Trojaner-Board - 'TR/Kazy.2369'!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - 'TR/Kazy.2369'! (https://www.trojaner-board.de/93243-tr-kazy-2369-a.html)

nAbend

da mein Firefox ständig abstürzte und ich keine Lösung fand, habe ich mal in den Ereignisanzeigen in der Computerverwaltung nachgesehen und siehe da, mehrere dieser Meldungen gefunden:
AntiVir erkannte in der Datei C:\System Volume Information\_restore{2CD0F036-647F-417C-9DF3-63C9CF0A361B}\RP549\A0117201.exe verdächtigen Code mit der Bezeichnung 'TR/Kazy.2369'!

Daraufhin "Kaltstart" mit AntiVir CD und im Anschluß noch ein Check mit Malwarebystes mit folgendem Ergebnis:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5193

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26.11.2010 20:33:00
mbam-log-2010-11-26 (20-33-00).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|K:\|)
Durchsuchte Objekte: 343210
Laufzeit: 1 Stunde(n), 33 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 10
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 1
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\linkrdr.aiebho (Trojan.Banker) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f22c37fd-2bcb-40b6-a12e-77dda1fbdd88} (Trojan.Banker) -> No action taken.
HKEY_CLASSES_ROOT\linkrdr.aiebho.1 (Trojan.Banker) -> No action taken.
HKEY_CURRENT_USER\Software\MarketPrecision\DuhikiToolbar (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\Adparatus (Adware.Adparatus) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\appconf32.exe,) Good: (userinit.exe) -> No action taken.

Infizierte Verzeichnisse:
C:\WINDOWS\system32\xmldm (Stolen.Data) -> No action taken.

Infizierte Dateien:
C:\WINDOWS\system32\AcroIEHelpe022.dll (Trojan.Banker) -> No action taken.
C:\System Volume Information\_restore{2CD0F036-647F-417C-9DF3-63C9CF0A361B}\RP552\A0117503.exe (Trojan.Dropper) -> No action taken.
C:\System Volume Information\_restore{2CD0F036-647F-417C-9DF3-63C9CF0A361B}\RP553\A0117574.exe (Trojan.Dropper) -> No action taken.
C:\System Volume Information\_restore{2CD0F036-647F-417C-9DF3-63C9CF0A361B}\RP555\A0117844.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\system32\xmldm\iexplore.exe_UAs001.dat (Stolen.Data) -> No action taken.

Das hat mich dann doch etwas überrascht :confused:

Hat mir vielleicht jemand Tips wie ich weiterverfahren soll ? Irgendwie misstraue ich natürlich jetzt dem System doch gewaltig.

LG

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

Zitat:

"Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
- da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
- also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
Charakteristische Merkmale/Profilinformationen:
- aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
Die Systemprüfung und Bereinigung:
- kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
Innerhalb der Betreuungszeit:
- ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
Die Reihenfolge:
- genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
Ansonsten unsere Forumsregeln:
- Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Alle Logfile mit einem vB Code Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen:)

► Malwarebytes' Anti-Malware - "No action taken"...Hast Die Funde löschen lassen?

Zitat:

Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig
Eine Neuinstallation garantiert die rückstandsfreie Entfernung der Infektion - Sicherheitskonzept v. SETI@home/Punkt 1.

Falls du doch für die Systemreinigung entscheidest - Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst::

1.
- Lade dir RSIT - Random's System Information Tool (RSIT) von random/random herunter
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von Rsit installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ "Download"→ " Download from FileHippo.com"
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :

- also lade Dir Gmer herunter und entpacke es auf deinen Desktop
- starte gmer.exe
- [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
- bitte nichts am Pc machen während der Scan läuft!
- klicke auf "Scan", um das Tool zu starten
- wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
- mit "Ok" wird Gmer beendet.
- das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

6.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Lade und installiere das Tool RootRepeal herunter

setze einen Hacken bei: "Drivers"-> "Scan"-> Save Report"...
"Stealth Objects" -> "Scan"-> Save Report"...
"Hidden Services" -> "Scan"-> Save Report"...
speichere das Logfile als "RootRepeal.txt" auf dem Desktop und Kopiere den Inhalt hier in den Thread

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

gruß
Coverflow

Malwarebytes' Anti-Malware - "No action taken"...Hast Die Funde löschen lassen?

Ja, habe ich.

Ok , erstmal herzlichen Dank !

Hier das Logfile von RSIT:

RSIT Logfile:

Code:

Logfile of random's system information tool 1.08 (written by random/random)

Run by Peter at 2010-11-27 13:09:27

Microsoft Windows XP Professional Service Pack 3

System drive C: has 29 GB (48%) free of 60 GB

Total RAM: 2046 MB (59% free)
 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 13:09:33, on 27.11.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\GEARSec.exe

C:\Programme\Avira\AntiVir Desktop\avshadow.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\MagicTune Premium\MagicTuneEngine.exe

C:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe

C:\Programme\CDBurnerXP\NMSAccessU.exe

C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\IoctlSvc.exe

C:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe

C:\Programme\Synology Data Replicator  3\SynoDrService.exe

C:\WINDOWS\System32\TUProgSt.exe

C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\MagicTune Premium\GammaTray.exe

C:\Programme\Logitech\SetPoint\SetPoint.exe

C:\Programme\SEC\Natural Color Pro\NCProTray.exe

C:\Programme\Netzmanager\netzmanager.exe

C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE

C:\Programme\stickies\stickies.exe

C:\Programme\MagicTune Premium\MagicTune.exe

C:\Programme\Avira\AntiVir Desktop\avmailc.exe

C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\Windows Media Player\wmplayer.exe

C:\Programme\Windows Media Player\WMPNSCFG.exe

C:\Programme\Mozilla Thunderbird\thunderbird.exe

C:\Programme\Mozilla Firefox\firefox.exe

D:\Downloads\RSIT.exe

C:\Programme\trend micro\Peter.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://go.microsoft.com/fwlink/?LinkId=74005

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: MP3Bar - {F6BD6330-76F8-44d9-B775-87614E2D8374} - C:\Programme\Fiesta Download Manager\mp3bar.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [ccleaner] "C:\Programme\CCleaner\ccleaner.exe" /AUTO

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Startup: Netzmanager.lnk = C:\Programme\Netzmanager\netzmanager.exe

O4 - Startup: Stickies.lnk = C:\Programme\stickies\stickies.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: GammaTray.lnk = ?

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: NCProTray.lnk = ?

O8 - Extra context menu item: &MP3Bar - res://C:\Programme\Fiesta Download Manager\mp3bar.dll/MENUSEARCH.HTM

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O15 - Trusted Zone: *.line6.net

O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} (HidInputMonitorX Control) - file://E:\components\hidinputmonitorx.ocx

O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} (A9Helper.A9) - file://E:\components\A9.ocx

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: AAV UpdateService - Unknown owner - C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: MagicTuneEngine - Unknown owner - C:\Programme\MagicTune Premium\MagicTuneEngine.exe

O23 - Service: NBService - Unknown owner - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)

O23 - Service: Netzmanager Infrastruktur Informationssystem Dienst (Netzmanager Service) - Deutsche Telekom AG - C:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe

O23 - Service: Norton Ghost - Symantec Corporation - C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

O23 - Service: StarMoney 7.0 OnlineUpdate - Star Finanz - Software Entwicklung und Vertriebs GmbH - C:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe

O23 - Service: SynoDrService - Unknown owner - C:\Programme\Synology Data Replicator  3\SynoDrService.exe

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
 

--

End of file - 9055 bytes
 

======Scheduled tasks folder======
 

C:\WINDOWS\tasks\1-Klick-Wartung.job

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]

RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2008-05-22 308856]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-08-04 41760]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-08-04 79648]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{F6BD6330-76F8-44d9-B775-87614E2D8374} - MP3Bar - C:\Programme\Fiesta Download Manager\mp3bar.dll [2010-08-09 222208]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-05-10 8429568]

"Kernel and Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2009-06-17 55824]

"JMB36X IDE Setup"=C:\WINDOWS\RaidTool\xInsIDE.exe [2007-03-20 36864]

"QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2010-09-08 421888]

"iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2010-11-11 421160]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"ccleaner"=C:\Programme\CCleaner\ccleaner.exe [2010-11-03 1862456]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"MZCCntrl"=2

"KeenfinderSrch Service"=2

"AAV UpdateService"=2
 

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

Adobe Gamma Loader.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe

GammaTray.lnk - C:\Programme\MagicTune Premium\GammaTray.exe

Logitech SetPoint.lnk - C:\Programme\Logitech\SetPoint\SetPoint.exe

NCProTray.lnk - C:\Programme\SEC\Natural Color Pro\NCProTray.exe
 

C:\Dokumente und Einstellungen\Peter\Startmenü\Programme\Autostart

Netzmanager.lnk - C:\Programme\Netzmanager\netzmanager.exe

Stickies.lnk - C:\Programme\stickies\stickies.exe
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]

c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll [2009-07-20 72208]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 267304]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WdfLoadGroup]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=1
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Programme\Ubisoft\DIE SIEDLER - Aufstieg eines Königreichs\base\bin\Settlers6.exe"="C:\Programme\Ubisoft\DIE SIEDLER - Aufstieg eines Königreichs\base\bin\Settlers6.exe:*:Enabled:DIE SIEDLER - Aufstieg eines Königreichs"

"C:\Programme\Ubisoft\DIE SIEDLER - Aufstieg eines Königreichs\extra1\bin\Settlers6.exe"="C:\Programme\Ubisoft\DIE SIEDLER - Aufstieg eines Königreichs\extra1\bin\Settlers6.exe:*:Enabled:DIE SIEDLER - Aufstieg eines Königreichs - Reich des Ostens"

"C:\Programme\Mozilla Firefox\firefox.exe"="C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"

"C:\Programme\VideoLAN\VLC\vlc.exe"="C:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"

"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Disabled:RealPlayer"

"C:\Programme\MagicTune Premium\MagicTune.exe"="C:\Programme\MagicTune Premium\MagicTune.exe:*:Enabled:MagicTune"

"C:\Programme\devolo\dlanwlancfg\dlanwlancfg.exe"="C:\Programme\devolo\dlanwlancfg\dlanwlancfg.exe:*:Enabled:devolo dLAN Wireless extender Konfiguration"

"C:\Programme\devolo\informer\devinf.exe"="C:\Programme\devolo\informer\devinf.exe:*:Enabled:devolo Informer"

"C:\Programme\devolo\easyshare\easyshare.exe"="C:\Programme\devolo\easyshare\easyshare.exe:*:Enabled:devolo EasyShare"

"C:\BlueByte\Die Siedler IV\S4.exe"="C:\BlueByte\Die Siedler IV\S4.exe:*:Enabled:Die Siedler IV"

"C:\BlueByte\Die Siedler IV\Exe\S4_Main.exe"="C:\BlueByte\Die Siedler IV\Exe\S4_Main.exe:*:Enabled:S4_Main"

"C:\Programme\SopCast\adv\SopAdver.exe"="C:\Programme\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver"

"C:\Programme\SopCast\SopCast.exe"="C:\Programme\SopCast\SopCast.exe:*:Enabled:SopCast Main Application"

"C:\Programme\TVAnts\Tvants.exe"="C:\Programme\TVAnts\Tvants.exe:*:Enabled:TVAnts"

"C:\Programme\TVUPlayer\TVUPlayer.exe"="C:\Programme\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component"

"C:\Programme\Gemeinsame Dateien\Nero\Nero Web\SetupX.exe"="C:\Programme\Gemeinsame Dateien\Nero\Nero Web\SetupX.exe:*:Enabled:Nero ControlCenter"

"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Dienst "Bonjour""

"C:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe"="C:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe:*:Enabled:StarMoney 7.0 OnlineUpdate"

"C:\Programme\StarMoney 7.0 S-Edition\app\StarMoney.exe"="C:\Programme\StarMoney 7.0 S-Edition\app\StarMoney.exe:*:Enabled:StarMoney 7.0"

"E:\WINDOWS\DSASSISTANT\DSASSISTANT.EXE"="E:\WINDOWS\DSASSISTANT\DSASSISTANT.EXE:*:Enabled:DSAssistant"

"C:\Programme\Synology\Assistant\DSAssistant.exe"="C:\Programme\Synology\Assistant\DSAssistant.exe:*:Enabled:DSAssistant"

"C:\Programme\Synology Data Replicator  3\Backup.exe"="C:\Programme\Synology Data Replicator  3\Backup.exe:*:Enabled:Data Replicator"

"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
 

======List of files/folders created in the last 1 months======
 

2010-11-27 13:09:28 ----D---- C:\Programme\trend micro

2010-11-27 13:09:27 ----D---- C:\rsit

2010-11-26 20:42:29 ----D---- C:\WINDOWS\system32\xmldm

2010-11-23 21:14:29 ----D---- C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Malwarebytes

2010-11-23 21:14:23 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2010-11-23 21:14:22 ----D---- C:\Programme\Malwarebytes' Anti-Malware

2010-11-23 21:14:22 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-11-23 21:14:22 ----A---- C:\WINDOWS\system32\drivers\mbam.sys

2010-11-23 17:48:21 ----D---- C:\bd_logs

2010-11-22 20:22:49 ----HD---- C:\WINDOWS\PIF

2010-11-15 18:16:44 ----D---- C:\Programme\iPod

2010-11-15 18:16:42 ----D---- C:\Programme\iTunes

2010-11-15 18:13:07 ----SHD---- C:\Config.Msi

2010-11-14 18:56:38 ----D---- C:\WINDOWS\system32\UAs

2010-11-09 21:22:10 ----D---- C:\WINDOWS\system32\5008
 

======List of files/folders modified in the last 1 months======
 

2010-11-27 13:09:33 ----D---- C:\WINDOWS\Prefetch

2010-11-27 13:09:28 ----RD---- C:\Programme

2010-11-27 13:02:46 ----D---- C:\WINDOWS

2010-11-27 13:00:59 ----D---- C:\WINDOWS\Temp

2010-11-27 12:59:16 ----D---- C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\stickies

2010-11-27 12:59:08 ----D---- C:\WINDOWS\system32\CatRoot2

2010-11-26 23:45:31 ----N---- C:\WINDOWS\SchedLgU.Txt

2010-11-26 20:42:29 ----D---- C:\WINDOWS\system32

2010-11-26 20:38:47 ----D---- C:\WINDOWS\system32\drivers

2010-11-26 20:37:48 ----HDC---- C:\WINDOWS\$NtUninstallKB2296011$

2010-11-23 19:37:31 ----D---- C:\Programme\KeenfinderSrch

2010-11-23 19:35:26 ----SHD---- C:\WINDOWS\Installer

2010-11-22 20:23:06 ----A---- C:\WINDOWS\system.ini

2010-11-22 19:59:25 ----D---- C:\WINDOWS\system32\NtmsData

2010-11-22 19:04:24 ----D---- C:\WINDOWS\Registration

2010-11-20 18:36:35 ----D---- C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Winamp

2010-11-20 18:36:13 ----D---- C:\WINDOWS\Debug

2010-11-20 18:35:43 ----D---- C:\Programme\CCleaner

2010-11-20 15:45:46 ----D---- C:\Programme\StarMoney 7.0 S-Edition

2010-11-16 22:27:52 ----D---- C:\Programme\StarMoney 6.0 S-Edition

2010-11-15 18:16:44 ----D---- C:\Programme\Gemeinsame Dateien\Apple

2010-11-15 18:14:00 ----HD---- C:\WINDOWS\inf

2010-11-15 18:14:00 ----DC---- C:\WINDOWS\system32\DRVSTORE

2010-11-15 18:13:57 ----D---- C:\WINDOWS\system32\ReinstallBackups

2010-11-12 21:34:14 ----D---- C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\FileZilla

2010-11-11 21:48:25 ----A---- C:\WINDOWS\NeroDigital.ini

2010-11-10 23:16:39 ----A---- C:\WINDOWS\system32\MRT.exe

2010-11-09 21:22:11 ----A---- C:\WINDOWS\system32\AcroIEHelpe.txt

2010-11-07 17:56:37 ----D---- C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\vlc

2010-11-05 19:35:10 ----RSD---- C:\WINDOWS\Fonts

2010-11-05 17:50:09 ----D---- C:\Programme\SpeedFan

2010-10-30 00:15:02 ----D---- C:\Programme\Mozilla Firefox

2010-10-30 00:10:10 ----D---- C:\Programme\Mozilla Thunderbird
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R0 giveio;giveio; C:\WINDOWS\system32\giveio.sys [1996-04-03 5248]

R0 JRAID;JRAID; C:\WINDOWS\System32\DRIVERS\jraid.sys [2007-09-29 65024]

R0 PQV2i;PQV2i; C:\WINDOWS\system32\drivers\PQV2i.sys [2004-07-29 138780]

R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2007-03-08 43528]

R0 speedfan;speedfan; C:\WINDOWS\system32\speedfan.sys [2006-09-24 5248]

R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2008-04-30 685816]

R0 TPkd;TPkd; C:\WINDOWS\system32\drivers\TPkd.sys [2008-07-02 86528]

R0 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-11-02 126856]

R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-14 40448]

R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\System32\DRIVERS\kbdhid.sys [2008-04-14 14720]

R1 NCPro;NCPro; C:\WINDOWS\system32\drivers\MTictwl.sys [2008-10-24 13184]

R1 PQIMount;PQIMount; C:\WINDOWS\system32\drivers\PQIMount.sys [2004-07-29 46779]

R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2003-03-14 4228]

R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-06-09 28520]

R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2003-04-02 12032]

R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2008-05-01 278984]

R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-11-22 61960]

R2 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2003-09-20 9728]

R2 LBeepKE;LBeepKE; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2009-06-17 10384]

R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2008-05-01 25416]

R2 NPF_devolo;NetGroup Packet Filter Driver (devolo); C:\WINDOWS\system32\drivers\npf_devolo.sys [2007-02-07 35840]

R3 AnyDVD;AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [2003-09-29 22912]

R3 ASAPIW2K;ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [2003-11-28 11264]

R3 DELTA;Service for Delta Driver (WDM); C:\WINDOWS\system32\DRIVERS\delta.sys [2007-01-25 302336]

R3 GearAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]

R3 hcwPVRP2;Hauppauge WinTV PVR PCI II (Encoder); C:\WINDOWS\system32\DRIVERS\hcwPVRP2.sys [2005-09-14 824512]

R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-14 10368]

R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2009-06-17 35472]

R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys [2009-06-17 37392]

R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-18 12288]

R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2007-05-10 6738432]

R3 RimVSerPort;RIM Virtual Serial Port v2; C:\WINDOWS\system32\DRIVERS\RimSerial.sys [2009-01-09 27136]

R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2003-04-02 5888]

R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\System32\DRIVERS\Rtenicxp.sys [2007-09-19 101504]

R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-13 32128]

R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]

R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]

R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]

R3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]

R3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

S3 AVMUNET;AVM FRITZ!Box; C:\WINDOWS\system32\DRIVERS\avmunet.sys [2005-02-22 15104]

S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]

S3 ET5Drv;ET5Drv; \??\C:\WINDOWS\System32\Drivers\ET5Drv.sys []

S3 FreshIO;FreshIO; \??\C:\Programme\FreshDevices\FreshDiagnose\FreshIO.sys []

S3 gdrv;gdrv; \??\C:\WINDOWS\gdrv.sys []

S3 L6PODHD5;Service - Line 6 POD HD500; C:\WINDOWS\System32\Drivers\L6PODHD5.sys [2010-09-07 579456]

S3 L6PODLV;PODxt Live Service; C:\WINDOWS\System32\Drivers\L6PODLV.sys []

S3 L6PODX3LV;POD X3 Live Service; C:\WINDOWS\System32\Drivers\L6PODX3LV.sys [2010-04-03 571136]

S3 L8042Kbd;Logitech SetPoint Keyboard Driver; C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys [2009-06-17 20240]

S3 LUsbFilt;Logitech SetPoint KMDF USB Filter; C:\WINDOWS\System32\Drivers\LUsbFilt.Sys [2009-06-17 28560]

S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver; \??\C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS []

S3 MagicTune;MagicTune; C:\WINDOWS\system32\drivers\MTiCtwl.sys [2008-10-24 13184]

S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]

S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]

S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]

S3 nm;Netzwerkmonitortreiber; C:\WINDOWS\system32\DRIVERS\NMnt.sys [2008-04-13 40320]

S3 RimUsb;BlackBerry-Smartphone; C:\WINDOWS\System32\Drivers\RimUsb.sys [2008-05-20 22784]

S3 RivaTuner32;RivaTuner32; \??\C:\Programme\RivaTuner v2.09\RivaTuner32.sys []

S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]

S3 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2009-11-12 7168]

S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]

S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []

S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2010-09-28 41984]

S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]

S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 AAV UpdateService;AAV UpdateService; C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [2008-10-24 128296]

R2 AntiVirMailService;Avira AntiVir MailGuard; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [2010-11-02 339624]

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2010-11-02 135336]

R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2010-11-02 267944]

R2 AntiVirWebService;Avira AntiVir WebGuard; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [2010-11-02 403624]

R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-10-16 37664]

R2 Bonjour Service;Dienst "Bonjour"; C:\Programme\Bonjour\mDNSResponder.exe [2010-07-27 345376]

R2 GEARSecurity;GEARSecurity; C:\WINDOWS\System32\GEARSec.exe [2004-07-29 53248]

R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-07-17 153376]

R2 MagicTuneEngine;MagicTuneEngine; C:\Programme\MagicTune Premium\MagicTuneEngine.exe [2007-08-23 45056]

R2 Netzmanager Service;Netzmanager Infrastruktur Informationssystem Dienst; C:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2010-03-22 9728]

R2 NMSAccessU;NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]

R2 Norton Ghost;Norton Ghost; C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe [2004-07-29 1269760]

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2007-05-10 163908]

R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\WINDOWS\system32\IoctlSvc.exe [2006-12-19 81920]

R2 StarMoney 7.0 OnlineUpdate;StarMoney 7.0 OnlineUpdate; C:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [2010-10-05 549384]

R2 SynoDrService;SynoDrService; C:\Programme\Synology Data Replicator  3\SynoDrService.exe [2010-01-18 245760]

R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:\WINDOWS\System32\TUProgSt.exe [2009-12-20 604488]

R2 UleadBurningHelper;Ulead Burning Helper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [2004-03-13 49152]

R2 UxTuneUp;TuneUp Designerweiterung; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]

R2 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]

