Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   tojaner eingefangen: troj000.exe (https://www.trojaner-board.de/93895-tojaner-eingefangen-troj000-exe.html)

galaxina 18.12.2010 17:15
tojaner eingefangen: troj000.exe
 
Hallo liebes Trojanerboard :)

Ich bin gerade hier gestrandet, da ich mit wahrscheinlich einen Trojaner eingefangen hab.
Ich kenn mich zwar mit dem Pc ganz gut aus, aber mit dem Virus komm ich gar nicht klar.
Er läd mir diverse Pornoseiten runter und außerdem Spamprogramme, die versuchen über outlock (was bei mir zum Glück nicht läuft!) Mails zu verschicken.
Und mein PC fährt sich nach einer Stunde automatisch runter.
Googlen hat mich nicht weiter gebracht ... was kann ich denn jetzt tun?

Bin gerade ziemlich verzweifelt!

markusg 18.12.2010 17:17
1. nimm keinerlei reinigung selbstständig vor, sonst ist das nur störend.
2. reiche alle evtl vorhandenen scan logs mit funden nach
3.
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

galaxina 18.12.2010 17:46
Danke! :knuddel:
OTL.txt :OTL Logfile:
Code:
OTL logfile created on: 18.12.2010 17:30:39 - Run 2
OTL by OldTimer - Version 3.2.17.3    Folder = C:\Dokumente und Einstellungen\Administrator\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
510,00 Mb Total Physical Memory | 219,00 Mb Available Physical Memory | 43,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 64,00% Paging File free
Paging file location(s): C:\pagefile.sys 1024 1024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,89 Gb Total Space | 193,16 Gb Free Space | 82,94% Space Free | Partition Type: NTFS
Drive D: | 6,76 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: BENUTZER-A78SD6 | User Name: Administrator | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Opera\opera.exe (Opera Software)
PRC - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\u32.exe ()
PRC - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\70812.exe ()
PRC - C:\Programme\AnVi\avt.exe ()
PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\WINDOWS\system32\wuaucldt.exe ()
PRC - C:\Programme\pdf24\pdf24.exe (Geek Software GmbH)
PRC - C:\WINDOWS\system32\svchospt.exe (FK2)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\svchosptd.exe (-)
PRC - C:\Programme\RocketDock\RocketDock.exe ()
PRC - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\utadukic.dll ()
MOD - C:\WINDOWS\system32\opengl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\glu32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\ddraw.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\dciman32.dll (Microsoft Corporation)
MOD - C:\Programme\RocketDock\RocketDock.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
SRV - (SandraAgentSrv) -- C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe (SiSoftware)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
SRV - (IviRegMgr) -- C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (khqlmxop) -- C:\WINDOWS\system32\drivers\oopuhnpkpjv.sys ()
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (Si3112r) -- C:\WINDOWS\system32\DRIVERS\SI3112r.sys (Silicon Image, Inc)
DRV - (SiFilter) -- C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys (Silicon Image, Inc.)
DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()
DRV - (ss_bmdm) -- C:\WINDOWS\system32\drivers\ss_bmdm.sys (MCCI Corporation)
DRV - (ss_bbus) SAMSUNG USB Mobile Device (WDM) -- C:\WINDOWS\system32\drivers\ss_bbus.sys (MCCI)
DRV - (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter) -- C:\WINDOWS\system32\drivers\ss_bmdfl.sys (MCCI Corporation)
DRV - (SANDRA) -- C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\WNt500x86\sandra.sys (SiSoftware)
DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (HCWBT8XX) -- C:\WINDOWS\system32\drivers\HCWBT8xx.sys (Hauppauge Computer Works)
DRV - (DSDrv4) -- C:\Programme\DScaler\DSDrv4.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVD2.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof2.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: {E9A1DEE0-C623-4439-8932-001E7D17607D}:2.1.0.2
FF - prefs.js..extensions.enabledItems: {59c81df5-4b7a-477b-912d-4e0fdf64e5f2}:0.9.86
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.5.8.6
FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.0.14
FF - prefs.js..extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.8.20090123.1
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.4.1
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {e064f7fd-d7fe-8c04-d77a-ff42a060c9de}:4.6.6.3
FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:2.7.1.3
FF - prefs.js..extensions.enabledItems: {46551EC9-40F0-4e47-8E18-8E5CF550CFB8}:1.0.5
FF - prefs.js..extensions.enabledItems: {1CC9E9E8-4B90-4808-879B-2A773D7F4328}:1.9.1
FF - prefs.js..keyword.URL: "hxxp://www.bing.com/search?FORM=IEFM1&q="
 
 
FF - HKLM\software\mozilla\Firefox\extensions\\{1CC9E9E8-4B90-4808-879B-2A773D7F4328}: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\{1CC9E9E8-4B90-4808-879B-2A773D7F4328} [2010.09.20 15:29:46 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.15\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.08.22 11:04:14 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.15\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.04.06 18:33:41 | 000,000,000 | ---D | M]
 
