot\system32\DRIVERS\audstub.sys
0xBA258000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xBA564000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB8EB3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xBA268000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xBA278000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xB8EA2000 \SystemRoot\system32\DRIVERS\psched.sys
0xBA288000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xBA490000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xBA498000 \SystemRoot\system32\DRIVERS\raspti.sys
0xB8E72000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xBA298000 \SystemRoot\system32\DRIVERS\termdd.sys
0xBA4A0000 \SystemRoot\system32\DRIVERS\seehcri.sys
0xBA5DC000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB8DEC000 \SystemRoot\system32\DRIVERS\update.sys
0xBA57C000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xB975D000 \SystemRoot\system32\DRIVERS\tosporte.sys
0xB62CC000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xBA3E8000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0xB629C000 \SystemRoot\system32\DRIVERS\NVENETFD.sys
0xB4588000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xBA60C000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xB2720000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xB26FC000 \SystemRoot\system32\drivers\portcls.sys
0xB4538000 \SystemRoot\system32\drivers\drmk.sys
0xBA61A000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xBA684000 \SystemRoot\System32\Drivers\Null.SYS
0xBA61C000 \SystemRoot\System32\Drivers\Beep.SYS
0xBA380000 \SystemRoot\System32\drivers\vga.sys
0xBA61E000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xBA620000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xBA388000 \SystemRoot\System32\Drivers\Msfs.SYS
0xBA398000 \SystemRoot\System32\Drivers\Npfs.SYS
0xB4DCB000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xAE292000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAE239000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xAE1E9000 \SystemRoot\system32\DRIVERS\netbt.sys
0xAE1C3000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xAE18B000 \SystemRoot\system32\DRIVERS\tcpip6.sys
0xAE169000 \SystemRoot\System32\drivers\afd.sys
0xBA198000 \SystemRoot\system32\drivers\ip6fw.sys
0xB976D000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xBA1A8000 \SystemRoot\system32\DRIVERS\netbios.sys
0xBA3A0000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xAE13E000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xAE0CE000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xB979D000 \SystemRoot\System32\Drivers\Fips.SYS
0xB463B000 \SystemRoot\system32\DRIVERS\Kobil_B1.sys
0xB9D71000 \SystemRoot\system32\DRIVERS\SMCLIB.SYS
0xAA568000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xBA660000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xB38EC000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xA6F54000 \SystemRoot\system32\drivers\fixustor.sys
0xA6072000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xA66D0000 \SystemRoot\System32\Drivers\dump_diskdump.sys
0xA5EA1000 \SystemRoot\System32\Drivers\dump_nvgts.sys
0xBF800000 \SystemRoot\System32\win32k.sys
0xA66B8000 \SystemRoot\System32\drivers\Dxapi.sys
0xA6052000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xBA6BD000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\nv4_disp.dll
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xA54F3000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xA54DD000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys
0xB4A91000 \SystemRoot\system32\DRIVERS\nwlnknb.sys
0xA84A7000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA5460000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xB4FF2000 \??\C:\WINDOWS\system32\drivers\Haspnt.sys
0xA53E2000 \??\C:\WINDOWS\system32\drivers\acedrv10.sys
0xA529C000 \??\C:\WINDOWS\system32\drivers\hardlock.sys
0xA5250000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xA51D0000 \SystemRoot\system32\DRIVERS\srv.sys
0xAA59B000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys
0xA4F8B000 \SystemRoot\system32\drivers\wdmaud.sys
0xB970D000 \SystemRoot\system32\drivers\sysaudio.sys
0xA3C2A000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 42):
0 System Idle Process
4 System
796 C:\WINDOWS\system32\smss.exe
868 csrss.exe
892 C:\WINDOWS\system32\winlogon.exe
936 C:\WINDOWS\system32\services.exe
948 C:\WINDOWS\system32\lsass.exe
1144 C:\WINDOWS\system32\svchost.exe
1192 svchost.exe
1284 C:\WINDOWS\system32\svchost.exe
1468 svchost.exe
1504 svchost.exe
1680 C:\WINDOWS\system32\spoolsv.exe
1740 scardsvr.exe
1764 C:\Programme\Avira\AntiVir Desktop\sched.exe
1844 svchost.exe
524 C:\Programme\ABBYY PDF Transformer 3.0\NetworkLicenseServer.exe
588 C:\Programme\Avira\AntiVir Desktop\avguard.exe
604 C:\Programme\FRITZ!DSL\IGDCTRL.EXE
1092 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
1240 C:\Programme\Java\jre6\bin\jqs.exe
1328 C:\Programme\CDBurnerXP\NMSAccessU.exe
1376 C:\WINDOWS\system32\nvsvc32.exe
1448 C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
1516 C:\Programme\Nuance\PDF Professional 5\PDFProFiltSrv.exe
1776 C:\Programme\Tobit Radio.fx\Server\rfx-server.exe
2028 C:\WINDOWS\system32\tcpsvcs.exe
164 C:\WINDOWS\system32\snmp.exe
2252 C:\WINDOWS\explorer.exe
2416 C:\WINDOWS\system32\rundll32.exe
2428 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
2436 C:\Programme\Nuance\PDF Professional 5\PdfPro5Hook.exe
2444 C:\WINDOWS\system32\umonit.exe
2452 C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
2512 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
2760 C:\Programme\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe
3008 C:\WINDOWS\system32\svchost.exe
3316 C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
3656 C:\Programme\Hewlett-Packard\AiO\Shared\Bin\hposts07.exe
3708 C:\Programme\Hewlett-Packard\AiO\Shared\Bin\hpofxm07.exe
3944 alg.exe
3436 I:\Antispyware-Programme\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: ExcelStorTechnologyJ9250S, Rev: GM2OA52A

Size Device Name MBR Status
--------------------------------------------
232 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11

Done!