R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

R3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

R3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2010-11-11 820008]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 LBTServ;Logitech Bluetooth Service; C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe [2009-07-20 121360]

S3 NBService;NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe []

S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-12-20 361288]

S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

S4 KeenfinderSrch Service;KeenfinderSrch Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KeenfinderSrch\keenfinder136.exe C:\Programme\KeenfinderSrch\keenfinder.dll Service []

S4 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2007-01-09 61440]

S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

S4 NMIndexingService;NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]
 

-----------------EOF-----------------

--- --- ---

und hier das zweite

[code]

info.txtRSIT Logfile:

Code:

logfile of random's system information tool 1.08 2010-11-27 13:09:34
 

======Uninstall list======
 

-->"C:\Programme\InstallShield Installation Information\{A8200008-BE06-4C26-BB8D-717FE18F74B7}\setup.exe" -runfromtemp -l0x0007 -removeonly

-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0

-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL

-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

182695-->MsiExec.exe /X{8E8E109E-B909-4523-8FDE-AECE20B1DF13}

AAVUpdateManager-->MsiExec.exe /X{DF6FE172-006A-4324-AF7F-ACFE4BA290FE}

ACDSee Foto-Manager 12-->MsiExec.exe /I{A5CBD7C5-CF16-443F-A4F2-3503C9DE311B}

ACDSee Foto-Manager 2009-->MsiExec.exe /I{300578F9-9EFF-4B93-9AB1-C0E5707EF463}

ACDSee RAW Image Decoder Plug-In Update 4.0-->MsiExec.exe /X{1BF38C77-E678-49AF-885A-BBD10AED2FF3}

Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_Plugin.exe -maintain plugin

Adobe Photoshop 7.0-->C:\WINDOWS\ISUN0407.EXE -f"C:\Programme\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Programme\Adobe\Photoshop 7.0\Uninst.dll"

Adobe Reader 8.1.6 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003}

Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"

AFPL Ghostscript 8.54-->C:\Programme\gs\uninstgs.exe "C:\Programme\gs\gs8.54\uninstal.txt"

AFPL Ghostscript Fonts-->C:\Programme\gs\uninstgs.exe "C:\Programme\gs\fonts\uninstal.txt"

Album Art Fixer-->MsiExec.exe /I{7EB94EB2-9A5E-4FCC-B940-9E11AB8AF933}

AMP Font Viewer-->"C:\Programme\AMP Font Viewer\uninstall.exe"

AnyDVD-->"C:\Programme\SlySoft\AnyDVD\AnyDVD-uninst.exe" /D="C:\Programme\SlySoft\AnyDVD"

Apple Application Support-->MsiExec.exe /I{17424F35-8B77-4ADF-BC63-BF9B81418539}

Apple Mobile Device Support-->MsiExec.exe /I{308B6AEA-DE50-4666-996D-0FA461719D6B}

Apple Software Update-->MsiExec.exe /I{C41300B9-185D-475E-BFEC-39EF732F19B1}

ARAX Disk Doctor Data Recovery-->"C:\Programme\ARAX Disk Doctor Data Recovery\UNWISE.EXE" "C:\Programme\ARAX Disk Doctor Data Recovery\INSTALL.LOG"

ArchiCrypt Passwort Safe Version 4.0.4.2160-->"C:\Programme\ArchiCrypt Passwort Safe 4\unins000.exe"

ASAPI-->MsiExec.exe /X{8A7E941F-2BB4-47D0-B732-8AE5F3513B68}

Audacity 1.2.6-->"C:\Programme\Audacity\unins000.exe"

AudioShell 1.3.5-->"C:\Programme\AudioShell\unins000.exe"

AV Album Art Fixer-->MsiExec.exe /I{AAE4A005-1ABC-4F3E-B568-B5EE0CA7D1F1}

Avira AntiVir Premium-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE

BayWatcher Pro - Deinstallation-->"C:\Programme\BayWatcher Pro\unins000.exe"

BColorCode-->MsiExec.exe /I{AEC28284-8B7D-42AF-80CB-96740864BE8A}

BlackBerry Desktop Software 5.0.1-->MsiExec.exe /I{F5BDF2BB-C990-4351-A05B-B2243D4037D4}

BlackBerry Desktop Software 5.0.1-->MsiExec.exe /i{F5BDF2BB-C990-4351-A05B-B2243D4037D4}

BlackBerry Device Software Updater-->MsiExec.exe /X{EA50F6E4-8542-4B2B-B344-D080D5DA0EB1}

BlackBerry® Media Sync-->MsiExec.exe /X{40A594D0-1490-4979-9382-D2B764F949C6}

Blue Byte Game Channel-->C:\WINDOWS\system32\rundll32.exe C:\BlueByte\BBGC\uninst.dll,Uninstall "Blue Byte Game Channel"

Bonjour-->MsiExec.exe /X{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}

Canon i550-->C:\WINDOWS\system32\CNMCP49.exe "-PRINTERNAMECanon i550" "-HELPERDLLC:\BJPrinter\CNMWINDOWS\Canon i550 Installer\Inst2\cnmis.dll" "-RCDLLC:\BJPrinter\CNMWINDOWS\Canon i550 Installer\Inst2\cnmi0407.dll"

CCleaner-->"C:\Programme\CCleaner\uninst.exe"

CDBurnerXP-->"C:\Programme\CDBurnerXP\unins000.exe"

CDDRV_Installer-->MsiExec.exe /I{0C826C5B-B131-423A-A229-C71B3CACCD6A}

CDex - Open Source Digital Audio CD Extractor-->C:\Programme\CDex\uninstall.exe

CHIP Update-Manager-->"C:\Programme\CHIP Update-Manager\unins000.exe"

Coverboxx-->C:\Programme\Coverboxx\Uninstall.exe

Debugging Tools for Windows-->MsiExec.exe /I{5C741A01-05D6-4306-BA6A-DC8401285AE8}

devolo dLAN Wireless extender Konfiguration-->C:\Programme\devolo\setup.exe /remove:dlanwlancfg

devolo dLAN-Konfigurationsassistent-->C:\Programme\devolo\setup.exe /remove:dlanconf

devolo EasyClean-->C:\Programme\devolo\setup.exe /remove:easyclean

devolo EasyShare-->C:\Programme\devolo\setup.exe /remove:easyshare

devolo Informer-->C:\Programme\devolo\setup.exe /remove:dslmon

DH Driver Cleaner Professional Edition-->C:\Programme\Driver Cleaner Pro\Uninstall.exe

DIE SIEDLER - Aufstieg eines Königreichs (Alle Produkte)-->"C:\Programme\InstallShield Installation Information\{A8200008-BE06-4C26-BB8D-717FE18F74B7}\setup.exe" -runfromtemp -l0x0007 -removeonly

Die Siedler IV-->C:\WINDOWS\IsUn0407.exe -f"C:\BlueByte\Die Siedler IV\Uninst.isu"

DriverAgent by TouchStone Software-->RunDll32.exe advpack.dll,LaunchINFSection driveragent_exe.inf,TVICHW32Remove

DriverAgent Plugin for Netscape by TouchStone Software-->RunDll32.exe advpack.dll, LaunchINFSection driveragent_np.inf,TVICHW32Remove

DVD Shrink 3.2-->"C:\Programme\DVD Shrink\unins000.exe"

Eraser-->C:\Programme\Eraser\unins000.exe

erLT-->MsiExec.exe /I{A498D9EB-927B-459B-85D6-DD6EF8C2C564}

Exact Audio Copy 0.99pb5-->C:\Programme\Exact Audio Copy\uninst.exe

Fiesta Download Manager-->"C:\Programme\Fiesta Download Manager\uninstall.exe"

FileZilla Client 3.1.0.1-->C:\Programme\FileZilla FTP Client\uninstall.exe

Greenshot-->"C:\Programme\Greenshot\unins000.exe"

Harry's Filters 3.01-->"C:\Programme\Adobe\Photoshop 7.0\Zusatzmodule\Filter\HarrysFilters3\unins000.exe"

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"

Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB2158563)-->"C:\WINDOWS\$NtUninstallKB2158563$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB981793)-->"C:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe"

ImageSkill Background Remover 2(remove only)-->"C:\Programme\Adobe\Photoshop 7.0\Zusatzmodule\ImageSkill\Background Remover\uninstall.exe"

ImageSkill Background Remover 3 (Remove only)-->"C:\Programme\Adobe\Photoshop 7.0\Zusatzmodule\ImageSkill\Background Remover 3\uninstall.exe"

ImageSkill Background Remover Demo 3-->"C:\Programme\Adobe\Photoshop 7.0\Zusatzmodule\ImageSkill\Background Remover Demo 3\uninstall.exe"

ImageSkill Magic Sharpener 1 (Remove only)-->"C:\Programme\Adobe\Photoshop 7.0\Zusatzmodule\ImageSkill\Magic Sharpener\uninstall.exe"

Interlok driver setup x32-->MsiExec.exe /X{25613C10-27D2-410B-942B-D922D5C3A7BE}

iTunes-->MsiExec.exe /I{E8843212-F0FC-4C3B-BFF3-D51829CB4F19}

J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}

Java(TM) 6 Update 21-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}

Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}

Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}

Keenfinder 1.0 build 136-->C:\Programme\KeenfinderSrch\uninstall.exe

KeePass Password Safe 1.12-->"C:\Programme\KeePass Password Safe\unins000.exe"

KhalInstallWrapper-->MsiExec.exe /I{3101CB58-3482-4D21-AF1A-7057FC935355}

LADSPA_plugins-win-0.4.15-->"C:\Programme\Audacity\Plug-Ins\unins000.exe"

Line 6 Edit (remove only)-->"C:\Programme\Line6\Line 6 Edit\Uninstall.exe"

Line 6 Uninstaller-->C:\Programme\Line6\Tools\Line 6 Uninstaller.exe

Logitech SetPoint-->"C:\Programme\InstallShield Installation Information\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}\setup.exe" -runfromtemp -l0x0007 -removeonly

MagicTune Premium-->C:\Programme\InstallShield Installation Information\{D6044256-A309-43B5-9833-D3FAFE2AD24D}\setup.exe -runfromtemp -l0x0007 -removeonly

Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

MediaMonkey 3.2-->"C:\Programme\MediaMonkey\unins000.exe"

Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}

Microsoft .NET Framework 1.1 Security Update (KB2416447)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M2416447\M2416447Uninstall.msp"

Microsoft .NET Framework 1.1 Security Update (KB979906)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M979906\M979906Uninstall.msp"

Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 2.0 Language Pack - DEU-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - DEU\install.exe

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft .NET Framework 4 Client Profile DEU Language Pack-->C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SetupCache\ClientLP\Setup.exe /repair /x86 /lcid 1031 /parameterfolder ClientLP

Microsoft .NET Framework 4 Client Profile DEU Language Pack-->MsiExec.exe /X{F750C986-5310-3A5A-95F8-4EC71C8AC01C}

Microsoft .NET Framework 4 Client Profile-->C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\Setup.exe /repair /x86 /parameterfolder Client

Microsoft .NET Framework 4 Client Profile-->MsiExec.exe /X{3C3901C5-3455-3E0A-A214-0B093A5070A6}

Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"

Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"

Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"

Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"

Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Miro-->C:\Programme\Participatory Culture Foundation\Miro\uninstall.exe

Mozilla Firefox (3.6.12)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe

Mozilla Thunderbird (3.1.6)-->C:\Programme\Mozilla Thunderbird\uninstall\helper.exe

Mp3tag v2.46a-->C:\Programme\Mp3tag\Mp3tagUninstall.EXE

MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}

MSXML 4.0-->MsiExec.exe /I{428102E6-8A39-48B9-8389-847F5A44A600}

MSXML 4.0-->MsiExec.exe /I{54BB0384-1C33-488F-A95B-877E480D3EDC}

Natural Color Pro-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{FC2C7405-BC58-4E11-8F51-29671BEAC06B}\setup.exe" -l0x9 

Nero 8 Essentials-->MsiExec.exe /X{523DF39E-DF7D-488F-8022-783946571031}

Nero BackItUp 2 Essentials-->MsiExec.exe /X{8DAFAC75-DBB0-4F17-8EFB-FF1131551031}

neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}

Netzmanager-->"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{290883D4-FF33-4C80-B8FB-E5D5A89C103B}\Netzmanager1.045.1230_100322a.exe" REMOVE=TRUE MODIFY=FALSE

Netzmanager-->C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{290883D4-FF33-4C80-B8FB-E5D5A89C103B}\Netzmanager1.045.1230_100322a.exe

NewFreeScreensaver nfsHDWaterfall03-->"C:\Programme\NewFreeScreensavers\nfsHDWaterfall03\unins000.exe"

Norton Ghost 9.0-->MsiExec.exe /X{3C759736-8347-4031-BB9C-D75ADFE6B101}

NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI

OnlineLive-->MsiExec.exe /I{8E255FED-C39C-4590-8486-757F15B39DEF}

OpenOffice.org 3.2-->MsiExec.exe /I{8D1E61D1-1395-4E97-997F-D002DB3A5074}

PC Wizard 2008.1.84-->"C:\Programme\PC Wizard 2008\unins000.exe"

Pinguin Audio Meter v2.1-->C:\WINDOWS\UNWISE.EXE C:\Audio\Pinguin\AUDIOM~1\Pg-am21.log

Power Tab Editor 1.7-->MsiExec.exe /I{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}

PowerQuest PartitionMagic 8.0-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804} 

QuickTime-->MsiExec.exe /I{E7004147-2CCA-431C-AA05-2AB166B9785D}

RealPlayer-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0

REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Programme\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\SETUP.EXE -runfromtemp -l0x0007 -removeonly

RivaTuner v2.09-->"C:\Programme\RivaTuner v2.09\uninstall.exe"

Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A8894F19-59C8-38D2-8A75-36C0CCE56A5B} /qb+ REBOOTPROMPT=""

Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461)-->"C:\WINDOWS\ie8updates\KB2183461-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131)-->"C:\WINDOWS\ie8updates\KB2360131-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332)-->"C:\WINDOWS\ie8updates\KB981332-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381)-->"C:\WINDOWS\ie8updates\KB982381-IE8\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Encoder (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Encoder (KB979332)-->"C:\WINDOWS\$NtUninstallKB979332_WM9L$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB2378111)-->"C:\WINDOWS\$NtUninstallKB2378111_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB975558)-->"C:\WINDOWS\$NtUninstallKB975558_WM8$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2079403)-->"C:\WINDOWS\$NtUninstallKB2079403$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2115168)-->"C:\WINDOWS\$NtUninstallKB2115168$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2121546)-->"C:\WINDOWS\$NtUninstallKB2121546$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2160329)-->"C:\WINDOWS\$NtUninstallKB2160329$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2229593)-->"C:\WINDOWS\$NtUninstallKB2229593$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2259922)-->"C:\WINDOWS\$NtUninstallKB2259922$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2279986)-->"C:\WINDOWS\$NtUninstallKB2279986$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2286198)-->"C:\WINDOWS\$NtUninstallKB2286198$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2296011)-->"C:\WINDOWS\$NtUninstallKB2296011$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2347290)-->"C:\WINDOWS\$NtUninstallKB2347290$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2360937)-->"C:\WINDOWS\$NtUninstallKB2360937$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB2387149)-->"C:\WINDOWS\$NtUninstallKB2387149$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf

Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975562)-->"C:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977165-v2)-->"C:\WINDOWS\$NtUninstallKB977165-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979482)-->"C:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979559)-->"C:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979687)-->"C:\WINDOWS\$NtUninstallKB979687$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980195)-->"C:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980218)-->"C:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980436)-->"C:\WINDOWS\$NtUninstallKB980436$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB981322)-->"C:\WINDOWS\$NtUninstallKB981322$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB981852)-->"C:\WINDOWS\$NtUninstallKB981852$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB981957)-->"C:\WINDOWS\$NtUninstallKB981957$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB981997)-->"C:\WINDOWS\$NtUninstallKB981997$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB982132)-->"C:\WINDOWS\$NtUninstallKB982132$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB982214)-->"C:\WINDOWS\$NtUninstallKB982214$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB982665)-->"C:\WINDOWS\$NtUninstallKB982665$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB982802)-->"C:\WINDOWS\$NtUninstallKB982802$\spuninst\spuninst.exe"

SopCast 3.0.3-->C:\Programme\SopCast\uninst.exe

SpeedFan (remove only)-->"C:\Programme\SpeedFan\uninstall.exe"

StarMoney 7.0 S-Edition-->"C:\Programme\InstallShield Installation Information\{B467CEAE-195F-48CC-8B23-889D825D0BF4}\setup.exe" -runfromtemp -l0x0007 -removeonly

Steinberg Magneto VST v1.5-->C:\PROGRA~1\STEINB~1\VSTPLU~1\Magneto\UNWISE.EXE C:\PROGRA~1\STEINB~1\VSTPLU~1\Magneto\INSTALL.LOG

Steuer-Spar-Erklärung 2008-->MsiExec.exe /I{BBE67B86-FCD7-4D3C-8B00-063DEAD8E30C}

Steuer-Spar-Erklärung 2009-->MsiExec.exe /X{32E00E5E-22B1-4D5A-9DC2-CD75E087A5E6}

Steuer-Spar-Erklärung 2010-->MsiExec.exe /I{D8E1DFEE-622B-46BA-AEFF-AB7E541C0B21}

Stickies 7.0b-->C:\WINDOWS\uninstallstickies.bat

Synology Assistant (remove only)-->C:\Programme\Synology\Assistant\Uninstall.exe

Synology Data Replicator  3-->MsiExec.exe /I{8E310838-457C-4269-B177-3EFB300CBDDC}

System Requirements Lab-->C:\Programme\SystemRequirementsLab\Uninstall.exe

The Works 3.1v-->"C:\Programme\TheWorks\unins000.exe"

TreeSize 1.75-->"C:\Programme\JAM Software\TreeSize\unins000.exe"

TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}

TuxGuitar-->C:\Programme\tuxguitar-1.1\uninstall.exe

TVAnts 1.0-->C:\PROGRA~1\TVAnts\UNWISE.EXE C:\PROGRA~1\TVAnts\INSTALL.LOG

TVUPlayer 2.5.3.1-->C:\Programme\TVUPlayer\uninst.exe

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

Update für Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"

Update für Windows Internet Explorer 8 (KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe"

Update für Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"

Update für Windows Internet Explorer 8 (KB980182)-->"C:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe"

Update für Windows XP (KB2141007)-->"C:\WINDOWS\$NtUninstallKB2141007$\spuninst\spuninst.exe"

Update für Windows XP (KB2345886)-->"C:\WINDOWS\$NtUninstallKB2345886$\spuninst\spuninst.exe"

Update für Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"

Update für Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"

Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"

Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"

Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"

Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"

Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"

Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"

Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"

Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"

Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"

VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}

virtualPhotographer 1.5.6-->"C:\Programme\Adobe\Photoshop Elements 7.0\Plug-Ins\Filters\unins000.exe"

Visual C++ 8.0 CRT (x86) WinSXS MSM-->MsiExec.exe /I{98CB24AD-52FB-DB5F-FF1F-C8B3B9A1E18E}

VLC media player 1.1.4-->C:\Programme\VideoLAN\VLC\uninstall.exe

WaveLab-->"C:\Programme\Steinberg\WaveLab\Uninstall.exe" "C:\Programme\Steinberg\WaveLab\install.log"

Waves Diamond Bundle v5.0-->C:\PROGRA~1\STEINB~1\VSTPLU~1\Waves\UNINST~1\UNWISE.EXE C:\PROGRA~1\STEINB~1\VSTPLU~1\Waves\UNINST~1\INSTALL.LOG

Wichtiges Update für Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"

Winamp-->"C:\Programme\Winamp\UninstWA.exe"

Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"

Windows Media Encoder 9-Reihe-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}

Windows Media Encoder 9-Reihe-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}

Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll

Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"

Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall

Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

winLAME 2010 beta 2-->MsiExec.exe /I{63C16E81-327C-49B6-9643-4F5EFD8A6B2D}

WinRAR-->C:\Programme\WinRAR\uninstall.exe

xp-AntiSpy 3.93-->C:\Programme\xp-AntiSpy\uninst.exe

XP-Clean-->MsiExec.exe /I{95F48480-6D51-49A5-BFC3-7D8043AC5386}
 

======Security center information======
 

AV: AntiVir Desktop
 

======System event log======
 

Computer Name: SCALEO

Event Code: 17

Message: avipbb.sys version 10.0.2.6 successfully loaded
 

Record Number: 5

Source Name: avipbb

Time Written: 20100928191204.000000+120

Event Type: Informationen

User: 
 

Computer Name: SCALEO

Event Code: 14206

Message: Media-Server "SCALEO: Peter:" wurde initialisiert und lässt die gemeinsame Nutzung von Medien durch Netzwerkmediengeräte zu.
 

Record Number: 4

Source Name: WMPNetworkSvc

Time Written: 20100928191202.000000+120

Event Type: Informationen

User: 
 

Computer Name: SCALEO

Event Code: 14204

Message: Dienst "WMPNetworkSvc" wurde gestartet.

Record Number: 3

Source Name: WMPNetworkSvc

Time Written: 20100928191158.000000+120

Event Type: Informationen

User: 
 

Computer Name: SCALEO

Event Code: 6005

Message: Der Ereignisprotokolldienst wurde gestartet.
 

Record Number: 2

Source Name: EventLog

Time Written: 20100928191142.000000+120

Event Type: Informationen

User: 
 

Computer Name: SCALEO

Event Code: 6009

Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.
 

Record Number: 1

Source Name: EventLog

Time Written: 20100928191142.000000+120

Event Type: Informationen

User: 
 

=====Application event log=====
 

Computer Name: SCALEO

Event Code: 100

Message: Beschreibung: Der Dienst Norton Ghost wurde erfolgreich gestartet.

Details: 

Quelle: Norton Ghost 9.0
 

Record Number: 5477

Source Name: Norton Ghost 9.0

Time Written: 20100204192756.000000+060

Event Type: Informationen

User: 
 

Computer Name: SCALEO

Event Code: 1800

Message: Der Windows-Sicherheitscenterdienst wurde gestartet.
 

Record Number: 5476

Source Name: SecurityCenter

Time Written: 20100204192752.000000+060

Event Type: Informationen

User: 
 

Computer Name: SCALEO

Event Code: 105

Message: The service was started.
 

Record Number: 5475

Source Name: PLFlash DeviceIoControl Service

Time Written: 20100204192752.000000+060

Event Type: Informationen

User: 
 

Computer Name: SCALEO

Event Code: 8

Message: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

.
 