[2009.04.16 15:54:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions
[2010.12.16 13:10:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions
[2009.07.19 13:19:03 | 000,000,000 | ---D | M] (Stylish) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}
[2010.08.17 16:02:20 | 000,000,000 | ---D | M] (ChatZilla) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2}
[2009.07.19 13:19:01 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.07.31 12:54:04 | 000,000,000 | ---D | M] (DVDVideoSoftTB Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.07.31 12:54:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.08.22 11:01:53 | 000,000,000 | ---D | M] (softonic-de3 Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2009.07.18 21:17:53 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2010.08.07 13:08:17 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
[2009.04.18 19:27:55 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
[2009.04.21 14:22:49 | 000,000,681 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\ask.xml
[2010.08.17 15:58:20 | 000,000,557 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\bing.xml
[2010.06.08 10:29:10 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\conduit.xml
[2010.12.16 13:10:59 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-1.xml
[2009.04.29 13:46:00 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-2.xml
[2009.07.23 12:03:48 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-3.xml
[2009.07.26 10:39:39 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-4.xml
[2009.09.08 19:23:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-5.xml
[2009.10.04 14:58:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-6.xml
[2009.10.25 11:46:29 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-7.xml
[2009.10.30 18:33:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-8.xml
[2010.04.10 18:19:45 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-9.xml
[2010.06.21 16:35:24 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin.xml
[2010.01.23 12:27:37 | 000,000,266 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\Search.xml
[2010.12.16 13:02:22 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2009.04.18 11:01:04 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.02.15 18:26:39 | 000,000,000 | ---D | M] (LoudMo Contextual Ad Assistant) -- C:\Programme\Mozilla Firefox\extensions\{e064f7fd-d7fe-8c04-d77a-ff42a060c9de}
[2008.03.15 14:56:14 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2008.10.13 19:34:40 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2008.02.19 15:40:48 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2006.12.03 16:59:22 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2006.11.17 12:19:24 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.18 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (flvdirect) - {435addcf-7bb6-286c-02d9-9e1bbc8f6d40} - C:\WINDOWS\system32\a9ktic.dll ()
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVD2.dll (Conduit Ltd.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof2.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (FreeRIP.com Toolbar) - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Programme\FreeRIP3\toolband.dll ()
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVD2.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof2.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\Toolbar\WebBrowser: (FreeRIP.com Toolbar) - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Programme\FreeRIP3\toolband.dll ()
O3 - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\tbDVD2.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\Toolbar\WebBrowser: (softonic-de3 Toolbar) - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Programme\softonic-de3\tbsof2.dll (Conduit Ltd.)
O4 - HKLM..\Run: [Cpubazijulucasi] C:\WINDOWS\utadukic.DLL ()
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [PDFPrint] C:\Programme\pdf24\pdf24.exe (Geek Software GmbH)
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found
O4 - HKLM..\Run: [svchospt] C:\WINDOWS\system32\svchospt.exe (FK2)
O4 - HKLM..\Run: [wuaucldt] C:\WINDOWS\system32\wuaucldt.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [42078] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\42078.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [70812] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\70812.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [Antivirus] C:\Programme\AnVi\avt.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [AutoStartNPSAgent] C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [dfrgsnapnt.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\dfrgsnapnt.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [hWIfwAUuLi.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\hWIfwAUuLi.exe ( )
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [ICQ] C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [jHEgArEHtl.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\jHEgArEHtl.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [JTLgdHcECl.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\JTLgdHcECl.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [Lvatozavu] C:\WINDOWS\bdeapls.DLL ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [nFFYWBMjCk.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\nFFYWBMjCk.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [PnxhTwETsO.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\PnxhTwETsO.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [RocketDock] C:\Programme\RocketDock\RocketDock.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [u32.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\u32.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [winsp1up.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\winsp1up.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [wuaucldt] c:\dokumente und einstellungen\administrator\wuaucldt.exe File not found
O4 - HKU\.DEFAULT..\RunOnce: [_nltide_2]  File not found
O4 - HKU\S-1-5-18..\RunOnce: [_nltide_2]  File not found
O4 - HKU\S-1-5-19..\RunOnce: [_nltide_2]  File not found
O4 - HKU\S-1-5-20..\RunOnce: [_nltide_2]  File not found
O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\monmvr32.exe (SecureNet)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O8 - Extra context menu item: &FreeRIP Search - C:\Programme\FreeRIP3\toolband.dll ()
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab (System Requirements Lab Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.220.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.04.14 18:19:59 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2007.04.15 11:57:52 | 000,000,025 | -HS- | M] () - C:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{a17b5c36-63d5-11de-b0cb-0013d3947ea0}\Shell\AutoRun\command - "" = E:\PortableRoboForm.exe -- File not found
