Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Worm.Koobface - bitte um Hilfe (https://www.trojaner-board.de/94972-worm-koobface-bitte-um-hilfe.html)

MickeyM 25.01.2011 20:53
Hallo Markus, Löschaktion war bisher erfolgreich. Hat ca. 2,5 Stunden gedauert, bis alle tmp-Files entfernt warden. Mir fiel noch auf, das sich das Datum der Dateien gestern verändert hat von bspw. 20:11 Uhr (als der Virustotal-Scan lief) auf ca. 22:05 Uhr, als Avira die Dateien gescannt hat. Hab neu gestartet, das Boot-Menü war wieder da, Windows-Start wieder schneller, Explorer-Zugriff wieder okay.

Neuer OTL-File folgt...

Vielen Dank und schöne Grüße

MickeyM 25.01.2011 21:04
Hier bitte schön...OTL Logfile:
Code:
OTL logfile created on: 25.01.2011 20:55:34 - Run 3
OTL by OldTimer - Version 3.2.20.3    Folder = C:\Dokumente und Einstellungen\XX\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 230,00 Mb Available Physical Memory | 45,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 73,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 55,89 Gb Total Space | 39,84 Gb Free Space | 71,28% Space Free | Partition Type: NTFS
Drive D: | 55,90 Gb Total Space | 50,35 Gb Free Space | 90,08% Space Free | Partition Type: NTFS
Drive E: | 37,25 Gb Total Space | 20,12 Gb Free Space | 54,02% Space Free | Partition Type: FAT32
 
Computer Name: XXXX | User Name: XX | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe (D-Link)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.exe (Logitech Inc.)
PRC - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe (Wireless Service)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE (Microsoft Corporation)
PRC - C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe (Adobe Systems Inc.)
PRC - C:\Programme\ScanSoft\OmniPageSE2.0\opwareSE2.exe (ScanSoft, Inc.)
PRC - C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.)
PRC - C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe ()
PRC - C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
PRC - C:\WINDOWS\system32\Tablet.exe (Wacom Technology, Corp.)
PRC - C:\Programme\Wacom\TabUserW.exe (Wacom Technology, Corp.)
PRC - C:\Programme\Logitech\iTouch\iTouch.exe (Logitech Inc.)
PRC - C:\WINDOWS\htpatch.exe ()
PRC - C:\Programme\Iomega\System32\AppServices.exe (Iomega Corporation)
PRC - C:\WINDOWS\Dit.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe (Microsoft® Corporation)
PRC - C:\WINDOWS\DitExp.exe ()
PRC - C:\Programme\Common Files\X10\Common\X10nets.exe (X10)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll (Microsoft Corporation)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcp80.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\msvcp60.dll (Microsoft Corporation)
MOD - C:\Programme\Logitech\SetPoint\lgscroll.dll (Logitech Inc.)
MOD - C:\WINDOWS\system32\framedyn.dll (Microsoft Corporation)
MOD - C:\Programme\ScanSoft\OmniPageSE2.0\OpHookSE2.dll (ScanSoft, Inc.)
MOD - C:\Programme\Gemeinsame Dateien\Logitech\Scrolling\LGMSGHK.DLL (Logitech Inc.)
MOD - C:\WINDOWS\system32\TabHook.dll (Wacom Technology, Corp.)
MOD - C:\Programme\Logitech\iTouch\itchhk.dll (Logitech Inc.)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Iomega Activity Disk2) --  File not found
SRV - (AppMgmt) --  File not found
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (ANIWZCSdService) -- C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe (Wireless Service)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
SRV - (TabletService) -- C:\WINDOWS\system32\Tablet.exe (Wacom Technology, Corp.)
SRV - (Iomega App Services) -- C:\Programme\Iomega\System32\AppServices.exe (Iomega Corporation)
SRV - (x10nets) -- C:\Programme\Common Files\X10\Common\X10nets.exe (X10)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (61883) -- C:\WINDOWS\system32\drivers\61883.sys (Microsoft Corporation)
DRV - (Avc) -- C:\WINDOWS\system32\drivers\avc.sys (Microsoft Corporation)
DRV - (MSDV) -- C:\WINDOWS\system32\drivers\msdv.sys (Microsoft Corporation)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (ppa3) -- C:\WINDOWS\System32\DRIVERS\ppa3.sys (Microsoft Corporation)
DRV - (rt2870) -- C:\WINDOWS\system32\drivers\rt2870.sys (Ralink Technology, Corp.)
DRV - (ANIO) -- C:\WINDOWS\system32\ANIO.sys (Alpha Networks Inc.)
DRV - (LUsbFilt) -- C:\WINDOWS\system32\drivers\LUsbFilt.sys (Logitech, Inc.)
DRV - (LMouKE) -- C:\WINDOWS\system32\drivers\LMouKE.Sys (Logitech Inc.)
DRV - (LMouFilt) -- C:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.)
DRV - (LHidFilt) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.)
DRV - (L8042mou) -- C:\WINDOWS\system32\drivers\L8042mou.Sys (Logitech Inc.)
DRV - (ss_mdm) -- C:\WINDOWS\system32\drivers\ss_mdm.sys (MCCI)
DRV - (ss_mdfl) -- C:\WINDOWS\system32\drivers\ss_mdfl.sys (MCCI)
DRV - (ss_bus) SAMSUNG Mobile USB Device 1.0 driver (WDM) -- C:\WINDOWS\system32\drivers\ss_bus.sys (MCCI)
DRV - (SISAGP) -- C:\WINDOWS\System32\DRIVERS\SISAGPX.sys (Silicon Integrated Systems Corporation)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (LMouFlt2) -- C:\WINDOWS\system32\drivers\LMouFlt2.Sys (Logitech, Inc.)
DRV - (L8042pr2) -- C:\WINDOWS\system32\drivers\L8042pr2.Sys (Logitech, Inc.)
DRV - (ASCTRM) -- C:\WINDOWS\System32\drivers\asctrm.sys (Windows (R) 2000 DDK provider)
DRV - (MxlW2k) -- C:\WINDOWS\System32\drivers\MxlW2k.sys (MusicMatch, Inc.)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)
DRV - (itchfltr) -- C:\WINDOWS\system32\drivers\itchfltr.sys (Logitech, Inc.)
DRV - (PhTVTune) -- C:\WINDOWS\system32\drivers\PhTVTune.sys (Philips Semiconductors)
DRV - (Cap7134) MEDION (7134) -- C:\WINDOWS\system32\drivers\Cap7134.sys (Philips Semiconductors)
DRV - (iomdisk) -- C:\WINDOWS\System32\DRIVERS\iomdisk.sys (Iomega Corporation)
DRV - (SISNIC) -- C:\WINDOWS\system32\drivers\sisnic.sys (SiS Corporation)
DRV - (Intels51) -- C:\WINDOWS\system32\drivers\ctxs51.sys (Intel Corporation)
DRV - (pfc) -- C:\WINDOWS\system32\drivers\pfc.sys (Padus, Inc.)
DRV - (ATWPKT) -- C:\WINDOWS\system32\drivers\atwpkt.sys (America Online)
DRV - (X10UIF) -- C:\WINDOWS\system32\drivers\x10uif.sys (X10 Wireless Technology, Inc.)
DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation)
DRV - (msgame) -- C:\WINDOWS\system32\drivers\msgame.sys (Microsoft Corporation)
DRV - (PenClass) -- C:\WINDOWS\System32\Drivers\PenClass.sys (Wacom Technology Corporation)
DRV - (crlscsi) -- C:\WINDOWS\System32\drivers\crlscsi.sys (Corel Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search, = about:blank
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search, = about:blank
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
 