Record Number: 5474

Source Name: crypt32

Time Written: 20100203192246.000000+060

Event Type: Fehler

User: 
 

Computer Name: SCALEO

Event Code: 11

Message: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.
 

Record Number: 5473

Source Name: crypt32

Time Written: 20100203192231.000000+060

Event Type: Fehler

User: 
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=C:\Programme\Business Objects\Common\3.5\bin\NOTES\;C:\Programme\Business Objects\Common\3.5\bin\NOTES\DATA\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\;C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG;C:\Programme\QuickTime\QTSystem\

"windir"=%SystemRoot%

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=6

"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel

"PROCESSOR_REVISION"=1706

"NUMBER_OF_PROCESSORS"=2

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"FP_NO_HOST_CHECK"=NO

"asl.log"=Destination=file

"CLASSPATH"=.;C:\Programme\Java\jre6\lib\ext\QTJava.zip

"QTJAVA"=C:\Programme\Java\jre6\lib\ext\QTJava.zip
 

-----------------EOF-----------------

--- --- ---

next 1

Code:

 

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

                        º                                    º 

                                    hjtscanlist v2.0              

                        º                                    º 

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
 

Microsoft Windows XP [Version 5.1.2600]

 

 

C:
 

  27.11.2010 13:09      C:\rsit --------- 0 

  27.11.2010 13:09      C:\Programme --------- 0 

  27.11.2010 13:02      C:\WINDOWS --------- 0 

        C:\pagefile.sys ---------  

  23.11.2010 18:41      C:\bd_logs --------- 0 

  16.11.2010 21:14      C:\Config.Msi --------- 0 

  06.09.2010 20:00      C:\StarBurn.log --------- 177503 

  06.04.2010 14:52      C:\um-log2.txt --------- 4560 

  13.11.2009 17:34      C:\Dokumente und Einstellungen --------- 0 

  08.09.2009 22:44      C:\boot.ini --------- 225 

  28.05.2009 18:39      C:\BlueByte --------- 0 

  15.02.2009 15:47      C:\BJPrinter --------- 0 

  07.12.2008 19:07      C:\Audio --------- 0 

  04.12.2008 14:44      C:\pdisdk.log --------- 173 

  09.10.2008 18:58      C:\MyVideos --------- 0 

  28.08.2008 20:36      C:\hcwclear.txt --------- 425167 

  25.08.2008 19:51      C:\service.log --------- 122 

  23.06.2008 20:55      C:\TO_InstallLog.txt --------- 191 

  22.05.2008 22:21      C:\Program Files --------- 0 

  01.05.2008 11:18      C:\RECYCLER --------- 0 

  30.04.2008 22:26      C:\vcredist_x86.log --------- 518512 

  30.04.2008 20:58      C:\System Volume Information --------- 0 

  30.04.2008 20:53      C:\NTDETECT.COM --------- 47564 

  30.04.2008 20:53      C:\ntldr --------- 251712 

  30.04.2008 20:45      C:\RaidTool --------- 0 

  30.04.2008 20:43      C:\Intel --------- 0 

  30.04.2008 20:23      C:\MSDOS.SYS --------- 0 

  30.04.2008 20:23      C:\AUTOEXEC.BAT --------- 0 

  30.04.2008 20:23      C:\IO.SYS --------- 0 

  30.04.2008 20:23      C:\CONFIG.SYS --------- 0 

  02.04.2003 13:00      C:\bootfont.bin --------- 4952 

----------------------------------------
 

 

C:\WINDOWS
 

  27.11.2010 13:02     C:\WINDOWS\WindowsUpdate.log --------- 1464270 

  27.11.2010 13:02     C:\WINDOWS\wmsetup.log --------- 399 

  27.11.2010 13:00     C:\WINDOWS\0.log --------- 0 

  27.11.2010 12:58     C:\WINDOWS\bootstat.dat --------- 2048 

  26.11.2010 23:45     C:\WINDOWS\SchedLgU.Txt --------- 32640 

  22.11.2010 20:23     C:\WINDOWS\system.ini --------- 468 

  11.11.2010 21:48     C:\WINDOWS\NeroDigital.ini --------- 69 

  06.08.2010 21:28     C:\WINDOWS\cdplayer.ini --------- 239 

  04.06.2010 16:52     C:\WINDOWS\GearBox.ini --------- 371 

  03.06.2010 13:28     C:\WINDOWS\uninstallstickies.bat --------- 571 

  08.09.2009 22:44     C:\WINDOWS\win.ini --------- 604 

  20.06.2009 18:14     C:\WINDOWS\Irremote.ini --------- 31747 

  20.06.2009 17:53     C:\WINDOWS\GPInstall.exe --------- 796672 

  17.06.2009 17:55     C:\WINDOWS\KHALMNPR.Exe --------- 55824 

  28.05.2009 18:19     C:\WINDOWS\wininit.ini --------- 59 

  28.08.2008 21:02     C:\WINDOWS\HCWPNP.INI --------- 1970 

  28.08.2008 20:40     C:\WINDOWS\ODBC.INI --------- 135 

  28.08.2008 20:40     C:\WINDOWS\ODBCINST.INI --------- 4161 

  25.08.2008 21:30     C:\WINDOWS\gdrv.sys --------- 16608 

  24.08.2008 20:08     C:\WINDOWS\setupapi.log.0.old --------- 1027849 

  23.06.2008 20:30     C:\WINDOWS\HBUser.ini --------- 46 

  05.05.2008 17:37     C:\WINDOWS\KPCMS.INI --------- 48 

  30.04.2008 23:45     C:\WINDOWS\mozver.dat --------- 1169 

  30.04.2008 21:37     C:\WINDOWS\nsreg.dat --------- 0 

  30.04.2008 20:59     C:\WINDOWS\WMSysPr9.prx --------- 316640 

  30.04.2008 20:25     C:\WINDOWS\REGLOCS.OLD --------- 8192 

  30.04.2008 20:23     C:\WINDOWS\control.ini --------- 0 

  30.04.2008 20:23     C:\WINDOWS\WMSysPrx.prx --------- 299552 

  30.04.2008 20:22     C:\WINDOWS\WindowsShell.Manifest --------- 749 

  30.04.2008 20:21     C:\WINDOWS\vbaddin.ini --------- 37 

  30.04.2008 20:21     C:\WINDOWS\vb.ini --------- 36 

  14.04.2008 06:53     C:\WINDOWS\winhlp32.exe --------- 288768 

  14.04.2008 06:53     C:\WINDOWS\slrundll.exe --------- 32866 

  14.04.2008 06:53     C:\WINDOWS\regedit.exe --------- 153600 

  14.04.2008 06:52     C:\WINDOWS\notepad.exe --------- 70144 

  14.04.2008 06:52     C:\WINDOWS\hh.exe --------- 10752 

  14.04.2008 06:52     C:\WINDOWS\explorer.exe --------- 1036800 

  14.04.2008 06:52     C:\WINDOWS\twain_32.dll --------- 50688 

  20.03.2007 20:22     C:\WINDOWS\UNNeroBackItUp.exe --------- 972336 

  28.02.2007 14:41     C:\WINDOWS\UNNeroShowTime.exe --------- 972336 

  03.07.2006 14:31     C:\WINDOWS\tm.ini --------- 74 

  11.05.2006 17:41     C:\WINDOWS\remove.iss --------- 654 

  30.08.2005 20:33     C:\WINDOWS\UNNeroBackItUp.cfg --------- 50 

  30.08.2005 19:37     C:\WINDOWS\UNNeroShowTime.cfg --------- 50 

  04.08.2004 00:56     C:\WINDOWS\msvbvm60.dll --------- 1392671 

  02.04.2003 13:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 

  02.04.2003 13:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 

  02.04.2003 13:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 

  02.04.2003 13:00     C:\WINDOWS\clock.avi --------- 82944 

  02.04.2003 13:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 

  02.04.2003 13:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 

  02.04.2003 13:00     C:\WINDOWS\winnt.bmp --------- 48680 

  02.04.2003 13:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 

  02.04.2003 13:00     C:\WINDOWS\_default.pif --------- 707 

  02.04.2003 13:00     C:\WINDOWS\twain.dll --------- 94800 

  02.04.2003 13:00     C:\WINDOWS\Zapotek.bmp --------- 9522 

  02.04.2003 13:00     C:\WINDOWS\twunk_16.exe --------- 49680 

  02.04.2003 13:00     C:\WINDOWS\twunk_32.exe --------- 25600 

  02.04.2003 13:00     C:\WINDOWS\Feder.bmp --------- 16730 

  02.04.2003 13:00     C:\WINDOWS\desktop.ini --------- 2 

  02.04.2003 13:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 

  02.04.2003 13:00     C:\WINDOWS\msdfmap.ini --------- 1405 

  02.04.2003 13:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 

  02.04.2003 13:00     C:\WINDOWS\Angler.bmp --------- 17336 

  02.04.2003 13:00     C:\WINDOWS\explorer.scf --------- 80 

  02.04.2003 13:00     C:\WINDOWS\winnt256.bmp --------- 48680 

  02.04.2003 13:00     C:\WINDOWS\Granit.bmp --------- 26582 

  02.04.2003 13:00     C:\WINDOWS\vmmreg32.dll --------- 18944 

  02.04.2003 13:00     C:\WINDOWS\F„cher.bmp --------- 26680 

  02.04.2003 13:00     C:\WINDOWS\winhelp.exe --------- 257568 

  05.01.2002 03:40     C:\WINDOWS\msvcp70.dll --------- 487424 

  05.01.2002 03:37     C:\WINDOWS\msvcr70.dll --------- 344064 

  21.10.1998 17:43     C:\WINDOWS\IsUn0407.exe --------- 328704 

  06.05.1998 17:19     C:\WINDOWS\icccodes.dll --------- 20992 

  06.05.1998 17:19     C:\WINDOWS\iccsigs.dat --------- 40129 

  06.05.1998 17:19     C:\WINDOWS\sprof32.dll --------- 133120 

  06.05.1998 17:19     C:\WINDOWS\pfpick.dll --------- 58368 

  06.05.1998 17:19     C:\WINDOWS\kpsys32.dll --------- 37376 

  06.05.1998 17:19     C:\WINDOWS\kpcp32.dll --------- 196608 

  06.05.1998 17:06     C:\WINDOWS\uninst.exe --------- 299520 

  30.04.1998 13:56     C:\WINDOWS\UNWISE.EXE --------- 129024 

  12.05.1997 16:53     C:\WINDOWS\IsUninst.exe --------- 314368 

----------------------------------------
 

 

C:\WINDOWS\System
 

 14.04.2008 06:53    C:\WINDOWS\System\winspool.drv --------- 146944 

 14.04.2008 06:19    C:\WINDOWS\System\mmsystem.dll --------- 69632 

 02.04.2003 13:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 

 02.04.2003 13:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 

 02.04.2003 13:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 

 02.04.2003 13:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 

 02.04.2003 13:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 

 02.04.2003 13:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 

 02.04.2003 13:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 

 02.04.2003 13:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 

 02.04.2003 13:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 

 02.04.2003 13:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 

 02.04.2003 13:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 

 02.04.2003 13:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 

 02.04.2003 13:00    C:\WINDOWS\System\setup.inf --------- 59167 

 02.04.2003 13:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 

 02.04.2003 13:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 

 02.04.2003 13:00    C:\WINDOWS\System\stdole.tlb --------- 5532 

 02.04.2003 13:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 

 02.04.2003 13:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 

 02.04.2003 13:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 

 02.04.2003 13:00    C:\WINDOWS\System\VER.DLL --------- 9200 

 02.04.2003 13:00    C:\WINDOWS\System\VGA.DRV --------- 2176 

 02.04.2003 13:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 

 02.04.2003 13:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 

----------------------------------------
 

 

C:\WINDOWS\System32
 

 27.11.2010 12:59     C:\WINDOWS\system32\wpa.dbl --------- 12598 

 27.11.2010 12:59     C:\WINDOWS\system32\CatRoot2 --------- 0 

 26.11.2010 20:42     C:\WINDOWS\system32\xmldm --------- 0 

 26.11.2010 20:38     C:\WINDOWS\system32\drivers --------- 0 

 23.11.2010 20:40     C:\WINDOWS\system32\FNTCACHE.DAT --------- 161136 

 22.11.2010 19:59     C:\WINDOWS\system32\NtmsData --------- 0 

 22.11.2010 19:09     C:\WINDOWS\system32\UAs --------- 0 

 16.11.2010 21:48     C:\WINDOWS\system32\mlfcache.dat --------- 33696 

 15.11.2010 18:14     C:\WINDOWS\system32\DRVSTORE --------- 0 

 15.11.2010 18:13     C:\WINDOWS\system32\ReinstallBackups --------- 0 

 10.11.2010 23:16     C:\WINDOWS\system32\MRT.exe --------- 35758536 

 09.11.2010 21:22     C:\WINDOWS\system32\AcroIEHelpe.txt --------- 65 

 09.11.2010 21:22     C:\WINDOWS\system32\5008 --------- 0 

 06.11.2010 16:53     C:\WINDOWS\system32\urhtps.dat --------- 162 

 20.10.2010 18:50     C:\WINDOWS\system32\dllcache --------- 0 

 19.10.2010 20:16     C:\WINDOWS\system32\5006 --------- 0 

 19.10.2010 20:16     C:\WINDOWS\system32\srvblck2.tmp --------- 112 

 19.10.2010 20:15     C:\WINDOWS\system32\cock --------- 0 

 07.10.2010 22:19     C:\WINDOWS\system32\perfh009.dat --------- 481136 

 07.10.2010 22:19     C:\WINDOWS\system32\perfc007.dat --------- 94746 

 07.10.2010 22:19     C:\WINDOWS\system32\perfh007.dat --------- 502424 

 07.10.2010 22:19     C:\WINDOWS\system32\perfc009.dat --------- 79210 

 07.10.2010 22:19     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1128788 

 29.09.2010 18:43     C:\WINDOWS\system32\L6DriverControlPanel.cpl --------- 1132544 

 28.09.2010 20:36     C:\WINDOWS\system32\TZLog.log --------- 604916 

 28.09.2010 15:44     C:\WINDOWS\system32\usbaaplrc.dll --------- 4184352 

 25.09.2010 15:48     C:\WINDOWS\system32\pool.bin --------- 256 

 18.09.2010 11:22     C:\WINDOWS\system32\mfc42u.dll --------- 974848 

 18.09.2010 07:52     C:\WINDOWS\system32\mfc40u.dll --------- 953856 

 18.09.2010 07:52     C:\WINDOWS\system32\mfc42.dll --------- 974848 

 18.09.2010 07:52     C:\WINDOWS\system32\mfc40.dll --------- 954368 

 10.09.2010 06:47     C:\WINDOWS\system32\wininet.dll --------- 916480 

 10.09.2010 06:47     C:\WINDOWS\system32\urlmon.dll --------- 1210880 

 10.09.2010 06:47     C:\WINDOWS\system32\occache.dll --------- 206848 

 10.09.2010 06:47     C:\WINDOWS\system32\mstime.dll --------- 611840 

 10.09.2010 06:47     C:\WINDOWS\system32\mshtmled.dll --------- 66560 

 10.09.2010 06:47     C:\WINDOWS\system32\mshtml.dll --------- 5957120 

 10.09.2010 06:47     C:\WINDOWS\system32\licmgr10.dll --------- 43520 

 10.09.2010 06:47     C:\WINDOWS\system32\msfeeds.dll --------- 602112 

 10.09.2010 06:47     C:\WINDOWS\system32\inetcpl.cpl --------- 1469440 

 10.09.2010 06:47     C:\WINDOWS\system32\msfeedsbs.dll --------- 55296 

 10.09.2010 06:47     C:\WINDOWS\system32\jsproxy.dll --------- 25600 

 10.09.2010 06:47     C:\WINDOWS\system32\iertutil.dll --------- 1986560 

 10.09.2010 06:47     C:\WINDOWS\system32\iepeers.dll --------- 184320 

 10.09.2010 06:47     C:\WINDOWS\system32\ieframe.dll --------- 11080192 

 10.09.2010 06:47     C:\WINDOWS\system32\iedkcs32.dll --------- 387584 

 08.09.2010 10:17     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208 

 08.09.2010 10:17     C:\WINDOWS\system32\QuickTime.qts --------- 69632 

 07.09.2010 23:45     C:\WINDOWS\system32\l6podhd5.dll --------- 180224 

 05.09.2010 16:45     C:\WINDOWS\system32\NFSHDW~1.ini --------- 91 

 04.09.2010 11:25     C:\WINDOWS\system32\LogFiles --------- 0 

 01.09.2010 12:50     C:\WINDOWS\system32\atmfd.dll --------- 285824 

 01.09.2010 08:54     C:\WINDOWS\system32\win32k.sys --------- 1852928 

 30.08.2010 11:02     C:\WINDOWS\system32\jupdate-1.6.0_21-b07.log --------- 5285 

 27.08.2010 09:01     C:\WINDOWS\system32\t2embed.dll --------- 119808 

 27.08.2010 06:57     C:\WINDOWS\system32\srvsvc.dll --------- 99840 

 27.08.2010 02:43     C:\WINDOWS\system32\xpsp4res.dll --------- 5632 

 26.08.2010 13:22     C:\WINDOWS\system32\ie4uinit.exe --------- 173056 

 25.08.2010 22:36     C:\WINDOWS\system32\wmp.dll --------- 10841088 

 23.08.2010 17:11     C:\WINDOWS\system32\comctl32.dll --------- 617472 

 17.08.2010 14:17     C:\WINDOWS\system32\spoolsv.exe --------- 58880 

 16.08.2010 09:44     C:\WINDOWS\system32\rpcrt4.dll --------- 590848 

 06.08.2010 18:26     C:\WINDOWS\system32\de-de --------- 0 

 06.08.2010 18:24     C:\WINDOWS\system32\en-US --------- 0 

 27.07.2010 17:44     C:\WINDOWS\system32\dnssd.dll --------- 91424 

 27.07.2010 17:44     C:\WINDOWS\system32\dnssdX.dll --------- 197920 

 27.07.2010 17:44     C:\WINDOWS\system32\jdns_sd.dll --------- 75040 

 27.07.2010 17:44     C:\WINDOWS\system32\dns-sd.exe --------- 107808 

 27.07.2010 07:29     C:\WINDOWS\system32\shell32.dll --------- 8503296 

 17.07.2010 04:00     C:\WINDOWS\system32\javaws.exe --------- 153376 

 17.07.2010 04:00     C:\WINDOWS\system32\javaw.exe --------- 145184 

 17.07.2010 04:00     C:\WINDOWS\system32\java.exe --------- 145184 

 17.07.2010 04:00     C:\WINDOWS\system32\deployJava1.dll --------- 423656 

 17.07.2010 01:42     C:\WINDOWS\system32\javacpl.cpl --------- 73728 

 16.07.2010 13:05     C:\WINDOWS\system32\ole32.dll --------- 1288192 

 30.06.2010 13:28     C:\WINDOWS\system32\schannel.dll --------- 149504 

 21.06.2010 15:46     C:\WINDOWS\system32\tzchange.exe --------- 46080 

 18.06.2010 18:44     C:\WINDOWS\system32\winsrv.dll --------- 293888 

 17.06.2010 15:03     C:\WINDOWS\system32\iccvid.dll --------- 80384 

 15.06.2010 17:16     C:\WINDOWS\system32\l3codecx.ax --------- 143422 

 14.06.2010 08:41     C:\WINDOWS\system32\msxml3.dll --------- 1172480 

 09.06.2010 08:43     C:\WINDOWS\system32\inetcomm.dll --------- 692736 

 01.05.2010 15:15     C:\WINDOWS\system32\TVUAx --------- 0 

 28.04.2010 06:41     C:\WINDOWS\system32\ntoskrnl.exe --------- 2148864 

 28.04.2010 06:41     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2027008 

 20.04.2010 21:30     C:\WINDOWS\system32\jupdate-1.6.0_20-b02.log --------- 3151 

 16.04.2010 16:36     C:\WINDOWS\system32\usp10.dll --------- 406016 

 08.04.2010 14:54     C:\WINDOWS\system32\Restore --------- 0 

 06.04.2010 03:52     C:\WINDOWS\system32\WMVCore.dll --------- 2462720 

 03.04.2010 02:28     C:\WINDOWS\system32\l6podx3lv.dll --------- 180224 

 30.03.2010 23:16     C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176 

 30.03.2010 23:10     C:\WINDOWS\system32\PresentationHost.exe --------- 295264 

 30.03.2010 22:06     C:\WINDOWS\system32\jupdate-1.6.0_19-b04.log --------- 4357 

 30.03.2010 11:24     C:\WINDOWS\system32\mp4sdecd.dll --------- 317440 

 29.03.2010 23:52     C:\WINDOWS\system32\mpg4ds32.ax --------- 262416 

 18.03.2010 12:16     C:\WINDOWS\system32\dxva2.dll --------- 70472 

 18.03.2010 12:16     C:\WINDOWS\system32\msvcr100_clr0400.dll --------- 771424 

 18.03.2010 12:16     C:\WINDOWS\system32\evr.dll --------- 486216 

 10.03.2010 07:15     C:\WINDOWS\system32\vbscript.dll --------- 420352 

 05.03.2010 15:37     C:\WINDOWS\system32\asycfilt.dll --------- 65536 

----------------------------------------
 

 

C:\WINDOWS\Prefetch
 

 27.11.2010 13:18     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 12722 

 27.11.2010 13:17     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 21116 

 27.11.2010 13:17     C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 37284 

 27.11.2010 13:13     C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 30002 

 27.11.2010 13:09     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 62846 

 27.11.2010 13:09     C:\WINDOWS\Prefetch\PETER.EXE-31FCF2A8.pf --------- 54160 

 27.11.2010 13:09     C:\WINDOWS\Prefetch\RSIT.EXE-00755AAD.pf --------- 21402 

 27.11.2010 13:05     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 11166 

 27.11.2010 13:05     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 87666 

 27.11.2010 13:03     C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf --------- 17946 

 27.11.2010 13:02     C:\WINDOWS\Prefetch\SETUP_WM.EXE-19AC5A9B.pf --------- 82446 

 27.11.2010 13:02     C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 96750 

 27.11.2010 13:02     C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-031A6371.pf --------- 84288 

 27.11.2010 13:02     C:\WINDOWS\Prefetch\WMPNSCFG.EXE-094B04CE.pf --------- 82088 