O33 - MountPoints2\{a17b5c36-63d5-11de-b0cb-0013d3947ea0}\Shell\RoboForm2Go\command - "" = E:\PortableRoboForm.exe -- File not found
O33 - MountPoints2\{f14e7a60-8d14-11df-b433-0013d3947ea0}\Shell - "" = AutoRun
O33 - MountPoints2\{f14e7a60-8d14-11df-b433-0013d3947ea0}\Shell\AutoRun - "" = Auto&Play
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - C:\WINDOWS\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: ATICCC - hkey= - key= - C:\Programme\ATI Technologies\ATI.ACE\cli.exe (ATI Technologies Inc.)
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= -  File not found
MsConfig - StartUpReg: EA Core - hkey= - key= - C:\Programme\Electronic Arts\EADM\Core.exe (Electronic Arts)
MsConfig - StartUpReg: Google Desktop Search - hkey= - key= - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe ()
MsConfig - StartUpReg: ICQ - hkey= - key= - C:\Programme\ICQ6.5\ICQ.exe File not found
MsConfig - StartUpReg: ISUSPM - hkey= - key= - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (Macrovision Corporation)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= -  File not found
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.)
MsConfig - StartUpReg: SoundMan - hkey= - key= - C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: swg - hkey= - key= - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - Windows Messenger 5.1
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.ac3acm - C:\WINDOWS\System32\ac3acm.acm (fccHandler)
Drivers32: Msacm.dvacm - C:\Programme\Gemeinsame Dateien\Ulead Systems\vio\DVACM.acm (Ulead Systems, Inc.)
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lameacm - C:\WINDOWS\System32\lameACM.acm (hxxp://www.mp3dev.org/)
Drivers32: msacm.mpegacm - C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\MPEGACM.acm (Ulead Systems, Inc.)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: msacm.ulmp3acm - C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulmp3acm.acm (Ulead systems)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.FFDS - C:\WINDOWS\System32\ff_vfw.dll ()
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.mjpg - C:\WINDOWS\System32\pvmjpg30.dll (Pegasus Imaging Corporation)
Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)
Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)
Drivers32: VIDC.XVID - C:\WINDOWS\System32\xvidvfw.dll ()
Drivers32: VIDC.YV12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Error starting restore point: 31
Error closing restore point: The sequence number is invalid.
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.12.18 17:27:42 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe
[2010.12.15 16:17:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AOL
[2010.12.15 16:17:24 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7.2
[2010.12.14 18:16:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\Originals
[2010.12.12 17:08:47 | 002,473,472 | ---- | C] (MatheGrafix) -- C:\Dokumente und Einstellungen\Administrator\Desktop\mathegrafix803d.exe
[2010.12.12 17:08:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mathegrafix
[2010.11.29 20:07:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
[2010.11.29 20:07:10 | 000,000,000 | ---D | C] -- C:\Programme\ConduitEngine
[2010.11.29 16:23:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2010.11.29 16:23:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\NPE
[2010.11.29 16:22:00 | 005,719,408 | ---- | C] (Symantec Corporation) -- C:\Dokumente und Einstellungen\Administrator\Desktop\de_cleaner.exe
[2010.11.20 18:32:01 | 002,120,176 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxsfs.dll
[2010.11.20 18:32:01 | 000,133,616 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxafs.dll
[2010.11.20 18:32:01 | 000,126,448 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsi64.exe
[2010.11.20 18:32:01 | 000,123,888 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpyi64.exe
[2010.11.20 18:32:01 | 000,068,592 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsa64.exe
[2010.11.20 18:32:01 | 000,068,080 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpya64.exe
[2010.11.20 18:31:29 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared
[2010.11.20 18:30:38 | 000,000,000 | ---D | C] -- C:\Programme\DivX
[2010.11.20 18:28:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
[2010.11.20 18:28:36 | 000,876,824 | ---- | C] (DivX, Inc. ) -- C:\Dokumente und Einstellungen\Administrator\Desktop\DivXInstaller.exe
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[3 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.12.18 17:27:43 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe
[2010.12.18 17:13:01 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.12.18 14:51:57 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.12.18 14:51:49 | 000,235,289 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml
[2010.12.18 14:50:45 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.12.18 14:50:44 | 535,351,296 | -HS- | M] () -- C:\hiberfil.sys
[2010.12.18 12:55:08 | 000,001,403 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\pornotube.com.lnk
[2010.12.18 12:55:08 | 000,001,399 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\nudetube.com.lnk
[2010.12.18 12:55:08 | 000,001,395 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\youporn.com.lnk
[2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\troj000.exe
[2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam003.exe
[2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam001.exe
[2010.12.18 10:39:17 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Qzokecavalegacu.dat
[2010.12.18 10:39:04 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Myane.bin
[2010.12.17 19:12:59 | 000,000,572 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[2010.12.15 16:19:51 | 000,000,034 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini
[2010.12.15 16:18:53 | 000,001,451 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.2.lnk
[2010.12.14 18:55:39 | 000,132,595 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ViewFotoCommunity-789509.jpg
[2010.12.14 18:41:07 | 000,056,234 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Liebe2.jpg
[2010.12.14 18:41:00 | 000,069,082 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\liebe.jpg
[2010.12.14 18:31:48 | 000,076,487 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\lich-liebe-dich-3311.jpg
[2010.12.14 18:31:09 | 000,082,944 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\photothumb.db
[2010.12.14 18:22:12 | 000,037,917 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ich liebe dich.jpg
[2010.12.14 18:17:15 | 000,184,644 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\59548_154532111231723_100000248048309_402058_7764019_n.jpg
[2010.12.14 18:16:59 | 000,346,775 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\20060716134142_ps-ich-liebe-dich.jpg
[2010.12.14 18:16:48 | 000,154,967 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\220279254_17c20cbec5.jpg
[2010.12.14 18:13:08 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.12.14 18:02:01 | 000,003,553 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\.recently-used.xbel
[2010.12.14 17:37:41 | 000,049,779 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Michael-Maier-Gefuehle-Liebe-Fantasie-Gegenwartskunst--Postsurrealismus.jpg
[2010.12.14 17:31:55 | 000,021,819 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\3998s Liebe.jpg
[2010.12.12 17:07:28 | 000,864,763 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\mathegrafix803d.zip
[2010.12.12 12:12:40 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.12.11 18:13:19 | 000,015,350 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Mars face.jpg
[2010.12.05 11:25:05 | 000,506,368 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ballfr.doc
[2010.12.04 19:39:40 | 000,000,162 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\~$rm- Kabale und Liebe.doc
[2010.12.04 19:03:05 | 000,233,022 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screan1.JPG
[2010.12.04 19:02:13 | 000,253,412 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screan2.JPG
[2010.12.04 19:00:19 | 016,920,630 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screen.bmp
[2010.12.03 16:51:18 | 001,393,255 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPA.1.jpg
[2010.12.03 16:42:28 | 002,402,622 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\GetAttachment.jpeg
[2010.12.03 16:34:51 | 001,314,729 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPA..jpg
[2010.12.03 13:23:24 | 000,067,032 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPAN.3_0003.jpg
[2010.12.03 13:22:02 | 000,023,641 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPAN.2.jpg
[2010.12.01 05:23:16 | 000,029,696 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Wurm- Kabale und Liebe.doc
[2010.11.29 17:20:42 | 000,000,184 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\NPE.ctl
[2010.11.29 16:22:01 | 005,719,408 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\Administrator\Desktop\de_cleaner.exe
[2010.11.20 20:04:48 | 000,003,563 | ---- | M] () -- C:\WINDOWS\cdplayer.ini
[2010.11.20 20:04:40 | 000,001,302 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ss.ini
[2010.11.20 18:32:47 | 000,001,508 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\DivX Movies.lnk
[2010.11.20 18:32:12 | 000,000,757 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Player.lnk
[2010.11.20 18:31:54 | 000,000,797 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Converter.lnk
[2010.11.20 18:28:38 | 000,876,824 | ---- | M] (DivX, Inc. ) -- C:\Dokumente und Einstellungen\Administrator\Desktop\DivXInstaller.exe
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[3 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.12.17 19:50:33 | 000,011,199 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid7852.log
[2010.12.17 19:42:17 | 000,011,259 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid3428.log
[2010.12.17 12:15:01 | 000,011,260 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid4072.log
[2010.12.15 17:59:37 | 000,011,323 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid5232.log
[2010.12.15 17:50:54 | 000,011,122 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid3960.log
[2010.12.15 17:31:57 | 000,011,226 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid13564.log
[2010.12.15 17:25:33 | 000,011,251 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid13876.log
[2010.12.15 17:22:12 | 000,011,265 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid2476.log
[2010.12.15 16:18:53 | 000,001,451 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.2.lnk
[2010.12.15 15:56:16 | 000,011,155 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid13312.log
[2010.12.14 18:59:12 | 000,011,202 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid5204.log
[2010.12.14 18:38:42 | 000,011,235 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid10448.log
[2010.12.14 18:02:01 | 000,003,553 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\.recently-used.xbel
[2010.12.14 18:00:38 | 000,184,644 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\59548_154532111231723_100000248048309_402058_7764019_n.jpg
[2010.12.14 17:38:57 | 000,132,595 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ViewFotoCommunity-789509.jpg
[2010.12.14 17:37:40 | 000,049,779 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Michael-Maier-Gefuehle-Liebe-Fantasie-Gegenwartskunst--Postsurrealismus.jpg
[2010.12.14 17:34:56 | 000,076,487 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\lich-liebe-dich-3311.jpg
[2010.12.14 17:34:19 | 000,037,917 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ich liebe dich.jpg
[2010.12.14 17:33:55 | 000,346,775 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\20060716134142_ps-ich-liebe-dich.jpg
[2010.12.14 17:33:25 | 000,056,234 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Liebe2.jpg
[2010.12.14 17:32:06 | 000,069,082 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\liebe.jpg
[2010.12.14 17:31:55 | 000,021,819 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\3998s Liebe.jpg
[2010.12.14 17:29:14 | 000,154,967 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\220279254_17c20cbec5.jpg
[2010.12.13 20:01:26 | 000,011,261 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid5888.log
[2010.12.13 19:50:36 | 000,011,574 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid4204.log
[2010.12.13 19:34:39 | 000,011,193 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid1500.log
[2010.12.13 19:23:28 | 000,011,260 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid6832.log
[2010.12.13 19:15:48 | 000,011,103 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid2904.log
[2010.12.12 17:08:00 | 000,011,320 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid7524.log
[2010.12.12 17:07:27 | 000,864,763 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\mathegrafix803d.zip
[2010.12.11 19:21:28 | 000,011,262 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid6476.log
[2010.12.11 19:01:28 | 000,011,078 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid1572.log
[2010.12.11 18:22:59 | 000,011,202 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid10204.log
[2010.12.11 18:15:57 | 000,011,179 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid4416.log