 27.11.2010 13:02     C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969333.pf --------- 115458 

 27.11.2010 13:01     C:\WINDOWS\Prefetch\PRESENTATIONFONTCACHE.EXE-1706C4D2.pf --------- 135224 

 27.11.2010 13:01     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 33974 

 27.11.2010 13:01     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 16922 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\IPODSERVICE.EXE-233792DA.pf --------- 13966 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 22890 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf --------- 52294 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 17716 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 20238 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\LOGITECHUPDATE.EXE-0DF624A7.pf --------- 21312 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 29294 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf --------- 24352 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\ONECLICKSTARTER.EXE-25A6E9E3.pf --------- 142426 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\CSC.EXE-01730C27.pf --------- 34190 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\LULNCHR.EXE-02D03192.pf --------- 85278 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\CVTRES.EXE-2329DCD5.pf --------- 10556 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\AVMAILC.EXE-1B3EE0C5.pf --------- 111740 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\AVWEBGRD.EXE-344C5AF0.pf --------- 30922 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\MAGICTUNE.EXE-26574277.pf --------- 26432 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1357CA32.pf --------- 55048 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1F20A0D1.pf --------- 57678 

 27.11.2010 13:00     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1366484 

 26.11.2010 23:45     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 98598 

 26.11.2010 23:45     C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 51228 

 26.11.2010 23:45     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 66980 

 26.11.2010 23:23     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 15170 

 26.11.2010 23:22     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 23676 

 26.11.2010 23:21     C:\WINDOWS\Prefetch\DISTNOTED.EXE-39D1AA37.pf --------- 24758 

 26.11.2010 23:21     C:\WINDOWS\Prefetch\APPLEMOBILEDEVICEHELPER.EXE-00DBDC2B.pf --------- 79786 

 26.11.2010 23:21     C:\WINDOWS\Prefetch\ITUNES.EXE-15E88941.pf --------- 64862 

 26.11.2010 23:15     C:\WINDOWS\Prefetch\CDEX.EXE-275590F7.pf --------- 72858 

 26.11.2010 22:46     C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 60988 

 26.11.2010 22:28     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 32886 

 26.11.2010 22:12     C:\WINDOWS\Prefetch\CRASHREPORTER.EXE-38DC7BD9.pf --------- 29354 

 26.11.2010 22:12     C:\WINDOWS\Prefetch\ADOBEUPDATER.EXE-370FC314.pf --------- 42658 

 26.11.2010 22:12     C:\WINDOWS\Prefetch\ACRORD32.EXE-153330F0.pf --------- 65508 

 26.11.2010 21:57     C:\WINDOWS\Prefetch\NETZMANAGER.EXE-0F7C66E2.pf --------- 71876 

 26.11.2010 21:55     C:\WINDOWS\Prefetch\OPY1SEBM.EXE-005D36D7.pf --------- 57258 

 26.11.2010 21:45     C:\WINDOWS\Prefetch\MMC.EXE-22FA564C.pf --------- 59946 

 26.11.2010 20:43     C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf --------- 24278 

 26.11.2010 20:37     C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 14568 

 26.11.2010 18:17     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 167970 

 26.11.2010 18:10     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 63176 

 26.11.2010 18:10     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 99080 

 26.11.2010 18:10     C:\WINDOWS\Prefetch\Layout.ini --------- 739606 

 26.11.2010 18:02     C:\WINDOWS\Prefetch\NFSHDW~1.SCR-26C1BBFC.pf --------- 65472 

 26.11.2010 17:37     C:\WINDOWS\Prefetch\SYNCSERVER.EXE-157C4327.pf --------- 127720 

 26.11.2010 17:35     C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf --------- 15750 

 26.11.2010 17:15     C:\WINDOWS\Prefetch\REGISTRYCLEANER.EXE-13F9F4AD.pf --------- 65780 

 26.11.2010 17:15     C:\WINDOWS\Prefetch\ONECLICK.EXE-12ADE2F2.pf --------- 64956 

 26.11.2010 17:12     C:\WINDOWS\Prefetch\MDCRASHREPORTTOOL.EXE-115A33CF.pf --------- 64606 

 26.11.2010 17:11     C:\WINDOWS\Prefetch\APPLEMOBILEBACKUP.EXE-20615743.pf --------- 58024 

 23.11.2010 22:26     C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 89584 

 23.11.2010 22:26     C:\WINDOWS\Prefetch\AVCONFIG.EXE-29873B78.pf --------- 85224 

 23.11.2010 22:25     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CF006FF.pf --------- 25600 

 23.11.2010 21:14     C:\WINDOWS\Prefetch\MBAM.EXE-11D8BBD8.pf --------- 72290 

 23.11.2010 21:14     C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 20776 

 23.11.2010 21:14     C:\WINDOWS\Prefetch\MBAMGUI.EXE-1E06AB95.pf --------- 10040 

 23.11.2010 21:14     C:\WINDOWS\Prefetch\MBAM-SETUP-1.46.TMP-044B8E25.pf --------- 29330 

 23.11.2010 21:14     C:\WINDOWS\Prefetch\MBAM-SETUP-1.46.EXE-19A7008B.pf --------- 16860 

 23.11.2010 21:05     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2C8ED59D.pf --------- 16872 

 23.11.2010 21:04     C:\WINDOWS\Prefetch\AVCONFIG.EXE-18FA6095.pf --------- 56720 

 23.11.2010 21:01     C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 170096 

 23.11.2010 21:00     C:\WINDOWS\Prefetch\SOPCAST.EXE-3675B024.pf --------- 78088 

 23.11.2010 20:55     C:\WINDOWS\Prefetch\SOPADVER.EXE-168D7499.pf --------- 28910 

 23.11.2010 20:42     C:\WINDOWS\Prefetch\CCLEANER.EXE-065E2F3F.pf --------- 43950 

 22.11.2010 20:38     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 59324 

 22.11.2010 20:29     C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 157790 

 22.11.2010 20:26     C:\WINDOWS\Prefetch\GUARDGUI.EXE-147E0160.pf --------- 36510 

 22.11.2010 19:59     C:\WINDOWS\Prefetch\RSMSINK.EXE-032F2BAB.pf --------- 15448 

 22.11.2010 19:58     C:\WINDOWS\Prefetch\VSSVC.EXE-0F74375A.pf --------- 34990 

 22.11.2010 19:58     C:\WINDOWS\Prefetch\DLLHOST.EXE-53D51936.pf --------- 78206 

 22.11.2010 19:27     C:\WINDOWS\Prefetch\NOTEPAD.EXE-189578DA.pf --------- 126658 

 22.11.2010 19:19     C:\WINDOWS\Prefetch\OTL.EXE-3B74A7FC.pf --------- 55042 

 22.11.2010 19:17     C:\WINDOWS\Prefetch\OTL[1].EXE-264C6DE7.pf --------- 26600 

 22.11.2010 19:04     C:\WINDOWS\Prefetch\MSDTC.EXE-0E6E4AF7.pf --------- 23272 

 22.11.2010 19:04     C:\WINDOWS\Prefetch\DLLHOST.EXE-1ECB6754.pf --------- 30546 

 22.11.2010 19:04     C:\WINDOWS\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 53936 

 22.11.2010 18:13     C:\WINDOWS\Prefetch\AVSHADOW.EXE-285D90E4.pf --------- 11822 

 22.11.2010 18:13     C:\WINDOWS\Prefetch\AVGUARD.EXE-16DEE89A.pf --------- 45328 

 22.11.2010 18:13     C:\WINDOWS\Prefetch\RUNONCE.EXE-2803F297.pf --------- 18110 

 22.11.2010 18:13     C:\WINDOWS\Prefetch\GRPCONV.EXE-111CD845.pf --------- 13300 

 21.11.2010 19:01     C:\WINDOWS\Prefetch\CALC.EXE-02CD573A.pf --------- 17880 

 21.11.2010 18:08     C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969332.pf --------- 10402 

 21.11.2010 18:07     C:\WINDOWS\Prefetch\MEDIAMONKEY.EXE-069DC412.pf --------- 65854 

 21.11.2010 17:52     C:\WINDOWS\Prefetch\WAVELAB.EXE-23A3D214.pf --------- 32710 

 21.11.2010 17:52     C:\WINDOWS\Prefetch\WAVELAB-APP.EXE-015C2F8A.pf --------- 57924 

 21.11.2010 17:44     C:\WINDOWS\Prefetch\AUDACITY.EXE-23DBBCC2.pf --------- 60038 

 21.11.2010 16:04     C:\WINDOWS\Prefetch\POD HD500 EDIT.EXE-12CE9E08.pf --------- 40892 

 21.11.2010 15:26     C:\WINDOWS\Prefetch\LINE 6 MONKEY.EXE-3792FC36.pf --------- 35120 

 20.11.2010 18:35     C:\WINDOWS\Prefetch\CCSETUP300.EXE-27CA02C6.pf --------- 29698 

 20.11.2010 15:59     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2AE6C217.pf --------- 20764 

 20.11.2010 15:59     C:\WINDOWS\Prefetch\PHOTOSHOP.EXE-2E1C999E.pf --------- 68054 

 20.11.2010 14:37     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 19184 

 20.11.2010 14:35     C:\WINDOWS\Prefetch\ACDSEE12.EXE-138D1E28.pf --------- 112942 

 20.11.2010 13:44     C:\WINDOWS\Prefetch\LODUPGD.JPG-2DDA6F3B.pf --------- 33862 

----------------------------------------
 

 

C:\WINDOWS\Tasks
 

 27.11.2010 13:00     C:\WINDOWS\Tasks\1-Klick-Wartung.job --------- 492 

 27.11.2010 12:58     C:\WINDOWS\Tasks\SA.DAT --------- 6 

 19.10.2010 19:37     C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276 

 02.04.2003 13:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 

----------------------------------------
 

 

C:\WINDOWS\Temp
 

 27.11.2010 12:59     C:\WINDOWS\Temp\WGAErrLog.txt --------- 483 

 27.11.2010 12:59     C:\WINDOWS\Temp\Perflib_Perfdata_110.dat --------- 16384 

 26.11.2010 23:45     C:\WINDOWS\Temp\dbc8_appcompat.txt --------- 70990 

 26.11.2010 20:37     C:\WINDOWS\Temp\bed2_appcompat.txt --------- 70990 

----------------------------------------
 

 

C:\DOKUME~1\Peter\LOKALE~1\Temp
 

 27.11.2010 13:16      C:\DOKUME~1\Peter\LOKALE~1\Temp\S1.txt --------- 82809 

 27.11.2010 13:15      C:\DOKUME~1\Peter\LOKALE~1\Temp\hjtscanlist.txt --------- 9199 

 27.11.2010 13:15      C:\DOKUME~1\Peter\LOKALE~1\Temp\hjtscanlist.zip --------- 2097 

 27.11.2010 12:59      C:\DOKUME~1\Peter\LOKALE~1\Temp\JETD050.tmp --------- 0 

----------------------------------------
 

 

C:\Programme
 

 27.11.2010 13:09     C:\Programme\trend micro --------- 0 

 23.11.2010 21:14     C:\Programme\Malwarebytes' Anti-Malware --------- 0 

 23.11.2010 19:37     C:\Programme\KeenfinderSrch --------- 0 

 20.11.2010 18:35     C:\Programme\CCleaner --------- 0 

 20.11.2010 15:45     C:\Programme\StarMoney 7.0 S-Edition --------- 0 

 16.11.2010 22:27     C:\Programme\StarMoney 6.0 S-Edition --------- 0 

 15.11.2010 18:17     C:\Programme\iTunes --------- 0 

 15.11.2010 18:16     C:\Programme\iPod --------- 0 

 05.11.2010 17:50     C:\Programme\SpeedFan --------- 0 

 30.10.2010 00:15     C:\Programme\Mozilla Firefox --------- 0 

 30.10.2010 00:10     C:\Programme\Mozilla Thunderbird --------- 0 

 23.10.2010 16:19     C:\Programme\Synology Data Replicator  3 --------- 0 

 23.10.2010 16:05     C:\Programme\Synology --------- 0 

 20.10.2010 19:26     C:\Programme\Line6 --------- 0 

 14.10.2010 22:22     C:\Programme\Internet Explorer --------- 0 

 21.09.2010 20:27     C:\Programme\QuickTime --------- 0 

 20.09.2010 20:45     C:\Programme\OpenOffice.org 3 --------- 0 

 17.09.2010 16:46     C:\Programme\Common Files --------- 0 

 17.09.2010 16:44     C:\Programme\Business Objects --------- 0 

 17.09.2010 16:44     C:\Programme\InstallShield Installation Information --------- 0 

 13.09.2010 21:40     C:\Programme\Apple Software Update --------- 0 

 13.09.2010 21:40     C:\Programme\Bonjour --------- 0 

 13.09.2010 21:40     C:\Programme\Gemeinsame Dateien --------- 0 

 13.09.2010 21:08     C:\Programme\Fiesta Download Manager --------- 0 

 07.09.2010 18:42     C:\Programme\CDBurnerXP --------- 0 

 05.09.2010 16:43     C:\Programme\NewFreeScreensavers --------- 0 

 04.09.2010 13:32     C:\Programme\Netzmanager --------- 0 

 01.09.2010 22:04     C:\Programme\Coverboxx --------- 0 

 01.09.2010 20:09     C:\Programme\TheWorks --------- 0 

 01.09.2010 20:04     C:\Programme\Greenshot --------- 0 

 30.08.2010 11:02     C:\Programme\Java --------- 0 

 12.08.2010 20:30     C:\Programme\Movie Maker --------- 0 

 06.08.2010 21:36     C:\Programme\Duncan Amplification --------- 0 

 06.08.2010 21:35     C:\Programme\Biet-O-Matic --------- 0 

 06.08.2010 21:27     C:\Programme\winLAME --------- 0 

 06.08.2010 20:37     C:\Programme\CDex --------- 0 

 06.08.2010 18:32     C:\Programme\Mp3tag --------- 0 

 06.08.2010 18:29     C:\Programme\Exact Audio Copy --------- 0 

 06.08.2010 18:27     C:\Programme\AV Soft --------- 0 

 06.08.2010 18:24     C:\Programme\Microsoft.NET --------- 0 

 03.07.2010 10:54     C:\Programme\Research In Motion --------- 0 

 03.06.2010 13:36     C:\Programme\Akademische Arbeitsgemeinschaft --------- 0 

 03.06.2010 13:28     C:\Programme\stickies --------- 0 

 13.05.2010 12:57     C:\Programme\Outlook Express --------- 0 

 01.05.2010 15:11     C:\Programme\TVUPlayer --------- 0 

 06.04.2010 11:36     C:\Programme\PowerQuest --------- 0 

 14.03.2010 19:34     C:\Programme\Winamp --------- 0 

 14.03.2010 19:34     C:\Programme\Winamp Detect --------- 0 

 09.03.2010 20:34     C:\Programme\TVAnts --------- 0 

 28.02.2010 11:40     C:\Programme\ACD Systems --------- 0 

 04.01.2010 12:15     C:\Programme\MediaMonkey --------- 0 

 20.12.2009 20:03     C:\Programme\TuneUp Utilities 2009 --------- 0 

 13.12.2009 16:51     C:\Programme\SopCast --------- 0 

 13.09.2009 17:49     C:\Programme\Logitech --------- 0 

 08.09.2009 22:43     C:\Programme\Nero --------- 0 

 03.09.2009 20:24     C:\Programme\Ahead --------- 0 

 02.09.2009 17:51     C:\Programme\MSBuild --------- 0 

 02.09.2009 17:51     C:\Programme\Reference Assemblies --------- 0 

 05.08.2009 20:29     C:\Programme\AMP Font Viewer --------- 0 

 05.08.2009 20:27     C:\Programme\SMzH --------- 0 

 05.08.2009 20:26     C:\Programme\FontUtilities --------- 0 

 05.08.2009 20:18     C:\Programme\Adobe --------- 0 

 28.06.2009 21:48     C:\Programme\AudioShell --------- 0 

 20.06.2009 18:14     C:\Programme\WinTV --------- 0 

 20.06.2009 17:55     C:\Programme\tuxguitar-1.1 --------- 0 

 20.06.2009 17:51     C:\Programme\BayWatcher Pro --------- 0 

 20.06.2009 17:49     C:\Programme\BColorCode --------- 0 

 20.06.2009 17:47     C:\Programme\AV Soft NL --------- 0 

 18.03.2009 22:26     C:\Programme\Avira --------- 0 

 15.02.2009 15:06     C:\Programme\MagicTune Premium --------- 0 

 14.02.2009 11:42     C:\Programme\FileSubmit --------- 0 

 14.02.2009 11:28     C:\Programme\XPcleanv5 --------- 0 

 01.02.2009 12:19     C:\Programme\devolo --------- 0 

 15.01.2009 21:41     C:\Programme\SlySoft --------- 0 

 05.01.2009 14:39     C:\Programme\OpenOffice.org 2.4 --------- 0 

 02.01.2009 16:27     C:\Programme\FRITZDSL --------- 0 

 07.12.2008 18:54     C:\Programme\Audacity --------- 0 

 07.12.2008 18:53     C:\Programme\Steinberg --------- 0 

 07.12.2008 18:26     C:\Programme\Waves --------- 0 

 04.12.2008 14:39     C:\Programme\SEC --------- 0 

 26.11.2008 21:21     C:\Programme\DVD Shrink --------- 0 

 03.11.2008 19:55     C:\Programme\JlgSolera --------- 0 

 16.09.2008 20:58     C:\Programme\MozBackup --------- 0 

 14.09.2008 17:03     C:\Programme\CyberLink --------- 0 

 13.09.2008 16:40     C:\Programme\FileZilla FTP Client --------- 0 

 28.08.2008 19:04     C:\Programme\KeePass Password Safe --------- 0 

 28.08.2008 18:32     C:\Programme\Sceneo --------- 0 

 26.08.2008 20:58     C:\Programme\InterLok --------- 0 

 26.08.2008 20:09     C:\Programme\GIGABYTE --------- 0 

 25.08.2008 18:59     C:\Programme\Driver Cleaner Pro --------- 0 

 24.08.2008 20:43     C:\Programme\Messenger --------- 0 

 24.08.2008 20:25     C:\Programme\SystemRequirementsLab --------- 0 

 19.07.2008 11:32     C:\Programme\CHIP Update-Manager --------- 0 

 27.06.2008 18:51     C:\Programme\MSXML 4.0 --------- 0 

 21.06.2008 13:48     C:\Programme\Participatory Culture Foundation --------- 0 

 14.06.2008 21:06     C:\Programme\VideoLAN --------- 0 

 07.06.2008 10:44     C:\Programme\ArchiCrypt Passwort Safe 4 --------- 0 

 29.05.2008 18:32     C:\Programme\Windows Media-Komponenten --------- 0 

 29.05.2008 18:29     C:\Programme\Ulead Systems --------- 0 

 08.05.2008 19:48     C:\Programme\RivaTuner v2.09 --------- 0 

 03.05.2008 12:25     C:\Programme\Power Tab Software --------- 0 

 01.05.2008 21:45     C:\Programme\PC Wizard 2008 --------- 0 

 01.05.2008 20:53     C:\Programme\Debugging Tools for Windows --------- 0 

 01.05.2008 13:33     C:\Programme\WinRAR --------- 0 

 01.05.2008 12:00     C:\Programme\Eraser --------- 0 

 01.05.2008 11:22     C:\Programme\Ubisoft --------- 0 

 01.05.2008 10:43     C:\Programme\PC Inspector File Recovery --------- 0 

 01.05.2008 00:04     C:\Programme\Convar --------- 0 

 30.04.2008 23:53     C:\Programme\ARAX Disk Doctor Data Recovery --------- 0 

 30.04.2008 23:32     C:\Programme\gs --------- 0 

 30.04.2008 22:57     C:\Programme\Symantec --------- 0 

 30.04.2008 22:54     C:\Programme\JAM Software --------- 0 

 30.04.2008 22:38     C:\Programme\xp-AntiSpy --------- 0 

 30.04.2008 22:20     C:\Programme\Windows Media Connect 2 --------- 0 

 30.04.2008 22:20     C:\Programme\Windows Media Player --------- 0 

 30.04.2008 21:40     C:\Programme\FreshDevices --------- 0 

 30.04.2008 21:36     C:\Programme\M-Audio --------- 0 

 30.04.2008 20:53     C:\Programme\NetMeeting --------- 0 

 30.04.2008 20:53     C:\Programme\Windows NT --------- 0 

 30.04.2008 20:45     C:\Programme\Yahoo --------- 0 

 30.04.2008 20:45     C:\Programme\Realtek --------- 0 

 30.04.2008 20:43     C:\Programme\Intel --------- 0 

 30.04.2008 20:42     C:\Programme\Uninstall Information --------- 0 

 30.04.2008 20:23     C:\Programme\xerox --------- 0 

 30.04.2008 20:23     C:\Programme\microsoft frontpage --------- 0 

 30.04.2008 20:22     C:\Programme\Online-Dienste --------- 0 

 30.04.2008 20:21     C:\Programme\ComPlus Applications --------- 0 

 30.04.2008 20:21     C:\Programme\WindowsUpdate --------- 0 

 30.04.2008 20:21     C:\Programme\MSN --------- 0 

 30.04.2008 20:21     C:\Programme\Online Services --------- 0 

 30.04.2008 20:20     C:\Programme\MSN Gaming Zone --------- 0 

----------------------------------------
 

 

C:\Dokumente und Einstellungen\All Users\.. 
 