[2010.12.11 18:13:19 | 000,015,350 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Mars face.jpg
[2010.12.06 20:18:48 | 000,011,333 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid10868.log
[2010.12.06 20:04:14 | 000,011,259 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid6376.log
[2010.12.06 19:53:13 | 000,011,535 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid5812.log
[2010.12.06 19:47:49 | 000,011,258 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid4852.log
[2010.12.06 19:36:35 | 000,011,216 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid1224.log
[2010.12.05 15:13:20 | 000,011,172 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid11708.log
[2010.12.05 13:03:58 | 000,011,159 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid9924.log
[2010.12.05 11:25:04 | 000,506,368 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ballfr.doc
[2010.12.04 19:39:40 | 000,000,162 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\~$rm- Kabale und Liebe.doc
[2010.12.04 19:03:05 | 000,233,022 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screan1.JPG
[2010.12.04 19:02:13 | 000,253,412 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screan2.JPG
[2010.12.04 19:00:15 | 016,920,630 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screen.bmp
[2010.12.04 17:47:45 | 000,011,078 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid928.log
[2010.12.03 16:51:17 | 001,393,255 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPA.1.jpg
[2010.12.03 16:42:23 | 002,402,622 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\GetAttachment.jpeg
[2010.12.03 16:34:50 | 001,314,729 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPA..jpg
[2010.12.03 13:23:23 | 000,067,032 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPAN.3_0003.jpg
[2010.12.03 13:22:01 | 000,023,641 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPAN.2.jpg
[2010.12.01 16:47:25 | 000,011,470 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid13324.log
[2010.11.30 19:50:23 | 000,029,696 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Wurm- Kabale und Liebe.doc
[2010.11.29 17:56:26 | 000,011,055 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid4688.log
[2010.11.29 17:29:46 | 000,001,403 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\pornotube.com.lnk
[2010.11.29 17:29:46 | 000,001,399 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\nudetube.com.lnk
[2010.11.29 17:29:46 | 000,001,395 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\youporn.com.lnk
[2010.11.29 17:29:46 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\troj000.exe
[2010.11.29 17:29:46 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam003.exe
[2010.11.29 17:29:46 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam001.exe
[2010.11.29 17:20:42 | 000,000,184 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\NPE.ctl
[2010.11.20 18:32:47 | 000,001,508 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\DivX Movies.lnk
[2010.11.20 18:32:12 | 000,000,757 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Player.lnk
[2010.11.20 18:31:54 | 000,000,797 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Converter.lnk
[2010.09.14 15:46:03 | 000,172,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\str.sys
[2010.09.14 15:46:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\oopuhnpkpjv.sys
[2010.09.14 15:45:54 | 000,000,020 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\apiqfw.dat
[2010.09.14 15:45:47 | 000,000,004 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\avdrn.dat
[2010.08.22 11:58:45 | 000,003,563 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2010.08.22 11:04:38 | 000,001,302 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ss.ini
[2010.08.22 11:04:06 | 000,000,034 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini
[2010.08.22 11:03:56 | 000,000,033 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini
[2010.01.30 12:47:43 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2010.01.30 12:47:43 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2010.01.30 12:47:22 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\$_hpcst$.hpc
[2010.01.29 15:00:06 | 001,241,088 | ---- | C] () -- C:\WINDOWS\System32\a9ktic.dll
[2009.06.28 13:51:53 | 000,001,407 | ---- | C] () -- C:\WINDOWS\WINCMD.INI
[2009.06.10 07:29:34 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2009.06.10 07:29:34 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2009.06.10 07:29:34 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2009.06.10 07:29:32 | 001,507,328 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2009.06.07 15:42:17 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2009.06.07 15:25:54 | 000,000,087 | ---- | C] () -- C:\WINDOWS\dswplug.ini
[2009.06.07 15:25:31 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\mplaw7.dll
[2009.06.07 15:25:31 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\mplaa6.dll
[2009.06.07 15:25:31 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\mplam6.dll
[2009.06.07 15:25:31 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll
[2009.04.27 18:37:50 | 000,000,475 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2009.04.20 17:01:32 | 000,016,384 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.04.16 16:29:46 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2009.04.16 16:10:12 | 005,693,440 | ---- | C] () -- C:\Programme\mplayerc.exe
[2009.04.16 16:09:54 | 000,168,448 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2009.04.16 16:09:53 | 000,795,648 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2009.04.16 16:09:52 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2009.04.16 16:09:52 | 000,130,048 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2009.04.16 16:09:51 | 000,067,584 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2009.04.16 16:00:16 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2009.04.16 15:59:36 | 008,507,392 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sandra.mda
[2009.04.14 18:53:51 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.04.14 06:52:32 | 000,200,704 | ---- | C] () -- C:\WINDOWS\utadukic.dll
[2008.04.14 06:52:32 | 000,079,872 | ---- | C] () -- C:\WINDOWS\bdeapls.dll
[2007.10.25 17:26:10 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2007.01.26 00:04:12 | 000,138,752 | ---- | C] () -- C:\WINDOWS\System32\mase32.dll
[2007.01.26 00:04:12 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\ma32.dll
[2003.02.20 16:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002.03.17 01:00:00 | 000,007,420 | ---- | C] () -- C:\WINDOWS\UA000024.DLL
[2001.05.24 10:20:38 | 000,544,256 | ---- | C] () -- C:\WINDOWS\System32\janGraphics.dll
[2000.06.28 01:00:00 | 000,124,416 | ---- | C] () -- C:\WINDOWS\System32\dXCtrls.dll
 
========== LOP Check ==========
 
[2010.03.30 16:03:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Anthropics
[2009.07.20 11:38:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Auslogics
[2009.04.20 16:53:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CopyTrans
[2010.07.31 12:54:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.12.14 18:02:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0
[2010.12.15 16:19:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ
[2010.12.12 17:08:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mathegrafix
[2010.06.14 15:29:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mp3tag
[2009.10.27 16:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera
[2010.01.30 12:50:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PC Suite
[2010.12.11 18:14:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong
[2010.01.30 12:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Samsung
[2009.06.07 15:27:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ulead Systems
[2009.04.20 16:59:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WindSolutions
[2010.10.03 13:21:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software
[2010.10.21 19:34:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2010.08.22 11:04:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeRIP
[2010.12.15 16:18:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.01.30 12:50:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2009.06.07 16:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle
[2009.06.07 16:41:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle VideoSpin
[2009.06.07 15:25:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2009.04.20 16:51:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindSolutions
[2010.02.19 16:18:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2009.04.16 17:53:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2009.04.16 16:11:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
[2010.03.30 16:03:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Anthropics
[2010.06.14 19:09:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apple Computer
[2009.06.28 12:20:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ATI
[2009.07.20 11:38:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Auslogics
[2009.04.20 16:53:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CopyTrans
[2010.11.20 18:32:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DivX
[2010.07.14 14:35:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dvdcss
[2010.07.31 12:54:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers
[2009.05.01 20:04:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Google
[2010.12.14 18:02:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0
[2010.12.15 16:19:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ
[2009.04.14 18:33:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities
[2009.04.16 15:53:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia
[2010.12.12 17:08:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mathegrafix
[2009.04.16 16:10:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Media Player Classic
[2010.11.19 17:11:50 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft
[2009.04.16 15:54:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
[2010.06.14 15:29:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mp3tag
[2009.10.27 16:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera
[2010.01.30 12:50:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PC Suite
[2010.12.11 18:14:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong
[2010.01.30 12:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Samsung
[2010.12.18 14:52:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Skype
[2010.01.30 11:36:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\skypePM
[2009.04.16 15:51:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun
[2010.09.15 17:23:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3
[2009.06.07 15:27:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ulead Systems
[2010.08.07 13:04:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc
[2009.04.20 16:59:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WindSolutions
[2009.04.16 17:03:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2009.06.26 15:16:18 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
[2007.10.23 08:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\0774510CA601E020\cleanup.exe
[2008.05.02 09:41:48 | 003,493,888 | ---- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\0774510CA601E020\Launchpad Removal.exe
[2008.05.04 15:02:26 | 004,603,904 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\0774510CA601E020\LaunchPad.exe
[2007.10.23 08:44:48 | 000,054,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\0774510CA601E020\U3AccessGrant.exe
[2007.10.23 08:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\temp\cleanup.exe
[2008.05.02 09:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 06:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 06:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2008.04.14 06:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\VistaMizer\old\explorer.exe
[2008.04.14 06:52:46 | 001,555,456 | ---- | M] (Microsoft Corporation) MD5=E36DF1443AC667E81FC1764DC3AD763E -- C:\WINDOWS\explorer.exe
[2008.04.14 06:52:46 | 001,555,456 | ---- | M] (Microsoft Corporation) MD5=E36DF1443AC667E81FC1764DC3AD763E -- C:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 06:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 06:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 06:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 06:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 06:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\VistaMizer\old\user32.dll
[2008.04.14 06:52:32 | 000,589,312 | ---- | M] (Microsoft Corporation) MD5=BF517C3FA60065DF6D97744648602957 -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 06:52:32 | 000,589,312 | ---- | M] (Microsoft Corporation) MD5=BF517C3FA60065DF6D97744648602957 -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 06:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 06:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 06:53:06 | 000,552,448 | ---- | M] (Microsoft Corporation) MD5=AD37DF3FB8F168E42C09B77B487F6812 -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 06:53:06 | 000,552,448 | ---- | M] (Microsoft Corporation) MD5=AD37DF3FB8F168E42C09B77B487F6812 -- C:\WINDOWS\system32\winlogon.exe
[2008.04.14 06:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\VistaMizer\old\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.18 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.18 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.04.14 19:51:48 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2009.04.14 19:51:48 | 001,093,632 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2009.04.14 19:51:48 | 000,454,656 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2003.02.07 01:02:00 | 000,424,448 | ---- | M] ( Developer Express Inc.) Unable to obtain MD5 -- C:\WINDOWS\system32\dXTList.dll
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
--- --- ---

Aber bei mir kam kein Fenster mit extra?