Peter    

LocalService    

NetworkService    

Sonic-Surfer    

Default User    

Administrator    

All Users    

----------------------------------------
 

 

C:\WINDOWS\system32\drivers\etc\hosts
 

127.0.0.1       localhost
 

----------------------------------------
 

 
 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung

========================= ===== ================ ========== ===============

System Idle Process           0 Console                   0            28 K

System                        4 Console                   0           240 K

smss.exe                    848 Console                   0           420 K

csrss.exe                  1228 Console                   0         4.328 K

winlogon.exe               1300 Console                   0         2.980 K

services.exe               1424 Console                   0         4.728 K

lsass.exe                  1436 Console                   0         6.288 K

svchost.exe                1644 Console                   0         5.252 K

svchost.exe                1728 Console                   0         4.748 K

svchost.exe                1824 Console                   0        30.544 K

svchost.exe                1868 Console                   0         3.656 K

svchost.exe                 232 Console                   0         3.844 K

svchost.exe                 392 Console                   0        12.372 K

spoolsv.exe                 560 Console                   0         5.180 K

WudfHost.exe                584 Console                   0         4.228 K

sched.exe                   652 Console                   0           920 K

aavus.exe                  1400 Console                   0         1.968 K

avguard.exe                1516 Console                   0         1.876 K

AppleMobileDeviceService.  1488 Console                   0         8.072 K

mDNSResponder.exe          1596 Console                   0         4.160 K

gearsec.exe                1852 Console                   0         1.224 K

avshadow.exe               1904 Console                   0         2.872 K

svchost.exe                2044 Console                   0         3.544 K

jqs.exe                     272 Console                   0         1.388 K

MagicTuneEngine.exe         428 Console                   0         3.876 K

Netzmanager_Service.exe     672 Console                   0        94.252 K

NMSAccessU.exe             1384 Console                   0         1.888 K

PQV2iSvc.exe               1676 Console                   0        20.868 K

nvsvc32.exe                2052 Console                   0         4.356 K

IoctlSvc.exe               2076 Console                   0         1.780 K

StarMoneyOnlineUpdate.exe  2108 Console                   0         6.312 K

SynoDrService.exe          2252 Console                   0         3.520 K

TUProgSt.exe               2284 Console                   0         2.904 K

ULCDRSvr.exe               2320 Console                   0           964 K

wmpnetwk.exe               2472 Console                   0        30.308 K

explorer.exe               3364 Console                   0        42.052 K

iTunesHelper.exe           3680 Console                   0        14.408 K

ctfmon.exe                 3688 Console                   0         3.776 K

GammaTray.exe              3748 Console                   0         3.312 K

SetPoint.exe               3756 Console                   0        10.612 K

NCProTray.exe              3764 Console                   0         3.324 K

netzmanager.exe            3788 Console                   0        55.240 K

wmiprvse.exe               3796 Console                   0         9.188 K

KHALMNPR.exe               3820 Console                   0         5.636 K

stickies.exe               3952 Console                   0         8.140 K

MagicTune.exe              2928 Console                   0        17.872 K

avmailc.exe                2796 Console                   0           704 K

avwebgrd.exe               2424 Console                   0         6.284 K

wmiapsrv.exe               1580 Console                   0         4.588 K

iPodService.exe            2780 Console                   0         4.024 K

alg.exe                    3432 Console                   0         3.264 K

PresentationFontCache.exe  3556 Console                   0         8.652 K

wmplayer.exe               2896 Console                   0        11.784 K

wmpnscfg.exe               4804 Console                   0         4.232 K

thunderbird.exe            4140 Console                   0        57.224 K

firefox.exe                5972 Console                   0        79.816 K

cmd.exe                    4024 Console                   0         2.228 K

tasklist.exe               1276 Console                   0         5.068 K
 

 

***** Ende des Scans 27.11.2010 um 13:19:06,10 ***

Installierte Programme:

Code:



182695        FileSubmit        1.0.0

AAVUpdateManager        Akademische Arbeitsgemeinschaft        12.00.0000

ACDSee Foto-Manager 12        ACD Systems International Inc.        12.0.344

ACDSee Foto-Manager 2009        ACD Systems International        11.0.115

ACDSee RAW Image Decoder Plug-In Update 4.0        ACD Systems        4.0.76

Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        10.0.12.36

Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        10.1.102.64

Adobe Photoshop 7.0        Adobe Systems, Inc.        7.0

Adobe Reader 8.1.6 - Deutsch        Adobe Systems Incorporated        8.1.6

Adobe Shockwave Player 11.5        Adobe Systems, Inc.        11.5.6.606

AFPL Ghostscript 8.54                

AFPL Ghostscript Fonts                

Album Art Fixer        AV Soft NL        2.0.0

AMP Font Viewer                

Apple Application Support        Apple Inc.        1.4.0

Apple Mobile Device Support        Apple Inc.        3.3.0.69

Apple Software Update        Apple Inc.        2.1.2.120

ARAX Disk Doctor Data Recovery                

ArchiCrypt Passwort Safe Version 4.0.4.2160        Softwareentwicklung Dipl.-Ing. Patric Remus        4.0.4.2160

ASAPI        Pinnacle Systems GmbH        6.0.0

Audacity 1.2.6                

AudioShell 1.3.5        Softpointer Inc        1.3.5

AV Album Art Fixer        AV Soft        3.0.1

Avira AntiVir Premium        Avira GmbH        10.0.0.628

BayWatcher Pro - Deinstallation        Mathias Gerlach & Jochen Milchsack [aborange.de]        7.40

BColorCode        Ulrich Becker        2.0.04

BlackBerry Desktop Software 5.0.1        Research in Motion Ltd.        5.0.1.37

BlackBerry Device Software Updater        Research In Motion Ltd        6.0.0.36

BlackBerry® Media Sync        Research In Motion        3.0.0.39

Blue Byte Game Channel        UbiSoft        

Bonjour        Apple Inc.        2.0.3.0

Canon i550                

CCleaner        Piriform        3.00

CDBurnerXP        CDBurnerXP        4.3.7.2356

CDex - Open Source Digital Audio CD Extractor        Georgy Berdyshev        1.70.4.2009

CHIP Update-Manager        CHIP & Winfuture        

Coverboxx        NYX Solutions UG (haftungsbeschrï¿½nkt)        0.4.5

Debugging Tools for Windows        Microsoft Corporation        6.6.7.5

devolo dLAN Wireless extender Konfiguration        devolo AG        1.0.0.0

devolo dLAN-Konfigurationsassistent        devolo AG        14.0.0.0

devolo EasyClean        devolo AG        3.0.0.0

devolo EasyShare        devolo AG        4.0.0.0

devolo Informer        devolo AG        22.0.0.0

DH Driver Cleaner Professional Edition        Ruud Ketelaars        Version 1.5

DIE SIEDLER - Aufstieg eines Königreichs (Alle Produkte)        Ubisoft        1.00.0000

Die Siedler IV                

DriverAgent by TouchStone Software                

DriverAgent Plugin for Netscape by TouchStone Software                

DVD Shrink 3.2        DVD Shrink        

Eraser        Heidi Computers Ltd        5.7

Exact Audio Copy 0.99pb5        Andre Wiethoff        0.99pb5

Fiesta Download Manager                

FileZilla Client 3.1.0.1                3.1.0.1

Greenshot                

Harry's Filters 3.01        The Plugin Site        

ImageSkill Background Remover 2(remove only)        ImageSkill        2.1

ImageSkill Background Remover 3 (Remove only)        ImageSkill Software        3.2

ImageSkill Background Remover Demo 3        ImageSkill Software        3.1

ImageSkill Magic Sharpener 1 (Remove only)        ImageSkill        1.5

Interlok driver setup x32        PACE Anti-Piracy        5.8.4

iTunes        Apple Inc.        10.1.0.54

J2SE Runtime Environment 5.0 Update 4        Sun Microsystems, Inc.        1.5.0.40

Java(TM) 6 Update 21        Sun Microsystems, Inc.        6.0.210

Java(TM) 6 Update 4        Sun Microsystems, Inc.        1.6.0.40

Java(TM) 6 Update 7        Sun Microsystems, Inc.        1.6.0.70

Keenfinder 1.0 build 136                

KeePass Password Safe 1.12        Dominik Reichl        1.12

LADSPA_plugins-win-0.4.15        Audacity Team        

Line 6 Edit (remove only)        Line 6        3.00

Line 6 Uninstaller        Line 6        

Logitech SetPoint        Logitech        4.80

MagicTune Premium        Samsung Electronics Co. Ltd.        1.0 Beta

Malwarebytes' Anti-Malware        Malwarebytes Corporation        

MediaMonkey 3.2        Ventis Media Inc.        3.2

Microsoft .NET Framework 1.1                

Microsoft .NET Framework 1.1 German Language Pack        Microsoft        1.1.4322

Microsoft .NET Framework 2.0 Language Pack - DEU        Microsoft Corporation        

Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        2.2.30729

Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        3.2.30729

Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        4.0.30319

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        4.0.30319

Microsoft Compression Client Pack 1.0 for Windows XP        Microsoft Corporation        1

Microsoft User-Mode Driver Framework Feature Pack 1.0        Microsoft Corporation        

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        8.0.59193

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022        Microsoft Corporation        9.0.21022

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        9.0.30729

Miro        $PUBLISHER        2.0.5

Mozilla Firefox (3.6.12)        Mozilla        3.6.12 (de)

Mozilla Thunderbird (3.1.6)        Mozilla        3.1.6 (de)

Mp3tag v2.46a        Florian Heidenreich        v2.46a

MSXML 4.0 SP2 (KB936181)        Microsoft Corporation        4.20.9848.0

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        4.20.9870.0

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        4.20.9876.0

Natural Color Pro                1.00.0004

Nero 8 Essentials        Nero AG        8.10.135

Nero BackItUp 2 Essentials        Nero AG        7.03.0765

Netzmanager        Deutsche Telekom AG        1.045

NewFreeScreensaver nfsHDWaterfall03                

Norton Ghost 9.0        Symantec        9.0.0

NVIDIA Drivers                

OnlineLive        JlgSolera        6.2.38

OpenOffice.org 3.2        OpenOffice.org        3.2.9502

PC Wizard 2008.1.84        Laurent KUTIL & Franck DELATTRE        

Pinguin Audio Meter v2.1                

Power Tab Editor 1.7        Power Tab Software        1.7.0

PowerQuest PartitionMagic 8.0        PowerQuest        8.01.000

QuickTime        Apple Inc.        7.68.75.0

RealPlayer        RealNetworks        

REALTEK GbE & FE Ethernet PCI-E NIC Driver        Realtek        1.13.0000

RivaTuner v2.09                

Sicherheitsupdate für Windows Media Encoder (KB954156)        Microsoft Corporation        

Sicherheitsupdate für Windows Media Encoder (KB979332)        Microsoft Corporation        

SopCast 3.0.3        SopCast.com        3.0.3

SpeedFan (remove only)                

StarMoney 7.0 S-Edition        StarFinanz GmbH        7.0

Steinberg Magneto VST v1.5                

Steuer-Spar-Erklärung 2008        Akademische Arbeitsgemeinschaft        13.03.0000

Steuer-Spar-Erklärung 2009        Akademische Arbeitsgemeinschaft Verlag        14.04.0000

Steuer-Spar-Erklärung 2010        Akademische Arbeitsgemeinschaft Verlag        15.11

Stickies 7.0b        Zhorn Software        

Synology Assistant (remove only)                

Synology Data Replicator  3        Synology Inc.        1.0.0.0

System Requirements Lab                

The Works 3.1v        Cybia        

TreeSize 1.75        JAM Software        1.75

TuneUp Utilities 2009        TuneUp Software        8.0.3310.3

TuxGuitar        Name of your company        1.1

TVAnts 1.0                

TVUPlayer 2.5.3.1        TVU networks        2.5.3.1

virtualPhotographer 1.5.6        optikVerve Labs        

VLC media player 1.1.4        VideoLAN        1.1.4

WaveLab        Steinberg        5.0.0.221

Waves Diamond Bundle v5.0                

Winamp        Nullsoft, Inc        5.572 

Winamp Erkennungs-Plug-in        Nullsoft, Inc        1.0.0.1

Windows Internet Explorer 8        Microsoft Corporation        20090308.140743

Windows Media Encoder 9-Reihe                

Windows Media Format 11 runtime                

Windows Media Player 11                

Windows XP Service Pack 3        Microsoft Corporation        20080414.031514

winLAME 2010 beta 2        Michael Fink        1.0.2010.2

WinRAR                

xp-AntiSpy 3.93        Christian Taubenheim        3.93

XP-Clean        Armin Krämer        5.7.0.0

und noch das gmer

Code:

GMER Logfile:
 

        Code:


        
GMER 1.0.15.15530 - hxxp://www.gmer.net

Rootkit scan 2010-11-27 15:22:19

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD2500JD-55HBB0 rev.08.02D08

Running: 9sr1c9nu.exe; Driver: C:\DOKUME~1\Peter\LOKALE~1\Temp\uxtdypob.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            BA7F8326                                                                                              ZwCreateKey

SSDT            BA7F831C                                                                                              ZwCreateThread

SSDT            BA7F832B                                                                                              ZwDeleteKey

SSDT            BA7F8335                                                                                              ZwDeleteValueKey

SSDT            sptd.sys                                                                                              ZwEnumerateKey [0xB9EC3FB2]

SSDT            sptd.sys                                                                                              ZwEnumerateValueKey [0xB9EC4340]

SSDT            BA7F8353                                                                                              ZwLoadDriver

SSDT            BA7F833A                                                                                              ZwLoadKey

SSDT            sptd.sys                                                                                              ZwOpenKey [0xB9EBE0B0]

SSDT            BA7F8308                                                                                              ZwOpenProcess

SSDT            BA7F830D                                                                                              ZwOpenThread

SSDT            sptd.sys                                                                                              ZwQueryKey [0xB9EC4418]

SSDT            sptd.sys                                                                                              ZwQueryValueKey [0xB9EC4298]

SSDT            BA7F8344                                                                                              ZwReplaceKey

SSDT            BA7F833F                                                                                              ZwRestoreKey

SSDT            BA7F8358                                                                                              ZwSetSystemInformation

SSDT            BA7F8330                                                                                              ZwSetValueKey

SSDT            BA7F8317                                                                                              ZwTerminateProcess
 

---- Kernel code sections - GMER 1.0.15 ----
 

?               C:\WINDOWS\system32\drivers\sptd.sys                                                                  Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                              section is writeable [0xB914B380, 0x2F2FC7, 0xE8000020]

.text           USBPORT.SYS!DllUnload                                                                                 B912B8AC 5 Bytes  JMP 89B6D1C8 

.text           C:\WINDOWS\system32\DRIVERS\atksgt.sys                                                                section is writeable [0xB11AC300, 0x3AE88, 0xE8000020]

.text           C:\WINDOWS\system32\DRIVERS\lirsgt.sys                                                                section is writeable [0xB19A9300, 0x1B7E, 0xE8000020]
 

---- Kernel IAT/EAT - GMER 1.0.15 ----
 

IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                    [B9EBEAD4] sptd.sys

IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                            [B9EBEC1A] sptd.sys

IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                   [B9EBEB9C] sptd.sys

IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                           [B9EBF748] sptd.sys

IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                   [B9EBF61E] sptd.sys
 

---- Devices - GMER 1.0.15 ----
 

Device                                                                                                                89DD91E8

Device                                                                                                                Ntfs.sys (NT File System Driver/Microsoft Corporation)

Device          \Driver\usbstor \Device\0000008f                                                                      898CD790

Device          \Driver\usbuhci \Device\USBPDO-0                                                                      89B6C1E8

Device          \Driver\usbuhci \Device\USBPDO-1                                                                      89B6C1E8

Device          \Driver\dmio \Device\DmControl\DmIoDaemon                                                             89DDB1E8

Device          \Driver\dmio \Device\DmControl\DmConfig                                                               89DDB1E8

Device          \Driver\dmio \Device\DmControl\DmPnP                                                                  89DDB1E8

Device          \Driver\dmio \Device\DmControl\DmInfo                                                                 89DDB1E8

Device          \Driver\usbuhci \Device\USBPDO-2                                                                      89B6C1E8

Device          \Driver\usbehci \Device\USBPDO-3                                                                      89B4A1E8

Device          \Driver\usbuhci \Device\USBPDO-4                                                                      89B6C1E8

Device          \Driver\usbuhci \Device\USBPDO-5                                                                      89B6C1E8

Device          \Driver\usbuhci \Device\USBPDO-6                                                                      89B6C1E8

Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                89E4D1E8
 

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                PQV2i.sys (StorageCraft Volume Snap-Shot/StorageCraft)
 

Device          \Driver\usbehci \Device\USBPDO-7                                                                      89B4A1E8

Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                89E4D1E8
 

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                PQV2i.sys (StorageCraft Volume Snap-Shot/StorageCraft)
 

Device          \Driver\Cdrom \Device\CdRom0                                                                          89B3E790

Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                           [B9E11B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device          \Driver\atapi \Device\Ide\IdePort0                                                                    [B9E11B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device          \Driver\atapi \Device\Ide\IdePort1                                                                    [B9E11B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device          \Driver\atapi \Device\Ide\IdePort2                                                                    [B9E11B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device          \Driver\atapi \Device\Ide\IdePort3                                                                    [B9E11B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-12                                                          [B9E11B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device          \Driver\Ftdisk \Device\HarddiskVolume3                                                                89E4D1E8
 

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume3                                                                PQV2i.sys (StorageCraft Volume Snap-Shot/StorageCraft)
 

Device          \Driver\Cdrom \Device\CdRom1                                                                          89B3E790

Device          \Driver\Ftdisk \Device\HarddiskVolume4                                                                89E4D1E8
 

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume4                                                                PQV2i.sys (StorageCraft Volume Snap-Shot/StorageCraft)
 

Device          \Driver\Cdrom \Device\CdRom2                                                                          89B3E790

Device          \Driver\Ftdisk \Device\HarddiskVolume5                                                                89E4D1E8
 

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume5                                                                PQV2i.sys (StorageCraft Volume Snap-Shot/StorageCraft)
 

Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                               89A261E8

Device          \Driver\usbstor \Device\00000091                                                                      898CD790

Device          \Driver\NetBT \Device\NetbiosSmb                                                                      89A261E8

Device          \Driver\usbstor \Device\00000096                                                                      898CD790

Device          \Driver\usbstor \Device\00000097                                                                      898CD790

Device          \Driver\usbuhci \Device\USBFDO-0                                                                      89B6C1E8

Device          \Driver\usbuhci \Device\USBFDO-1                                                                      89B6C1E8

Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                     898A3370

Device          \Driver\usbuhci \Device\USBFDO-2                                                                      89B6C1E8

Device                                                                                                                898A3370

Device          \Driver\usbehci \Device\USBFDO-3                                                                      89B4A1E8

Device          \Driver\usbuhci \Device\USBFDO-4                                                                      89B6C1E8

Device          \Driver\Ftdisk \Device\FtControl                                                                      89E4D1E8

Device          \Driver\usbuhci \Device\USBFDO-5                                                                      89B6C1E8

Device          \Driver\usbuhci \Device\USBFDO-6                                                                      89B6C1E8

Device          \Driver\usbehci \Device\USBFDO-7                                                                      89B4A1E8

Device          \Driver\JRAID \Device\Scsi\JRAID1Port4Path0Target0Lun0                                                89DDA1E8

Device          \Driver\JRAID \Device\Scsi\JRAID1                                                                     89DDA1E8

Device          \Driver\JRAID \Device\Scsi\JRAID1Port4Path0Target1Lun0                                                89DDA1E8

Device          \Driver\NetBT \Device\NetBT_Tcpip_{2B65AFC3-354A-4D4B-900B-4039E0DB88CA}                              89A261E8

Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                           898A3370

Device          \FileSystem\Fastfat \Fat                                                                              8969F790

Device          \FileSystem\Fastfat \Fat                                                                              AF0BC297
 

AttachedDevice  \FileSystem\Fastfat \Fat                                                                              fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

Device          \FileSystem\Cdfs \Cdfs                                                                                897C65D0
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                    771343423

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                    285507792

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                    1

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                      

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                   0

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                0x30 0x06 0x02 0xE6 ...

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)  

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                       0

Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                    0x30 0x06 0x02 0xE6 ...
 

---- EOF - GMER 1.0.15 ----

 
--- --- ---

Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus
- Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! )

1.
Deine Javaversion ist nicht aktuell!
Da aufgrund alter Sicherheitslücken ist Java sehr anfällig, deinstalliere zunächst alle vorhandenen Java-Versionen:
→ Systemsteuerung → Software → deinstallieren...
→ Rechner neu aufstarten
→ Downloade nun die Offline-Version von Java Version 6 Update 22 von Oracle herunter
Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)!

2.
Adobe Reader aktualisieren :
Adobe Reader
Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..."

3.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!

`Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
`Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
für jedes Benutzerkonto bitte durchführen
anschließend den Papierkorb leeren

4.
reinige dein System mit Ccleaner:

"Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
"Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
Starte dein System neu auf

5.
- Lade das Combofix von einem der folgenden Download Spiegel herunter:
BleepingComputer - ForoSpyware

- Wichtig!:[/u] muss auf dem Desktop installiert werden!
- Antiviren, - und andere Schutz/Spyprogramme bitte deaktivieren
- Schließe jeder externe Datenträger (USB Stick und USB Festplatte etc) an dein Computer an - dabei die Shift-Taste bitte unbedingt gedrückt halten!
- Per Doppelklick die ComboFix.exe starten und den Anweisungen folgen
- Falls die Microsoft-Windows-Wiederherstellungskonsole auf dein Rechner nicht installiert ist, und wenn du direkt gefragt wirst, es zu ermöglichen stimme dem Lizenzvertrag zu. Danach erscheint ein Fenster zur Bestätigung, ansonsten wird ComboFix mit der Arbeit fortfahren
- bestätige mit "ja", damit den Suchlauf automatisch beginnen kann

Zitat:

Achtung! Während ComboFix läuft: Ab sofort die Maus nicht mehr bewegen oder/und auf dem PC irgendetwas machen!!
** Für alle die das Tool benutzen, eine gewisse Vorsicht geboten, also die Reihenfolge und Anweisungen gründlich lesen und streng einhalten!!

- wird ein Log-Datei - C:\ComboFix.txt erstellt, deren Inhalte bitte posten

Zitat:

** Eine bebilderte Anleitung findest Du hier: bleepingcomputer.com/combofix/Anleitung

**Danach nicht vergessen die Schutzprogramme wieder aktivieren!!

thx A lot !
?? Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus
Welchen konkreten Hinweis liefern denn die geposteten Logs ? Ist daraus denn ersichtlich, ob Malware an meinem Rechner Schaden angerichtet hat ? Wäre es nicht besser, das System komplett neu aufzusetzen, dann gleich mit Windows 7 ??

Hier noch das Combofix log:

Code:



Combofix Logfile:
 

        Code:


        
ComboFix 10-11-27.01 - Peter 28.11.2010  17:45:23.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2046.1130 [GMT 1:00]

ausgeführt von:: d:\downloads\ComboFix.exe

AV: AntiVir Desktop *On-access scanning disabled* (Updated) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\programme\filesubmit

c:\programme\filesubmit\182695\182695.zip

c:\windows\system32\cock

c:\windows\system32\UAs

c:\windows\system32\UAs\firefox.exe_UAs001.dat

c:\windows\system32\UAs\iexplore.exe_UAs001.dat

c:\windows\system32\xmldm
 

.