markusg 18.12.2010 18:01
• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
PRC - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\u32.exe ()
PRC - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\70812.exe ()
PRC - C:\WINDOWS\system32\svchospt.exe (FK2)
PRC - C:\WINDOWS\system32\svchosptd.exe (-)
MOD - C:\WINDOWS\utadukic.dll ()
O2 - BHO: (flvdirect) - {435addcf-7bb6-286c-02d9-9e1bbc8f6d40} - C:\WINDOWS\system32\a9ktic.dll ()
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found
O4 - HKLM..\Run: [Cpubazijulucasi] C:\WINDOWS\utadukic.DLL ()
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found
O4 - HKLM..\Run: [svchospt] C:\WINDOWS\system32\svchospt.exe (FK2)
O4 - HKLM..\Run: [wuaucldt] C:\WINDOWS\system32\wuaucldt.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [42078] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\42078.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [70812] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\70812.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [Lvatozavu] C:\WINDOWS\bdeapls.DLL ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [u32.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\u32.exe ()
O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [wuaucldt] c:\dokumente und einstellungen\administrator\wuaucldt.exe File not found
O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\monmvr32.exe (SecureNet)
[2010.12.18 12:55:08 | 000,001,403 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\pornotube.com.lnk
[2010.12.18 12:55:08 | 000,001,399 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\nudetube.com.lnk
[2010.12.18 12:55:08 | 000,001,395 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\youporn.com.lnk
[2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\troj000.exe
[2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam003.exe
[2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam001.exe
[2010.12.18 10:39:17 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Qzokecavalegacu.dat
[2010.12.18 10:39:04 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Myane.bin
:Files
:Commands
[purity]
[EMPTYFLASH]
[resethosts]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten.


öffne den arbeitsplatz, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

galaxina 18.12.2010 18:24
All processes killed
========== OTL ==========
No active process named u32.exe was found!
No active process named 70812.exe was found!
Process svchospt.exe killed successfully!
No active process named svchosptd.exe was found!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{435addcf-7bb6-286c-02d9-9e1bbc8f6d40}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{435addcf-7bb6-286c-02d9-9e1bbc8f6d40}\ deleted successfully.
C:\WINDOWS\system32\a9ktic.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Cpubazijulucasi deleted successfully.
C:\WINDOWS\utadukic.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Regedit32 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\svchospt deleted successfully.
C:\WINDOWS\system32\svchospt.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\wuaucldt deleted successfully.
C:\WINDOWS\system32\wuaucldt.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\\42078 deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\42078.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\\70812 deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\70812.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\\Lvatozavu deleted successfully.
C:\WINDOWS\bdeapls.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\\u32.exe deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\u32.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\\wuaucldt deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\monmvr32.exe moved successfully.
C:\Dokumente und Einstellungen\Administrator\Desktop\pornotube.com.lnk moved successfully.
C:\Dokumente und Einstellungen\Administrator\Desktop\nudetube.com.lnk moved successfully.
C:\Dokumente und Einstellungen\Administrator\Desktop\youporn.com.lnk moved successfully.
C:\Dokumente und Einstellungen\Administrator\Desktop\troj000.exe moved successfully.
C:\Dokumente und Einstellungen\Administrator\Desktop\spam003.exe moved successfully.
C:\Dokumente und Einstellungen\Administrator\Desktop\spam001.exe moved successfully.
C:\WINDOWS\Qzokecavalegacu.dat moved successfully.
C:\WINDOWS\Myane.bin moved successfully.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator
->Flash cache emptied: 287093 bytes

User: All Users

User: Default User
->Flash cache emptied: 41 bytes

User: LocalService

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 2426201510 bytes
->Temporary Internet Files folder emptied: 133312782 bytes
->Java cache emptied: 25446108 bytes
->FireFox cache emptied: 60913085 bytes
->Google Chrome cache emptied: 156149974 bytes
->Opera cache emptied: 4641555 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 29659847 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 221086767 bytes
RecycleBin emptied: 4293132752 bytes

Total Files Cleaned = 7.012,00 mb


OTL by OldTimer - Version 3.2.17.3 log created on 12182010_181321

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Perflib_Perfdata_26c.dat not found!
File\Folder C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\~DF881F.tmp not found!
File\Folder C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\~DFE4D7.tmp not found!
File\Folder C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\~TM9.tmp not found!
File\Folder C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera\Opera\cache\sesn\opr004CU.tmp not found!

Registry entries deleted on Reboot...

galaxina 18.12.2010 18:30
Okay, hab's hochgeladen :)

markusg 18.12.2010 18:49
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

galaxina 18.12.2010 18:52
Nur das ich das jetzt richtig versteh: ComboFix runterladen und ne Log machen? :D

markusg 18.12.2010 18:56
ja, die anleitung durchlesen und danach das programm ausführen.

galaxina 18.12.2010 19:13
Windows musste während dem Ausführen (als es diese ganzen Stufen fertig gestellt hat) beendet werden und ich musste den PC neu hochfahren :(

Nochmal versuchen?

markusg 18.12.2010 19:17
nein erst mal was anderes.
download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

galaxina 18.12.2010 20:15
Sorry, hat etwas gedauert:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5349