(((((((((((((((((((((((   Dateien erstellt von 2010-10-28 bis 2010-11-28  ))))))))))))))))))))))))))))))

.
 

2010-11-28 16:37 . 2010-11-28 16:37        73728        ----a-w-        c:\windows\system32\javacpl.cpl

2010-11-27 12:09 . 2010-11-27 12:09        --------        d-----w-        c:\programme\trend micro

2010-11-27 12:09 . 2010-11-27 12:09        --------        d-----w-        C:\rsit

2010-11-23 20:14 . 2010-11-23 20:14        --------        d-----w-        c:\dokumente und einstellungen\Peter\Anwendungsdaten\Malwarebytes

2010-11-23 20:14 . 2010-04-29 14:39        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2010-11-23 20:14 . 2010-11-23 20:14        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2010-11-23 20:14 . 2010-11-23 20:14        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-11-23 20:14 . 2010-04-29 14:39        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2010-11-23 16:48 . 2010-11-23 17:41        --------        d-----w-        C:\bd_logs

2010-11-22 19:22 . 2010-11-22 19:22        --------        d--h--w-        c:\windows\PIF

2010-11-22 18:38 . 2010-11-22 18:38        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache

2010-11-15 17:16 . 2010-11-15 17:16        --------        d-----w-        c:\programme\iPod

2010-11-15 17:16 . 2010-11-15 17:17        --------        d-----w-        c:\programme\iTunes

2010-11-15 17:14 . 2010-11-15 17:14        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Apple Computer

2010-11-09 20:22 . 2010-11-09 20:22        --------        d-----w-        c:\windows\system32\5008
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-11-28 16:37 . 2010-04-20 20:30        472808        ----a-w-        c:\windows\system32\deployJava1.dll

2010-11-22 17:13 . 2009-03-18 21:26        61960        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2010-11-02 20:32 . 2009-03-18 21:26        126856        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2010-10-19 19:16 . 2010-10-19 19:16        112        ----a-w-        c:\windows\system32\srvblck2.tmp

2010-09-29 17:43 . 2010-09-29 17:43        1132544        ----a-w-        c:\windows\system32\L6DriverControlPanel.cpl

2010-09-28 14:44 . 2010-09-13 20:40        41984        ----a-w-        c:\windows\system32\drivers\usbaapl.sys

2010-09-28 14:44 . 2010-09-13 20:40        4184352        ----a-w-        c:\windows\system32\usbaaplrc.dll

2010-09-25 14:48 . 2010-09-25 14:48        53248        ----a-r-        c:\dokumente und einstellungen\Peter\Anwendungsdaten\Microsoft\Installer\{EA50F6E4-8542-4B2B-B344-D080D5DA0EB1}\ARPPRODUCTICON.exe

2010-09-18 10:22 . 2003-04-02 12:00        974848        ----a-w-        c:\windows\system32\mfc42u.dll

2010-09-18 06:52 . 2003-04-02 12:00        974848        ------w-        c:\windows\system32\mfc42.dll

2010-09-18 06:52 . 2003-04-02 12:00        954368        ----a-w-        c:\windows\system32\mfc40.dll

2010-09-18 06:52 . 2003-04-02 12:00        953856        ----a-w-        c:\windows\system32\mfc40u.dll

2010-09-10 05:47 . 2003-04-02 12:00        916480        ----a-w-        c:\windows\system32\wininet.dll

2010-09-10 05:47 . 2003-04-02 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2010-09-10 05:47 . 2003-04-02 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2010-09-08 09:17 . 2010-09-08 09:17        94208        ----a-w-        c:\windows\system32\QuickTimeVR.qtx

2010-09-08 09:17 . 2010-09-08 09:17        69632        ----a-w-        c:\windows\system32\QuickTime.qts

2010-09-07 22:45 . 2010-10-20 17:47        579456        ----a-w-        c:\windows\system32\drivers\L6PODHD5.sys

2010-09-07 22:45 . 2010-10-20 17:47        180224        ----a-w-        c:\windows\system32\l6podhd5.dll

2010-09-01 11:50 . 2003-04-02 12:00        285824        ----a-w-        c:\windows\system32\atmfd.dll

2010-09-01 07:54 . 2003-04-02 12:00        1852928        ----a-w-        c:\windows\system32\win32k.sys

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{F6BD6330-76F8-44d9-B775-87614E2D8374}"= "c:\programme\Fiesta Download Manager\mp3bar.dll" [2010-08-09 222208]
 

[HKEY_CLASSES_ROOT\clsid\{f6bd6330-76f8-44d9-b775-87614e2d8374}]

[HKEY_CLASSES_ROOT\ToolBand.MP3Bar.1]

[HKEY_CLASSES_ROOT\TypeLib\{09082C8C-70CA-4077-AFBB-C2F85AFC7438}]

[HKEY_CLASSES_ROOT\ToolBand.MP3Bar]
 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{F6BD6330-76F8-44D9-B775-87614E2D8374}"= "c:\programme\Fiesta Download Manager\mp3bar.dll" [2010-08-09 222208]
 

[HKEY_CLASSES_ROOT\clsid\{f6bd6330-76f8-44d9-b775-87614e2d8374}]

[HKEY_CLASSES_ROOT\ToolBand.MP3Bar.1]

[HKEY_CLASSES_ROOT\TypeLib\{09082C8C-70CA-4077-AFBB-C2F85AFC7438}]

[HKEY_CLASSES_ROOT\ToolBand.MP3Bar]
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ccleaner"="c:\programme\CCleaner\ccleaner.exe" [2010-11-02 1862456]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-05-10 8429568]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]

"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-09-08 421888]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-11-10 421160]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
 

c:\dokumente und einstellungen\Peter\Startmen\Programme\Autostart\

Netzmanager.lnk - c:\programme\Netzmanager\netzmanager.exe [2010-3-22 1540096]

Stickies.lnk - c:\programme\stickies\stickies.exe [2010-6-3 1101824]
 

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2008-5-5 110592]

GammaTray.lnk - c:\programme\MagicTune Premium\GammaTray.exe [2009-2-15 36864]

Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-9-13 813584]

NCProTray.lnk - c:\programme\SEC\Natural Color Pro\NCProTray.exe [2009-2-15 49220]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]

2009-07-20 11:28        72208        ----a-w-        c:\programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk /r \??\J:\0autocheck autochk *
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

@=""
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"MZCCntrl"=2 (0x2)

"KeenfinderSrch Service"=2 (0x2)

"AAV UpdateService"=2 (0x2)
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"WMPNSCFG"=c:\programme\Windows Media Player\WMPNSCFG.exe

"CTFMON.EXE"=c:\windows\system32\ctfmon.exe

"BayReminder"=c:\programme\BayWatcher Pro\BayReminder.exe /a

"Greenshot"=c:\programme\Greenshot\Greenshot.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

"RemoteControl"=c:\programme\CyberLink\PowerDVD\PDVDServ.exe

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime

"36X Raid Configurer"=c:\windows\System32\xRaidSetup.exe boot

"nwiz"=nwiz.exe /install

"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

"ISUSPM"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -scheduler

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

"BlackBerryAutoUpdate"=c:\programme\Gemeinsame Dateien\Research In Motion\Auto Update\RIMAutoUpdate.exe /background

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Ubisoft\\DIE SIEDLER - Aufstieg eines Königreichs\\base\\bin\\Settlers6.exe"=

"c:\\Programme\\Ubisoft\\DIE SIEDLER - Aufstieg eines Königreichs\\extra1\\bin\\Settlers6.exe"=

"c:\\Programme\\Mozilla Firefox\\firefox.exe"=

"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=

"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

"c:\\Programme\\MagicTune Premium\\MagicTune.exe"=

"c:\\Programme\\devolo\\dlanwlancfg\\dlanwlancfg.exe"=

"c:\\Programme\\devolo\\informer\\devinf.exe"=

"c:\\Programme\\devolo\\easyshare\\easyshare.exe"=

"c:\\BlueByte\\Die Siedler IV\\S4.exe"=

"c:\\BlueByte\\Die Siedler IV\\Exe\\S4_Main.exe"=

"c:\\Programme\\SopCast\\adv\\SopAdver.exe"=

"c:\\Programme\\SopCast\\SopCast.exe"=

"c:\\Programme\\TVAnts\\Tvants.exe"=

"c:\\Programme\\TVUPlayer\\TVUPlayer.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Nero\\Nero Web\\SetupX.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\StarMoney 7.0 S-Edition\\ouservice\\StarMoneyOnlineUpdate.exe"=

"c:\\Programme\\StarMoney 7.0 S-Edition\\app\\StarMoney.exe"=

"c:\\Programme\\Synology\\Assistant\\DSAssistant.exe"=

"c:\\Programme\\Synology Data Replicator  3\\Backup.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=
 

R0 PQV2i;PQV2i;c:\windows\system32\drivers\PQV2i.sys [29.07.2004 02:33 138780]

R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [30.04.2008 22:40 685816]

R1 PQIMount;PQIMount;c:\windows\system32\drivers\PQIMount.sys [29.07.2004 03:13 46779]

R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 14:35 128296]

R2 AntiVirMailService;Avira AntiVir MailGuard;c:\programme\Avira\AntiVir Desktop\avmailc.exe [18.03.2009 22:26 339624]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [18.03.2009 22:26 135336]

R2 AntiVirWebService;Avira AntiVir WebGuard;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [18.03.2009 22:26 403624]

R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [13.09.2009 17:50 10384]

R2 Netzmanager Service;Netzmanager Infrastruktur Informationssystem Dienst;c:\programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [22.03.2010 15:40 9728]

R2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\system32\drivers\npf_devolo.sys [07.02.2007 17:57 35840]

R2 StarMoney 7.0 OnlineUpdate;StarMoney 7.0 OnlineUpdate;c:\programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [20.11.2010 15:40 549384]

R2 SynoDrService;SynoDrService;c:\programme\Synology Data Replicator  3\SynoDrService.exe [18.01.2010 07:22 245760]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 12:16 130384]

S3 AVMUNET;AVM FRITZ!Box;c:\windows\system32\drivers\avmunet.sys [22.02.2005 14:33 15104]

S3 L6PODHD5;Service - Line 6 POD HD500;c:\windows\system32\drivers\L6PODHD5.sys [20.10.2010 18:47 579456]

S3 L6PODLV;PODxt Live Service;c:\windows\system32\Drivers\L6PODLV.sys --> c:\windows\system32\Drivers\L6PODLV.sys [?]

S3 L6PODX3LV;POD X3 Live Service;c:\windows\system32\drivers\L6PODX3LV.sys [04.06.2010 17:00 571136]

S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [01.05.2008 11:14 17280]

S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 12:16 753504]

S4 KeenfinderSrch Service;KeenfinderSrch Service;"c:\dokumente und einstellungen\All Users\Anwendungsdaten\KeenfinderSrch\keenfinder136.exe" "c:\programme\KeenfinderSrch\keenfinder.dll" Service --> c:\dokumente und einstellungen\All Users\Anwendungsdaten\KeenfinderSrch\keenfinder136.exe [?]

S4 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [01.05.2008 11:14 61440]
 

--- Andere Dienste/Treiber im Speicher ---
 

*NewlyCreated* - JAVAQUICKSTARTERSERVICE
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners
 

2010-11-28 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2009\OneClickStarter.exe [2009-11-16 11:45]
 

2010-10-19 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

uInternet Settings,ProxyOverride = *.local

IE: &MP3Bar - c:\programme\Fiesta Download Manager\mp3bar.dll/MENUSEARCH.HTM

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

Trusted Zone: line6.net

FF - ProfilePath - c:\dokumente und einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\oh5h36ru.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.bild.de/

FF - prefs.js: keyword.URL - hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q=

FF - component: c:\windows\system32\5008\components\AcroFF008.dll

FF - plugin: c:\dokumente und einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\oh5h36ru.default\extensions\firefox@tvunetworks.com\plugins\npTVUAx.dll

FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll

FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll

FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll

FF - plugin: c:\programme\Gemeinsame Dateien\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll

FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll

FF - plugin: c:\programme\Mozilla Firefox\plugins\npwachk.dll

FF - plugin: c:\windows\system32\TVUAx\npTVUAx.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Extension: Keenfinder: {42EE029C-1CB5-484B-9089-A61FE42FBA36} - c:\programme\Mozilla Firefox\extensions\{42EE029C-1CB5-484B-9089-A61FE42FBA36}

FF - Extension: Java Console: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

FF - Extension: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

FF - Extension: Java Console: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

FF - Extension: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

FF - Extension: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

FF - Extension: German Dictionary: de-DE@dictionaries.addons.mozilla.org - c:\dokumente und einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\oh5h36ru.default\extensions\de-DE@dictionaries.addons.mozilla.org

FF - Extension: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - c:\dokumente und einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\oh5h36ru.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

FF - Extension: Personas: personas@christopher.beard - c:\dokumente und einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\oh5h36ru.default\extensions\personas@christopher.beard

FF - Extension: TVU Web Player: firefox@tvunetworks.com - c:\dokumente und einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\oh5h36ru.default\extensions\firefox@tvunetworks.com

FF - Extension: vShare Plugin: vshare@toolbar - c:\dokumente und einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\oh5h36ru.default\extensions\vshare@toolbar

FF - Extension: NoScript: {73a6fe31-595d-460b-a920-fcc0f8843232} - c:\dokumente und einstellungen\Peter\Anwendungsdaten\Mozilla\Firefox\Profiles\oh5h36ru.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}

FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Extension: JavaString Helper: {ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA} - c:\windows\system32\5008

FF - Extension: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff

FF - Extension: JavaString Helper: {ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA} - c:\windows\system32\5008
 

---- FIREFOX Richtlinien ----

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.notify.interval - 600000

FF - user.js: content.switch.threshold - 600000

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: yahoo.homepage.dontask - true

.
 

**************************************************************************

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 
 

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_USERS\S-1-5-21-220523388-839522115-1365012904-1005\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'winlogon.exe'(1364)

c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll

c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTServ.dll

.

Zeit der Fertigstellung: 2010-11-28  17:49:54

ComboFix-quarantined-files.txt  2010-11-28 16:49
 

Vor Suchlauf: 12 Verzeichnis(se), 30.086.205.440 Bytes frei

Nach Suchlauf: 14 Verzeichnis(se), 30.317.166.592 Bytes frei
 

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn /TUTag=34SK2I
 

- - End Of File - - FFE72582ABF43DFA5A51CAC5C0879691

 
--- --- ---

Zitat:

Zitat von sonic-surfer (Beitrag 593839)

?? Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus
Welchen konkreten Hinweis liefern denn die geposteten Logs ?

-> http://www.trojaner-board.de/93243-t...tml#post593285

Zitat:

Zitat von sonic-surfer (Beitrag 593839)

Wäre es nicht besser, das System komplett neu aufzusetzen, dann gleich mit Windows 7 ??

das ist natürlich immer die sauberste Lösung was überhaupt gibt...;)

ansonsten zum Schluss:

>>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.► [Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum
Führe dann einen Komplett-Systemcheck mit Nod32 durch
- folgendes bitte anhaken > "Remove found threads" und "Scan archives"
- die Scanergebnis als *.txt Dateien speichern)
- meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt"
- "Link:-> ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

In der Ereignisanzeige der Computerverwaltung bekomme ich noch folgende Meldung:

AntiVir erkannte in der Datei C:\WINDOWS\system32\5008\components\AcroFF008.dll verdächtigen Code mit der Bezeichnung 'TR/Spy.Agent.blzn'!

Alles nochmal ??

macht das bitte zunäscht hier fertig:-> http://www.trojaner-board.de/93243-t...tml#post594037

?? das ist doch dieser Threat. Da habe ich alles gemacht und gepostet.
Fehlt was ? Habe ich was übersehen :wtf:

was ist damit?:

Zitat:

Zitat von Coverflow (Beitrag 594037)

ansonsten zum Schluss:

>>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.► [Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum
Führe dann einen Komplett-Systemcheck mit Nod32 durch
- folgendes bitte anhaken > "Remove found threads" und "Scan archives"
- die Scanergebnis als *.txt Dateien speichern)
- meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt"
- "Link:-> ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

Achso, ja ..folgendes

Der Online check funktioniert bei mir nicht. Der Scanner bricht immer da ab, wo er sich die neuen Signaturen laden will . Er behauptet, die Proxyverbindung geht nicht (obwohl ich nicht über einen Proxy gehe). Daraufhin habe ich die Testversion vom Nod geladen, installiert, gescannt, keine Meldung/Fund erhalten. Daraufhin Nod deinstalliert (war gar nicht so einfach) und Avira wieder aktiviert.
Daraufhin die Ereignisanzeige der Computerverwaltung gecheckt und o.a. Meldung gefunden.
Gestern noch mit mal mit Malware gescannt, 1 Fund --> vernichtet
Das log poste ich heute abend wenn ich wieder am Rechner bin.

Hier noch der letzte Log von Malware

Code:


 

Malwarebytes' Anti-Malware 1.50

www.malwarebytes.org
 

Datenbank Version: 5214
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

30.11.2010 22:07:08

mbam-log-2010-11-30 (22-07-08).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 160198

Laufzeit: 3 Minute(n), 27 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 1

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

c:\WINDOWS\system32\xmldm (Stolen.Data) -> Quarantined and deleted successfully.
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Lass bitte mal den Avira, nach die nachfolgende Prioritäten scannen: [Scanner] Konfigurationshinweise für AntiVir, Anleitung 'Vollständiger Systemscan' und empfohlene Reaktionen bei Schädlingsmeldungen - Tipps und Tricks - Avira Support Forum
- Punkt 1.: Einstellung
- Punkt 2 und 3.: Erster Scan (Lokale Laufwerke) + Zweiter Scan (Suche nach Rootkits)
- Logs speichern/posten
** Bemerkung:
"Klick auf das Bild, um es zu vergrößern!" - grau hinterlegt, also nicht mehr anklickbar

danach die Standardeinstellungen wiederherstellen

► Läuft dein System stabil? Hast du sonst noch Probleme?

ok, danke. Mach ich heute abend.
System läuft stabil, ohne besondere Vorkommnisse.
Bereite gerade Neuinstallation vor d.h. beginne mit Datensicherung, Treiberbeschaffung etc.

:daumenhoc

ohje ...das sieht gar nicht mal gut aus :-(

erster Suchlauf ...

Code:


 
 

Avira AntiVir Premium

Erstellungsdatum der Reportdatei: Donnerstag, 2. Dezember 2010  19:19
 

Es wird nach 3115420 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : xxxxxxx

Seriennummer   : xxxxxxx

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : Peter

Computername   : SCALEO
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.628     35935 Bytes  16.11.2010 14:56:00

AVSCAN.EXE     : 10.0.3.1      434344 Bytes  02.11.2010 20:32:19

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  19.04.2010 20:09:40

LUKE.DLL       : 10.0.2.3      104296 Bytes  31.03.2010 18:51:51

LUKERES.DLL    : 10.0.0.0       13672 Bytes  31.03.2010 18:51:51

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 17:53:58

VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 19:53:37

VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 21:13:33

VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 21:31:21

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 20:23:59

VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 19:39:47

VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 17:12:11

VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 09:20:15

VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 18:30:54

VBASE009.VDF   : 7.10.13.80   2265600 Bytes  02.11.2010 20:32:19

VBASE010.VDF   : 7.10.13.81      2048 Bytes  02.11.2010 20:32:19

VBASE011.VDF   : 7.10.13.82      2048 Bytes  02.11.2010 20:32:19

VBASE012.VDF   : 7.10.13.83      2048 Bytes  02.11.2010 20:32:19

VBASE013.VDF   : 7.10.13.116   147968 Bytes  04.11.2010 19:42:11

VBASE014.VDF   : 7.10.13.147   146944 Bytes  07.11.2010 18:13:45

VBASE015.VDF   : 7.10.13.180   123904 Bytes  09.11.2010 20:20:51

VBASE016.VDF   : 7.10.13.211   122368 Bytes  11.11.2010 19:21:04

VBASE017.VDF   : 7.10.13.243   147456 Bytes  15.11.2010 17:03:34

VBASE018.VDF   : 7.10.14.15    142848 Bytes  17.11.2010 12:42:43

VBASE019.VDF   : 7.10.14.41    134144 Bytes  19.11.2010 12:42:43

VBASE020.VDF   : 7.10.14.63    128000 Bytes  22.11.2010 17:13:22

VBASE021.VDF   : 7.10.14.87    143872 Bytes  24.11.2010 15:59:31

VBASE022.VDF   : 7.10.14.116   140800 Bytes  26.11.2010 15:59:31

VBASE023.VDF   : 7.10.14.147   150528 Bytes  30.11.2010 18:47:24

VBASE024.VDF   : 7.10.14.148     2048 Bytes  30.11.2010 18:47:24

VBASE025.VDF   : 7.10.14.149     2048 Bytes  30.11.2010 18:47:24

VBASE026.VDF   : 7.10.14.150     2048 Bytes  30.11.2010 18:47:24

VBASE027.VDF   : 7.10.14.151     2048 Bytes  30.11.2010 18:47:24

VBASE028.VDF   : 7.10.14.152     2048 Bytes  30.11.2010 18:47:24

VBASE029.VDF   : 7.10.14.153     2048 Bytes  30.11.2010 18:47:24

VBASE030.VDF   : 7.10.14.154     2048 Bytes  30.11.2010 18:47:24

VBASE031.VDF   : 7.10.14.171   115712 Bytes  02.12.2010 17:24:49

Engineversion  : 8.2.4.118 

AEVDF.DLL      : 8.1.2.1       106868 Bytes  30.07.2010 14:30:30

AESCRIPT.DLL   : 8.1.3.48     1286524 Bytes  02.12.2010 17:24:55

AESCN.DLL      : 8.1.7.2       127349 Bytes  22.11.2010 17:13:25

AESBX.DLL      : 8.1.3.2       254324 Bytes  22.11.2010 17:13:25

AERDL.DLL      : 8.1.9.2       635252 Bytes  21.09.2010 16:08:23

AEPACK.DLL     : 8.2.4.1       512375 Bytes  02.12.2010 17:24:54

AEOFFICE.DLL   : 8.1.1.10      201084 Bytes  22.11.2010 17:13:25

AEHEUR.DLL     : 8.1.2.50     3101046 Bytes  02.12.2010 17:24:54

AEHELP.DLL     : 8.1.16.0      246136 Bytes  02.12.2010 17:24:51

AEGEN.DLL      : 8.1.5.0       397685 Bytes  02.12.2010 17:24:50

AEEMU.DLL      : 8.1.3.0       393589 Bytes  22.11.2010 17:13:23

AECORE.DLL     : 8.1.19.0      196984 Bytes  02.12.2010 17:24:50

AEBB.DLL       : 8.1.1.0        53618 Bytes  23.04.2010 21:31:40

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  31.03.2010 18:51:50

AVPREF.DLL     : 10.0.0.0       44904 Bytes  31.03.2010 18:51:50

AVREP.DLL      : 10.0.0.8       62209 Bytes  31.03.2010 18:51:51

AVREG.DLL      : 10.0.3.2       53096 Bytes  02.11.2010 20:32:19

AVSCPLR.DLL    : 10.0.3.1       83816 Bytes  02.11.2010 20:32:19

AVARKT.DLL     : 10.0.0.14     227176 Bytes  19.04.2010 20:09:40

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  31.03.2010 18:51:50

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  31.03.2010 18:51:51

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  31.03.2010 18:51:50

NETNT.DLL      : 10.0.0.0       11624 Bytes  31.03.2010 18:51:51

RCIMAGE.DLL    : 10.0.0.32    2631528 Bytes  19.04.2010 20:09:40

RCTEXT.DLL     : 10.0.58.0      98152 Bytes  02.11.2010 20:32:19
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Lokale Laufwerke

Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: ignorieren

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, F:, G:, K:, E:, H:, L:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Optimierter Suchlauf..................: ein

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 

Makrovirenheuristik...................: ein

Dateiheuristik........................: hoch

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
 

Beginn des Suchlaufs: Donnerstag, 2. Dezember 2010  19:19
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avconfig.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'netzmanager.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NCProTray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GammaTray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MagicTune.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'WMPNetwk.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ULCDRSvr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TUProgSt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynoDrService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IoctlSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PQV2iSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Netzmanager_Service.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MagicTuneEngine.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GEARSec.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD2

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'F:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'G:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'K:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '1865' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

Beginne mit der Suche in 'D:\' <Daten>

D:\Backup_Mozilla\Thunderbird 2.0.0.23 (de) - 2009-09-06.pcv

[0] Archivtyp: ZIP

  [FUND]      Ist das Trojanische Pferd TR/Spy.ZBot.xfo

    [WARNUNG]   Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht.