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18.12.2010 20:12:10
mbam-log-2010-12-18 (20-12-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 205956
Laufzeit: 26 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 7
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 12
Infizierte Dateien: 84

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\programme\AnVi\avthook.dll (Trojan.FakeAlert) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{ef34404a-747c-81d8-843a-d938e181273d} (Adware.BHO.FL) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{5E2121EE-0300-11D4-8D3B-444553540000} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rrcHE-AQi04 (Adware.LoudMo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AnVi (Rogue.AnVi) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLV Direct Player (Adware.FLVPlayer) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Antivirus (Trojan.FakeAlert) -> Value: Antivirus -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{5E2121EE-0300-11D4-8D3B-444553540000} (Trojan.FakeAlert) -> Value: {5E2121EE-0300-11D4-8D3B-444553540000} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\24d1ca9a-a864-4f7b-86fe-495eb56529d8 (Malware.Trace) -> Value: 24d1ca9a-a864-4f7b-86fe-495eb56529d8 -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\7bde84a2-f58f-46ec-9eac-f1f90fead080 (Malware.Trace) -> Value: 7bde84a2-f58f-46ec-9eac-f1f90fead080 -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dfrgsnapnt.exe (Trojan.Downloader) -> Value: dfrgsnapnt.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winsp1up.exe (Rogue.Agent) -> Value: winsp1up.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Value: Regedit32 -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
c:\programme\AnVi (Rogue.AntiVirus) -> Delete on reboot.
c:\programme\flv direct player (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Button (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\ComboBox (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Menu (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Window (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\startmenü\programme\flv direct player (Adware.FLVPlayer) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\quick defragmenter (Rogue.QuickDefragmenter) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\programme\AnVi\avthook.dll (Trojan.FakeAlert) -> Delete on reboot.
c:\programme\AnVi\avt.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\eigene dateien\downloads\flvdirect.exe (Adware.MediaPass) -> Quarantined and deleted successfully.
c:\programme\AnVi\avtext.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\rrche-aqi04.exe (Adware.LoudMo) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\svchosptd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile\wuaucldt.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\12182010_181321\c_dokumente und einstellungen\administrator\lokale einstellungen\Temp\42078.exe (Rogue.FakeHDD.Gen) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\12182010_181321\c_dokumente und einstellungen\administrator\lokale einstellungen\Temp\u32.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\12182010_181321\c_dokumente und einstellungen\administrator\startmenü\programme\autostart\monmvr32.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\12182010_181321\c_windows\bdeapls.dll (Trojan.Hiloti) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\12182010_181321\c_windows\utadukic.dll (Trojan.Hiloti) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\12182010_181321\c_windows\system32\wuaucldt.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\Desktop\quick defragmenter.lnk (Rogue.QuickDefragmenter) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\networkservice\anwendungsdaten\apiqfw.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile\anwendungsdaten\apiqfw.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\anwendungsdaten\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\anwendungsdaten\microsoft\internet explorer\quick launch\antivirus.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\fjhdyfhsn.bat (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\config\systemprofile\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
c:\programme\AnVi\about.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\AnVi\activate.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\AnVi\avt.db (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\AnVi\buy.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\AnVi\help.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\AnVi\scan.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\AnVi\settings.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\AnVi\splash.mp3 (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\AnVi\uninstall.exe (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\AnVi\update.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\AnVi\virus.mp3 (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\programme\flv direct player\downloading.swf (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\dskinliteu.dll (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\flvplayer.exe (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\player.dat (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\preload.swf (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\uninstall.exe (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin.xml (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Button\button_default.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Button\button_disable.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Button\button_down.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Button\button_hot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Button\button_normal.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\ComboBox\combobox_buttondown.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\ComboBox\combobox_buttonhot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\ComboBox\combobox_buttonnor.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\ComboBox\edit_back.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Menu\menubg.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Menu\menuitem_arrow.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Menu\menuitem_check.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Menu\menuitem_select.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Menu\menuitem_seperator.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_close_down.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_close_hot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_close_nor.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_max_down.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_max_hot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_max_nor.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_min_down.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_min_hot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_min_nor.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_restore_down.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_restore_hot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_restore_nor.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Window\bottomborder.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Window\downarrow.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Window\leftborder.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Window\Logo.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Window\main.ico (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Window\rightborder.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\programme\flv direct player\skindirectflv\skin\Window\titlepattern.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\About.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\Activate.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\antivirus support.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\antivirus.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\Buy.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\Scan.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\Settings.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\Update.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\startmenü\programme\flv direct player\flv direct player.lnk (Adware.FLVPlayer) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\startmenü\programme\flv direct player\uninstall flv direct player.lnk (Adware.FLVPlayer) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\quick defragmenter\quick defragmenter.lnk (Rogue.QuickDefragmenter) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\administrator\startmenü\programme\quick defragmenter\uninstall quick defragmenter.lnk (Rogue.QuickDefragmenter) -> Quarantined and deleted successfully.

markusg 18.12.2010 20:19
machst du onlinebanking /einkäufe, oder sonst was wichtiges mit dem system?

galaxina 18.12.2010 20:25
nee, sowas mach ich nicht ;)

markusg 19.12.2010 11:49
versuch jetzt noch mal combofix.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:43 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27