  --> Mail/Local Folders/Inbox

    [1] Archivtyp: Netscape/Mozilla Mailbox

    --> Mailbox_[Message-ID: <20061225134203.25954.qmail@mail.nesosseri.net>][From: "Fifth Third Bank" <refid_id7485386ver@security][Subject: *SPAM* *****SPAM***** Your account]13012.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/FifthBkfra.14

      --> file1.mim

        [3] Archivtyp: MIME

        [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/FifthBkfra.14

    --> Mailbox_[Message-ID: <20061225134452.27548.qmail@mail.nesosseri.net>][From: "Fifth Third Bank" <refid_id7485386ver@security][Subject: *SPAM* *****SPAM***** Your account]13014.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/FifthBkfra.14

      --> file1.mim

        [3] Archivtyp: MIME

        [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/FifthBkfra.14

    --> Mailbox_[Message-ID: <45969612.5080602@thomsonconant.com>][From: crepe paper <qbx@thomsonconant.com>][Subject: Happiness And Success!]13418.mim

      [2] Archivtyp: MIME

      --> greeting postcard.exe

      [FUND]      Ist das Trojanische Pferd TR/Small.DBY.J

    --> Mailbox_[Message-ID: <459715E4.5060003@hispanofrances.e.telefonica.n][From: unnecessary <ahv@hispanofrances.e.telefonica.ne][Subject: Happiness In Everything!]13448.mim

      [2] Archivtyp: MIME

      --> Postcard.exe

      [FUND]      Ist das Trojanische Pferd TR/Small.DBY.J

    --> Mailbox_[Message-ID: <45976D85.3090606@kevandperry.wanadoo.co.uk>][From: speck <towk@kevandperry.wanadoo.co.uk>][Subject: Happy New Year!]13466.mim

      [2] Archivtyp: MIME

      --> Greeting Card.exe

      [FUND]      Ist das Trojanische Pferd TR/Small.DBY.J

    --> Mailbox_[Subject: *SPAM* Alert: Account Update!][Message-ID: <1176271308.32198.qmail@citibank.com>][From: "CitiBank Online  " <support@citibank.server1.c]21432.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/CitiBkFraud.1

      --> file0.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/CitiBkFraud.1

    --> Mailbox_[Subject: *SPAM* Alert: Account Update!][Message-ID: <1176270684.26706.qmail@citibank.com>][From: "CitiBank Online  " <support@citibank.server1.c]21460.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/CitiBkFraud.1

      --> file0.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/CitiBkFraud.1

    --> Mailbox_[Message-ID: <01c8d5de$d26eec80$20ee254e@ccsftiuxmeek>][From: "Gretel  rosenberg " <ccsftiuxmeek@bradygames.c][Subject: Ihr neuer Arbeitsvertrag]37216.mim

      [2] Archivtyp: MIME

      --> Rechnung.rar

        [3] Archivtyp: RAR

        --> Rechnung.exe

        [FUND]      Ist das Trojanische Pferd TR/Crypt.CFI.Gen

    --> Mailbox_[Message-ID: <01c8ed4b$19b9db80$07c56dd8@awnltajnmx>][From: "United Parcel Service" <awnltajnmx@blh.cardno.][Subject: UPS Tracking Number 9577700156]38242.mim

      [2] Archivtyp: MIME

      --> invoice_8712.zip

        [3] Archivtyp: ZIP

        [FUND]      Enthält Erkennungsmuster des Droppers DR/Spy.ZBot.dkf

        --> INVOICE_8712.exe

        [FUND]      Ist das Trojanische Pferd TR/Spy.ZBot.dkf.1

    --> Mailbox_[Message-ID: <01c8edaf$b31ad900$74953d40@tehila4>][From: "Customs Service" <tehila4@bezeqint.net>][Subject: Parcel requires declaration]38304.mim

      [2] Archivtyp: MIME

      --> Bill_Tax.zip

        [3] Archivtyp: ZIP

        [FUND]      Enthält Erkennungsmuster des Droppers DR/Spy.ZBot.dkx

        --> Bill_Tax___________________________N89798742344.exe

        [FUND]      Ist das Trojanische Pferd TR/Crypt.CFI.Gen

    --> Mailbox_[Message-ID:  <000f01c8fe97$258d4070$dd91e947@dyani5577>][From:         MSNBC Breaking News <abredete_1993@kenw][Subject: *****SPAM***** msnbc.com - BREAKING NEWS: "I At]38522.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSNBC.D

      --> file0.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSNBC.D

    --> Mailbox_[From: SLP Ltd. <dtafktyyi@bradut.com>][Message-ID: <990586834.76467288627429@bradut.com>][Subject: *****SPAM***** Contract of retirement ]38650.mim

      [2] Archivtyp: MIME

      --> contract_2.zip

        [3] Archivtyp: ZIP

        --> contract_2.exe

        [FUND]      Ist das Trojanische Pferd TR/Dldr.Agent.adtj

    --> Mailbox_[Message-ID: <225f44bf$377f6eff$2bb6576d@xfefgttlik>][From: "xfefgttlik" <xfefgttlik@borjes.com>][Subject: *****SPAM***** CNN: Mad elephant killed school ]38966.mim

      [2] Archivtyp: MIME

      --> Video.rar

        [3] Archivtyp: RAR

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> My.YouTube.Movie.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <25474a8f$4047808f$64aec95d@tello>][From: "tello" <tello@liquidweb.com>][Subject: *****SPAM***** Jolly Jugs]38998.mim

      [2] Archivtyp: MIME

      --> movie.rar

        [3] Archivtyp: RAR

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> movie.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <41898313$59a7b34f$1a4f349f@tennisqueen5>][From: "tennisqueen5" <tennisqueen5@plasticingenuity.c][Subject: *****SPAM***** Goddess of love!]39050.mim

      [2] Archivtyp: MIME

      --> Late.Night.rar

        [3] Archivtyp: RAR

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> Late.Night.CamRip.Sexual.Blondy.Fuck.And.Suck.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <2be557cb$4915922b$339d673b@fmkutfqgqbtc>][From: "fmkutfqgqbtc" <fmkutfqgqbtc@boswelloil.com>][Subject: *****SPAM***** Funny games!]39094.mim

      [2] Archivtyp: MIME

      --> video.zip

        [3] Archivtyp: ZIP

        --> Video.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <5b47b68f$6933d267$3baa7755@ljjat>][From: "ljjat" <ljjat@bnuniversity.com>][Subject: *****SPAM***** Tears from the Moon.]39220.mim

      [2] Archivtyp: MIME

      --> start.zip

        [3] Archivtyp: ZIP

        --> Start.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <27a54f4b$5b06b60d$6d13da27@ehfkakqr>][From: "ehfkakqr" <ehfkakqr@boomwell.com.hk>][Subject: *****SPAM***** Can't miss this.]39298.mim

      [2] Archivtyp: MIME

      --> start.zip

        [3] Archivtyp: ZIP

        --> Start.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <19783.shan@ira> ][From: "123greetings.com" <rreinhardt@institutionfoodh][Subject: *****SPAM***** You have received an eCard]39422.mim

      [2] Archivtyp: MIME

      --> e-card.zip

        [3] Archivtyp: ZIP

        --> e-card.exe

        [FUND]      Ist das Trojanische Pferd TR/Spy.Goldun.RS

    --> Mailbox_[Message-ID: <405a80b5$22434487$40eb81d7@tellem>][From: "tellem" <tellem@bezeqint.net>][Subject: *****SPAM***** Watch my Tits!]39454.mim

      [2] Archivtyp: MIME

      --> tube.zip

        [3] Archivtyp: ZIP

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> VideoTube.com.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <12ca2595$501ba037$43428685@teeqyc>][From: "teeqyc" <teeqyc@transfixed.com>][Subject: *****SPAM***** Check this X-video!]39562.mim

      [2] Archivtyp: MIME

      --> tube.zip

        [3] Archivtyp: ZIP

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> VideoTube.com.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <75507.dinesh@kelly> ][From: "greetingcard.org" <jwillis@gtindustries.com> ][Subject: *****SPAM***** You have received an Greeting eC]39822.mim

      [2] Archivtyp: MIME

      --> ecard.zip

        [3] Archivtyp: ZIP

        --> ecard.exe

          [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

    --> Mailbox_[Message-ID: <5965b2cb$29ce539d$3b097613@obdg>][From: "obdg" <obdg@borgard.com>][Subject: *****SPAM***** Bathroom CamRip.]39928.mim

      [2] Archivtyp: MIME

      --> tube.zip

        [3] Archivtyp: ZIP

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> VideoTube.com.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[From: "United Postal Service" <keain@bmeters.com>][Message-ID: <282868357.26238077463713@bmeters.com>][Subject: [NO-REPLY] UPS Tracking Number 56028609]40018.mim

      [2] Archivtyp: MIME

      --> UPS_LETTER.zip

        [3] Archivtyp: ZIP

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> UPS_LETTER_N839925.doc.exe

        [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen

    --> Mailbox_[Message-ID: <97510.danny@branisla> ][From: "hakeem dwight" <berne.eugene@tdsautomotive.com][Subject: *****SPAM***** Important document for 49]40064.mim

      [2] Archivtyp: MIME

      --> doc.zip

        [3] Archivtyp: ZIP

        [FUND]      Ist das Trojanische Pferd TR/Spy.Goldun.NDS

    --> Mailbox_[Message-ID: <79761.brad@janny> ][From: "gardie claudia" <cnorman@jaxnet.net> ][Subject: *****SPAM***** New anjelina jolie sex scandal]40670.mim

      [2] Archivtyp: MIME

      --> anjelina_video.zip

        [3] Archivtyp: ZIP

        --> anjelina_video.exe

        [FUND]      Ist das Trojanische Pferd TR/Fakealert.HC

    --> Mailbox_[Message-ID: <7889f113$684fd09f$4c2d985b@ydpujhv>][From: "ydpujhv" <ydpujhv@braindog.com>][Subject: *****SPAM***** SPEED up your Operation System]40786.mim

      [2] Archivtyp: MIME

      --> power.zip

        [3] Archivtyp: ZIP

        --> power.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <29512.dismas@jaejin> ][From: "dudley brent" <fabianafabiana.troiani@skytv.it][Subject: *****SPAM***** You have received an eCard]40926.mim

      [2] Archivtyp: MIME

      --> card.zip

        [3] Archivtyp: ZIP

        --> card.exe

          [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

    --> Mailbox_[From: "Gertraud  deeg " <tegt@qgroupplc.com>][Message-ID: <815401139.82125554736375@qgroupplc.com>][Subject: *****SPAM***** Wettbewerbverstoss Nr6832]41654.mim

      [2] Archivtyp: MIME

      --> abrechnung.zip

        [3] Archivtyp: ZIP

        --> scann/scann.a

        [FUND]      Ist das Trojanische Pferd TR/Dldr.iBill.BR

        --> abrechnung.lnk

        [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Autorun.VGF.1

    --> Mailbox_[From: "Finetta  herzberg " <fvw@bondpersonnel.com.au>][Message-ID: <678200332.50678801124041@bondpersonnel.com.au>][Subject: *****SPAM***** Mahngebuehren Nr3631]41666.mim

      [2] Archivtyp: MIME

      --> abrechnung.zip

        [3] Archivtyp: ZIP

        --> scann/scann.a

        [FUND]      Ist das Trojanische Pferd TR/Dldr.iBill.BR

        --> abrechnung.lnk

        [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Autorun.VGF.1

    --> Mailbox_[From: "Microsoft Customer Support" <no-reply@microsof][Subject: Install Update for Microsoft Outlook][Message-ID: <000d01c9f5a7$32bb5090$6400a8c0@arrantmvq>]48958.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSFraud

    --> Mailbox_[Message-ID: <000d01c9f639$580940e0$6400a8c0@rehashed526>][From: "Microsoft Customer Support" <no-reply@microsof][Subject: Install Critical Update for Microsoft Outlook]48978.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** Security alert Sat, 18 Jul 2009 ][Message-ID: <000d01ca07c0$939d3830$6400a8c0@finagledmsfo23>]49924.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** Automatic reminder Sun, 19 Jul 2][Message-ID: <000d01ca0848$7ad61b40$6400a8c0@piscatorialtw1>]49954.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[Message-ID: <000d01ca0886$1db8f160$6400a8c0@succoredry0>][From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** Important instructions Sun, 19 J]49964.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** instructions for customer][Message-ID: <000d01ca0899$b086c040$6400a8c0@cymbalvl7>]49970.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** Urgent message from eBay [messag][Message-ID: <000d01ca08cd$1cd3a230$6400a8c0@commandosg4>]49998.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** automatic reminder][Message-ID: <000d01ca08d5$0bf78eb0$6400a8c0@rimsxrgs2>]50004.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[Message-ID: <000d01ca08ec$20b4bbe0$6400a8c0@scriptwriterpva][From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** Urgent notification from custome]50012.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** eBay reminder: please complete o][Message-ID: <000d01ca092b$2004a720$6400a8c0@surveillancegq5]50028.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** new online security measures][Message-ID: <000d01ca09f6$b6995f70$6400a8c0@agriculturalz7>]50074.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

  --> Mail/Local Folders/Junk

    [1] Archivtyp: Netscape/Mozilla Mailbox

    --> Mailbox_[Message-ID: <20061225134203.25954.qmail@mail.nesosseri.net>][From: "Fifth Third Bank" <refid_id7485386ver@security][Subject: *SPAM* *****SPAM***** Your account]7372.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/FifthBkfra.14

      --> file1.mim

        [3] Archivtyp: MIME

        [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/FifthBkfra.14

    --> Mailbox_[Message-ID: <20061225134452.27548.qmail@mail.nesosseri.net>][From: "Fifth Third Bank" <refid_id7485386ver@security][Subject: *SPAM* *****SPAM***** Your account]7374.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/FifthBkfra.14

      --> file1.mim

        [3] Archivtyp: MIME

        [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/FifthBkfra.14

    --> Mailbox_[Message-ID: <45969612.5080602@thomsonconant.com>][From: crepe paper <qbx@thomsonconant.com>][Subject: Happiness And Success!]7712.mim

      [2] Archivtyp: MIME

      --> greeting postcard.exe

      [FUND]      Ist das Trojanische Pferd TR/Small.DBY.J

    --> Mailbox_[Message-ID: <45976D85.3090606@kevandperry.wanadoo.co.uk>][From: speck <towk@kevandperry.wanadoo.co.uk>][Subject: Happy New Year!]7754.mim

      [2] Archivtyp: MIME

      --> Greeting Card.exe

      [FUND]      Ist das Trojanische Pferd TR/Small.DBY.J

    --> Mailbox_[Message-ID: <459715E4.5060003@hispanofrances.e.telefonica.n][From: unnecessary <ahv@hispanofrances.e.telefonica.ne][Subject: Happiness In Everything!]7770.mim

      [2] Archivtyp: MIME

      --> Postcard.exe

      [FUND]      Ist das Trojanische Pferd TR/Small.DBY.J

    --> Mailbox_[Message-ID: <01c8ed4b$19b9db80$07c56dd8@awnltajnmx>][From: "United Parcel Service" <awnltajnmx@blh.cardno.][Subject: UPS Tracking Number 9577700156]36454.mim

      [2] Archivtyp: MIME

      --> invoice_8712.zip

        [3] Archivtyp: ZIP

        [FUND]      Enthält Erkennungsmuster des Droppers DR/Spy.ZBot.dkf

        --> INVOICE_8712.exe

        [FUND]      Ist das Trojanische Pferd TR/Spy.ZBot.dkf.1

    --> Mailbox_[Message-ID:  <000f01c8fe97$258d4070$dd91e947@dyani5577>][From:         MSNBC Breaking News <abredete_1993@kenw][Subject: *****SPAM***** msnbc.com - BREAKING NEWS: "I At]36688.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSNBC.D

      --> file0.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSNBC.D

    --> Mailbox_[From: SLP Ltd. <dtafktyyi@bradut.com>][Message-ID: <990586834.76467288627429@bradut.com>][Subject: *****SPAM***** Contract of retirement ]36790.mim

      [2] Archivtyp: MIME

      --> contract_2.zip

        [3] Archivtyp: ZIP

        --> contract_2.exe

        [FUND]      Ist das Trojanische Pferd TR/Dldr.Agent.adtj

    --> Mailbox_[Message-ID: <225f44bf$377f6eff$2bb6576d@xfefgttlik>][From: "xfefgttlik" <xfefgttlik@borjes.com>][Subject: *****SPAM***** CNN: Mad elephant killed school ]37020.mim

      [2] Archivtyp: MIME

      --> Video.rar

        [3] Archivtyp: RAR

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> My.YouTube.Movie.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <25474a8f$4047808f$64aec95d@tello>][From: "tello" <tello@liquidweb.com>][Subject: *****SPAM***** Jolly Jugs]37046.mim

      [2] Archivtyp: MIME

      --> movie.rar

        [3] Archivtyp: RAR

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> movie.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <41898313$59a7b34f$1a4f349f@tennisqueen5>][From: "tennisqueen5" <tennisqueen5@plasticingenuity.c][Subject: *****SPAM***** Goddess of love!]37090.mim

      [2] Archivtyp: MIME

      --> Late.Night.rar

        [3] Archivtyp: RAR

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> Late.Night.CamRip.Sexual.Blondy.Fuck.And.Suck.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <2be557cb$4915922b$339d673b@fmkutfqgqbtc>][From: "fmkutfqgqbtc" <fmkutfqgqbtc@boswelloil.com>][Subject: *****SPAM***** Funny games!]37112.mim

      [2] Archivtyp: MIME

      --> video.zip

        [3] Archivtyp: ZIP

        --> Video.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <5b47b68f$6933d267$3baa7755@ljjat>][From: "ljjat" <ljjat@bnuniversity.com>][Subject: *****SPAM***** Tears from the Moon.]37190.mim

      [2] Archivtyp: MIME

      --> start.zip

        [3] Archivtyp: ZIP

        --> Start.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <27a54f4b$5b06b60d$6d13da27@ehfkakqr>][From: "ehfkakqr" <ehfkakqr@boomwell.com.hk>][Subject: *****SPAM***** Can't miss this.]37244.mim

      [2] Archivtyp: MIME

      --> start.zip

        [3] Archivtyp: ZIP

        --> Start.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <19783.shan@ira> ][From: "123greetings.com" <rreinhardt@institutionfoodh][Subject: *****SPAM***** You have received an eCard]37314.mim

      [2] Archivtyp: MIME

      --> e-card.zip

        [3] Archivtyp: ZIP

        --> e-card.exe

        [FUND]      Ist das Trojanische Pferd TR/Spy.Goldun.RS

    --> Mailbox_[Message-ID: <405a80b5$22434487$40eb81d7@tellem>][From: "tellem" <tellem@bezeqint.net>][Subject: *****SPAM***** Watch my Tits!]37338.mim

      [2] Archivtyp: MIME

      --> tube.zip

        [3] Archivtyp: ZIP

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> VideoTube.com.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <12ca2595$501ba037$43428685@teeqyc>][From: "teeqyc" <teeqyc@transfixed.com>][Subject: *****SPAM***** Check this X-video!]37384.mim

      [2] Archivtyp: MIME

      --> tube.zip

        [3] Archivtyp: ZIP

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> VideoTube.com.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <75507.dinesh@kelly> ][From: "greetingcard.org" <jwillis@gtindustries.com> ][Subject: *****SPAM***** You have received an Greeting eC]37456.mim

      [2] Archivtyp: MIME

      --> ecard.zip

        [3] Archivtyp: ZIP

        --> ecard.exe

          [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

    --> Mailbox_[Message-ID: <5965b2cb$29ce539d$3b097613@obdg>][From: "obdg" <obdg@borgard.com>][Subject: *****SPAM***** Bathroom CamRip.]37508.mim

      [2] Archivtyp: MIME

      --> tube.zip

        [3] Archivtyp: ZIP

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> VideoTube.com.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[From: "United Postal Service" <keain@bmeters.com>][Message-ID: <282868357.26238077463713@bmeters.com>][Subject: [NO-REPLY] UPS Tracking Number 56028609]37542.mim

      [2] Archivtyp: MIME

      --> UPS_LETTER.zip

        [3] Archivtyp: ZIP

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> UPS_LETTER_N839925.doc.exe

        [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen

    --> Mailbox_[Message-ID: <7889f113$684fd09f$4c2d985b@ydpujhv>][From: "ydpujhv" <ydpujhv@braindog.com>][Subject: *****SPAM***** SPEED up your Operation System]37836.mim

      [2] Archivtyp: MIME

      --> power.zip

        [3] Archivtyp: ZIP

        --> power.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[From: "Microsoft Customer Support" <no-reply@microsof][Subject: Install Update for Microsoft Outlook][Message-ID: <000d01c9f5a7$32bb5090$6400a8c0@arrantmvq>]40518.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSFraud

    --> Mailbox_[Message-ID: <000d01c9f639$580940e0$6400a8c0@rehashed526>][From: "Microsoft Customer Support" <no-reply@microsof][Subject: Install Critical Update for Microsoft Outlook]40522.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSFraud

  --> Mail/Local Folders/Trash

    [1] Archivtyp: Netscape/Mozilla Mailbox

    --> Mailbox_[Message-ID: <01c8d5de$d26eec80$20ee254e@ccsftiuxmeek>][From: "Gretel  rosenberg " <ccsftiuxmeek@bradygames.c][Subject: Ihr neuer Arbeitsvertrag]1196.mim

      [2] Archivtyp: MIME

      --> Rechnung.rar

        [3] Archivtyp: RAR

        --> Rechnung.exe

        [FUND]      Ist das Trojanische Pferd TR/Crypt.CFI.Gen

    --> Mailbox_[Message-ID: <01c8edaf$b31ad900$74953d40@tehila4>][From: "Customs Service" <tehila4@bezeqint.net>][Subject: Parcel requires declaration]1796.mim

      [2] Archivtyp: MIME

      --> Bill_Tax.zip

        [3] Archivtyp: ZIP

        [FUND]      Enthält Erkennungsmuster des Droppers DR/Spy.ZBot.dkx

        --> Bill_Tax___________________________N89798742344.exe

        [FUND]      Ist das Trojanische Pferd TR/Crypt.CFI.Gen

    --> Mailbox_[Message-ID: <01c8ed4b$19b9db80$07c56dd8@awnltajnmx>][From: "United Parcel Service" <awnltajnmx@blh.cardno.][Subject: UPS Tracking Number 9577700156]2222.mim

      [2] Archivtyp: MIME

      --> invoice_8712.zip

        [3] Archivtyp: ZIP

        [FUND]      Enthält Erkennungsmuster des Droppers DR/Spy.ZBot.dkf

        --> INVOICE_8712.exe

        [FUND]      Ist das Trojanische Pferd TR/Spy.ZBot.dkf.1

    --> Mailbox_[Message-ID:  <000f01c8fe97$258d4070$dd91e947@dyani5577>][From:         MSNBC Breaking News <abredete_1993@kenw][Subject: *****SPAM***** msnbc.com - BREAKING NEWS: "I At]2442.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSNBC.D

      --> file0.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSNBC.D

    --> Mailbox_[From: SLP Ltd. <dtafktyyi@bradut.com>][Message-ID: <990586834.76467288627429@bradut.com>][Subject: *****SPAM***** Contract of retirement ]2582.mim

      [2] Archivtyp: MIME

      --> contract_2.zip

        [3] Archivtyp: ZIP

        --> contract_2.exe

        [FUND]      Ist das Trojanische Pferd TR/Dldr.Agent.adtj

    --> Mailbox_[Message-ID: <225f44bf$377f6eff$2bb6576d@xfefgttlik>][From: "xfefgttlik" <xfefgttlik@borjes.com>][Subject: *****SPAM***** CNN: Mad elephant killed school ]2956.mim

      [2] Archivtyp: MIME

      --> Video.rar

        [3] Archivtyp: RAR

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> My.YouTube.Movie.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <25474a8f$4047808f$64aec95d@tello>][From: "tello" <tello@liquidweb.com>][Subject: *****SPAM***** Jolly Jugs]3044.mim

      [2] Archivtyp: MIME

      --> movie.rar

        [3] Archivtyp: RAR

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> movie.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <41898313$59a7b34f$1a4f349f@tennisqueen5>][From: "tennisqueen5" <tennisqueen5@plasticingenuity.c][Subject: *****SPAM***** Goddess of love!]3052.mim

      [2] Archivtyp: MIME

      --> Late.Night.rar

        [3] Archivtyp: RAR

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> Late.Night.CamRip.Sexual.Blondy.Fuck.And.Suck.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <2be557cb$4915922b$339d673b@fmkutfqgqbtc>][From: "fmkutfqgqbtc" <fmkutfqgqbtc@boswelloil.com>][Subject: *****SPAM***** Funny games!]3174.mim

      [2] Archivtyp: MIME

      --> video.zip

        [3] Archivtyp: ZIP

        --> Video.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <5b47b68f$6933d267$3baa7755@ljjat>][From: "ljjat" <ljjat@bnuniversity.com>][Subject: *****SPAM***** Tears from the Moon.]3296.mim

      [2] Archivtyp: MIME

      --> start.zip

        [3] Archivtyp: ZIP

        --> Start.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <97510.danny@branisla> ][From: "hakeem dwight" <berne.eugene@tdsautomotive.com][Subject: *****SPAM***** Important document for 49]3472.mim

      [2] Archivtyp: MIME

      --> doc.zip

        [3] Archivtyp: ZIP

        [FUND]      Ist das Trojanische Pferd TR/Spy.Goldun.NDS

    --> Mailbox_[Message-ID: <5965b2cb$29ce539d$3b097613@obdg>][From: "obdg" <obdg@borgard.com>][Subject: *****SPAM***** Bathroom CamRip.]3784.mim

      [2] Archivtyp: MIME

      --> tube.zip

        [3] Archivtyp: ZIP

        [FUND]      Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)

        --> VideoTube.com.avi.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[Message-ID: <79761.brad@janny> ][From: "gardie claudia" <cnorman@jaxnet.net> ][Subject: *****SPAM***** New anjelina jolie sex scandal]3980.mim

      [2] Archivtyp: MIME

      --> anjelina_video.zip

        [3] Archivtyp: ZIP

        --> anjelina_video.exe

        [FUND]      Ist das Trojanische Pferd TR/Fakealert.HC

    --> Mailbox_[Message-ID: <29512.dismas@jaejin> ][From: "dudley brent" <fabianafabiana.troiani@skytv.it][Subject: *****SPAM***** You have received an eCard]4126.mim

      [2] Archivtyp: MIME

      --> card.zip

        [3] Archivtyp: ZIP

        --> card.exe

          [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

    --> Mailbox_[Message-ID: <7889f113$684fd09f$4c2d985b@ydpujhv>][From: "ydpujhv" <ydpujhv@braindog.com>][Subject: *****SPAM***** SPEED up your Operation System]4422.mim

      [2] Archivtyp: MIME

      --> power.zip

        [3] Archivtyp: ZIP

        --> power.exe

        [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Mailbox_[From: "Finetta  herzberg " <fvw@bondpersonnel.com.au>][Message-ID: <678200332.50678801124041@bondpersonnel.com.au>][Subject: *****SPAM***** Mahngebuehren Nr3631]4802.mim

      [2] Archivtyp: MIME

      --> abrechnung.zip

        [3] Archivtyp: ZIP

        --> scann/scann.a

        [FUND]      Ist das Trojanische Pferd TR/Dldr.iBill.BR

        --> abrechnung.lnk

        [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Autorun.VGF.1

    --> Mailbox_[From: "Gertraud  deeg " <tegt@qgroupplc.com>][Message-ID: <815401139.82125554736375@qgroupplc.com>][Subject: *****SPAM***** Wettbewerbverstoss Nr6832]4806.mim

      [2] Archivtyp: MIME

      --> abrechnung.zip

        [3] Archivtyp: ZIP

        --> scann/scann.a

        [FUND]      Ist das Trojanische Pferd TR/Dldr.iBill.BR

        --> abrechnung.lnk

        [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Autorun.VGF.1

    --> Mailbox_[From: "Microsoft Customer Support" <no-reply@microsof][Subject: Install Update for Microsoft Outlook][Message-ID: <000d01c9f5a7$32bb5090$6400a8c0@arrantmvq>]10948.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSFraud

    --> Mailbox_[Message-ID: <000d01c9f639$580940e0$6400a8c0@rehashed526>][From: "Microsoft Customer Support" <no-reply@microsof][Subject: Install Critical Update for Microsoft Outlook]10952.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** Automatic reminder Sun, 19 Jul 2][Message-ID: <000d01ca0848$7ad61b40$6400a8c0@piscatorialtw1>]11224.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** Security alert Sat, 18 Jul 2009 ][Message-ID: <000d01ca07c0$939d3830$6400a8c0@finagledmsfo23>]11232.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** instructions for customer][Message-ID: <000d01ca0899$b086c040$6400a8c0@cymbalvl7>]11254.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[Message-ID: <000d01ca0886$1db8f160$6400a8c0@succoredry0>][From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** Important instructions Sun, 19 J]11256.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** Urgent message from eBay [messag][Message-ID: <000d01ca08cd$1cd3a230$6400a8c0@commandosg4>]11274.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** automatic reminder][Message-ID: <000d01ca08d5$0bf78eb0$6400a8c0@rimsxrgs2>]11278.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** eBay reminder: please complete o][Message-ID: <000d01ca092b$2004a720$6400a8c0@surveillancegq5]11302.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[From: "eBay" <alerts@ebay.com>][Subject: *****SPAM***** new online security measures][Message-ID: <000d01ca09f6$b6995f70$6400a8c0@agriculturalz7>]11316.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

      --> file1.html

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/EbayFraud

    --> Mailbox_[Message-ID: <000d01ca2831$96417060$6400a8c0@exhaustingll6>][From: "Abe Boyle" <exhaustingll6@rossiemusic.com>][Subject: *****SPAM***** =?koi8-r?B?U2hpcHBpbmcgY29uZmlyb]12798.mim

      [2] Archivtyp: MIME

      --> D01a07922.zip

        [3] Archivtyp: ZIP

        --> D01a07922.exe

        [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen

    --> Mailbox_[From: "Microsoft Customer Support" <keine-antwort@mic][Subject: Wichtiges Update.][Message-ID: <000d01ca208d$654a0db0$6400a8c0@railed>]12814.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSFraud

    --> Mailbox_[From: "Microsoft Customer Support" <keine-antwort@mic][Subject: Wichtiges Update.][Message-ID: <000d01ca20b5$b8cde0b0$6400a8c0@wens587>]12822.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSFraud

    --> Mailbox_[From: "Microsoft Customer Support" <keine-antwort@mic][Subject: Wichtiges Update.][Message-ID: <000d01ca20d7$dc954cf0$6400a8c0@waxinessy8>]12826.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSFraud

    --> Mailbox_[From: "Microsoft Customer Support" <keine-antwort@mic][Subject: Wichtiges Update.][Message-ID: <000d01ca20ee$2fc008a0$6400a8c0@incasmdx5>]12830.mim

      [2] Archivtyp: MIME

      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/MSFraud

    --> Mailbox_[Message-ID: <000d01ca2b93$247d2a90$6400a8c0@undidgs8>][From: "Bert Washington" <undidgs8@radio-tsf.com>][Subject: *****SPAM***** DHL Tracking Number 0N57M103]13098.mim

      [2] Archivtyp: MIME

      --> M6263dfee.zip

        [3] Archivtyp: ZIP

        --> M6263dfee.exe

        [FUND]      Ist das Trojanische Pferd TR/Spy.ZBot.xfo

Beginne mit der Suche in 'F:\' <Ablage>

Beginne mit der Suche in 'G:\' <AV>

Beginne mit der Suche in 'K:\' <USB-HDD>

Beginne mit der Suche in 'E:\'

Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'H:\'

Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'L:\'

Der zu durchsuchende Pfad L:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.
 
 

Ende des Suchlaufs: Donnerstag, 2. Dezember 2010  21:19

Benötigte Zeit:  2:00:40 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  23993 Verzeichnisse wurden überprüft

 715766 Dateien wurden geprüft

     19 Viren bzw. unerwünschte Programme wurden gefunden

    131 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 715616 Dateien ohne Befall

  82748 Archive wurden durchsucht

      1 Warnungen

      0 Hinweise

  60659 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Die Funde scheinen sich aber im Wesentlichen auf den Spamordner im Thunderbird zu beziehen.

Zweiter Lauf folgt ...

ok, zweiter Lauf ist durch ....

Code:


 
 

Avira AntiVir Premium

Erstellungsdatum der Reportdatei: Donnerstag, 2. Dezember 2010  21:25
 

Es wird nach 3115420 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : xxxxxxxxxx

Seriennummer   : xxxxxxxxxx

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : Peter

Computername   : SCALEO
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.628     35935 Bytes  16.11.2010 14:56:00

AVSCAN.EXE     : 10.0.3.1      434344 Bytes  02.11.2010 20:32:19

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  19.04.2010 20:09:40

LUKE.DLL       : 10.0.2.3      104296 Bytes  31.03.2010 18:51:51

LUKERES.DLL    : 10.0.0.0       13672 Bytes  31.03.2010 18:51:51

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 17:53:58

VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 19:53:37

VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 21:13:33

VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 21:31:21

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 20:23:59

VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 19:39:47

VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 17:12:11

VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 09:20:15

VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 18:30:54

VBASE009.VDF   : 7.10.13.80   2265600 Bytes  02.11.2010 20:32:19

VBASE010.VDF   : 7.10.13.81      2048 Bytes  02.11.2010 20:32:19

VBASE011.VDF   : 7.10.13.82      2048 Bytes  02.11.2010 20:32:19

VBASE012.VDF   : 7.10.13.83      2048 Bytes  02.11.2010 20:32:19

VBASE013.VDF   : 7.10.13.116   147968 Bytes  04.11.2010 19:42:11

VBASE014.VDF   : 7.10.13.147   146944 Bytes  07.11.2010 18:13:45

VBASE015.VDF   : 7.10.13.180   123904 Bytes  09.11.2010 20:20:51

VBASE016.VDF   : 7.10.13.211   122368 Bytes  11.11.2010 19:21:04

VBASE017.VDF   : 7.10.13.243   147456 Bytes  15.11.2010 17:03:34

VBASE018.VDF   : 7.10.14.15    142848 Bytes  17.11.2010 12:42:43

VBASE019.VDF   : 7.10.14.41    134144 Bytes  19.11.2010 12:42:43

VBASE020.VDF   : 7.10.14.63    128000 Bytes  22.11.2010 17:13:22

VBASE021.VDF   : 7.10.14.87    143872 Bytes  24.11.2010 15:59:31

VBASE022.VDF   : 7.10.14.116   140800 Bytes  26.11.2010 15:59:31

VBASE023.VDF   : 7.10.14.147   150528 Bytes  30.11.2010 18:47:24

VBASE024.VDF   : 7.10.14.148     2048 Bytes  30.11.2010 18:47:24

VBASE025.VDF   : 7.10.14.149     2048 Bytes  30.11.2010 18:47:24

VBASE026.VDF   : 7.10.14.150     2048 Bytes  30.11.2010 18:47:24

VBASE027.VDF   : 7.10.14.151     2048 Bytes  30.11.2010 18:47:24

VBASE028.VDF   : 7.10.14.152     2048 Bytes  30.11.2010 18:47:24

VBASE029.VDF   : 7.10.14.153     2048 Bytes  30.11.2010 18:47:24

VBASE030.VDF   : 7.10.14.154     2048 Bytes  30.11.2010 18:47:24

VBASE031.VDF   : 7.10.14.171   115712 Bytes  02.12.2010 17:24:49

Engineversion  : 8.2.4.118 

AEVDF.DLL      : 8.1.2.1       106868 Bytes  30.07.2010 14:30:30

AESCRIPT.DLL   : 8.1.3.48     1286524 Bytes  02.12.2010 17:24:55

AESCN.DLL      : 8.1.7.2       127349 Bytes  22.11.2010 17:13:25

AESBX.DLL      : 8.1.3.2       254324 Bytes  22.11.2010 17:13:25

AERDL.DLL      : 8.1.9.2       635252 Bytes  21.09.2010 16:08:23

AEPACK.DLL     : 8.2.4.1       512375 Bytes  02.12.2010 17:24:54

AEOFFICE.DLL   : 8.1.1.10      201084 Bytes  22.11.2010 17:13:25

AEHEUR.DLL     : 8.1.2.50     3101046 Bytes  02.12.2010 17:24:54

AEHELP.DLL     : 8.1.16.0      246136 Bytes  02.12.2010 17:24:51

AEGEN.DLL      : 8.1.5.0       397685 Bytes  02.12.2010 17:24:50

AEEMU.DLL      : 8.1.3.0       393589 Bytes  22.11.2010 17:13:23

AECORE.DLL     : 8.1.19.0      196984 Bytes  02.12.2010 17:24:50

AEBB.DLL       : 8.1.1.0        53618 Bytes  23.04.2010 21:31:40

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  31.03.2010 18:51:50

AVPREF.DLL     : 10.0.0.0       44904 Bytes  31.03.2010 18:51:50

AVREP.DLL      : 10.0.0.8       62209 Bytes  31.03.2010 18:51:51

AVREG.DLL      : 10.0.3.2       53096 Bytes  02.11.2010 20:32:19

AVSCPLR.DLL    : 10.0.3.1       83816 Bytes  02.11.2010 20:32:19

AVARKT.DLL     : 10.0.0.14     227176 Bytes  19.04.2010 20:09:40

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  31.03.2010 18:51:50

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  31.03.2010 18:51:51

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  31.03.2010 18:51:50

NETNT.DLL      : 10.0.0.0       11624 Bytes  31.03.2010 18:51:51

RCIMAGE.DLL    : 10.0.0.32    2631528 Bytes  19.04.2010 20:09:40

RCTEXT.DLL     : 10.0.58.0      98152 Bytes  02.11.2010 20:32:19
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Suche nach Rootkits und aktiver Malware

Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\rootkit.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Optimierter Suchlauf..................: ein

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 

Makrovirenheuristik...................: ein

Dateiheuristik........................: hoch

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
 

Beginn des Suchlaufs: Donnerstag, 2. Dezember 2010  21:25
 

Der Suchlauf nach versteckten Objekten wird begonnen.

C:\Dokumente und Einstellungen\Peter\Eigene Dateien\Eigene Musik\iTunes\Album Artwork\Cache\1DC4C02E841D3E1C\00\10\00

C:\Dokumente und Einstellungen\Peter\Eigene Dateien\Eigene Musik\iTunes\Album Artwork\Cache\1DC4C02E841D3E1C\00\10\00

    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\parseautoexec

    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

c:\programme\gemeinsame dateien\apple\apple application support\distnoted.exe

c:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\distnoted.exe

    [HINWEIS]   Der Prozess ist nicht sichtbar.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '71' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht

Durchsuche Prozess 'distnoted.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceHelper.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunes.exe' - '145' Modul(e) wurden durchsucht

Durchsuche Prozess 'WMPNSCFG.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'avconfig.exe' - '63' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '117' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '113' Modul(e) wurden durchsucht

Durchsuche Prozess 'PresentationFontCache.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'KHALMNPR.EXE' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'netzmanager.exe' - '100' Modul(e) wurden durchsucht

Durchsuche Prozess 'NCProTray.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'SetPoint.exe' - '58' Modul(e) wurden durchsucht

Durchsuche Prozess 'GammaTray.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'MagicTune.exe' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '103' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '73' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'WMPNetwk.exe' - '73' Modul(e) wurden durchsucht

Durchsuche Prozess 'AVWEBGRD.EXE' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'avmailc.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'ULCDRSvr.exe' - '6' Modul(e) wurden durchsucht

Durchsuche Prozess 'TUProgSt.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynoDrService.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'IoctlSvc.exe' - '15' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'PQV2iSvc.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMSAccessU.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'Netzmanager_Service.exe' - '148' Modul(e) wurden durchsucht

Durchsuche Prozess 'MagicTuneEngine.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'GEARSec.exe' - '9' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht

Durchsuche Prozess 'aavus.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '177' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '85' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 
 

Ende des Suchlaufs: Donnerstag, 2. Dezember 2010  21:33

Benötigte Zeit: 08:07 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

   3085 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

   3085 Dateien ohne Befall

      0 Archive wurden durchsucht

      0 Warnungen

      0 Hinweise

 580102 Objekte wurden beim Rootkitscan durchsucht

      3 Versteckte Objekte wurden gefunden

Zur Info:
Von mir bereits gesicherte Daten liegen auf dem ebenfalls gescannten LW K: (externe USB HD). Im wesentlichen pix, mp3s und "eigene dateien" sowie "dokumente und einstellungen".
Ich will aber auf alle Fälle, bevor ich das System platt mache, noch ein Image mit Norton Ghost ziehen (falls ich was vergessen habe). Allerdings würde ich gerne ausschliessen, dass ich irgendwelche schadhaften Code mit ins Backup zerre ;-)

Ich hoffe, die logs sind aussagefähig genug.

lg

sollte man ab und zu mal machen, jetzt ist also sehr aktuell:

Tipps & Rat:-> Mailwürmer - Fragen und Antworten

Sollte man von Zeit zu Zeit die Inbox komprimieren:

Starte dein Mailprogramm, lösche den Inhalt aus der Inbox und leere dann den Papierkorb deines Mail-Programms:
1. Mail aus Inbox löschen
2. Mülleimer leeren
3. Inbox komprimieren - (im Menü Datei, Alle Ordner des Kontos komprimieren)

Thunderbird - Ordner komprimieren

1. Mail aus Inbox löschen

Dann sind ja meine Mails weg !!
Die Funde beziehen sich doch nur auf ein Backup Archiv mit MozBackup.
Ich habe jetzt zur Sicherheit alle alten MozBackups gelöscht und "alle Ordner des Kontos komprimiert".

Frage:
Geben die geposteten Logs noch einen Hinweis auf schadhaften Code auf meinem Rechner ??

thx in advance

Zitat:

Zitat von sonic-surfer (Beitrag 595131)

Dann sind ja meine Mails weg !!

können gespeicherte Nachrichten mehr Speicherplatz als erwünscht belegen, irgendwann kannst bald keine neuen E-Mails mehr empfangen...warum speicherst nicht als Textdatei?

dein Log sieht soweit eigentlich in Ordnung aus und der Scanner nicht (mehr) gefunden...