 
O1 HOSTS File: ([2011.01.24 20:57:31 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: () - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll ()
O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe (Wireless Service)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe ()
O4 - HKLM..\Run: [D-Link D-Link Wireless N DWA-140] C:\Programme\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe (D-Link)
O4 - HKLM..\Run: [HTpatch] C:\WINDOWS\htpatch.exe ()
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech Inc.)
O4 - HKLM..\Run: [Logitech Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech Inc.)
O4 - HKLM..\Run: [Logitech Utility] C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.)
O4 - HKLM..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe (Microsoft® Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [OpwareSE2] C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe (ScanSoft, Inc.)
O4 - HKLM..\Run: [PCMService] C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe ()
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe ()
O4 - HKLM..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe (Logitech Inc.)
O4 - HKCU..\Run: [NBJ] C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe (Adobe Systems Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TabUserW.lnk = C:\Programme\Wacom\TabUserW.exe (Wacom Technology, Corp.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\XX\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKCU\..Trusted Domains:  ([]msn in My Computer)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1288892965796 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1288892940046 (MUWebControl Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2003.02.14 10:30:10 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.01.25 18:46:52 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2011.01.24 21:45:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XX\Anwendungsdaten\Avira
[2011.01.24 21:40:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2011.01.24 21:40:01 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2011.01.24 21:39:57 | 000,135,096 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.01.24 21:39:57 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.01.24 21:39:57 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys
[2011.01.24 21:39:57 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys
[2011.01.24 21:39:56 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.01.24 21:39:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2011.01.24 21:02:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp
[2011.01.24 20:46:52 | 000,000,000 | ---D | C] -- C:\ComboFix
[2011.01.24 20:46:23 | 000,000,000 | ---D | C] -- C:\Qoobox
[2011.01.24 18:37:59 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\XX\Recent
[2011.01.22 13:59:20 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe
[2011.01.22 09:22:01 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.01.22 09:22:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.01.22 09:21:56 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.01.08 18:44:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011.01.08 18:43:25 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2011.01.08 18:43:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.01.08 18:40:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
[2011.01.08 18:38:43 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update
[2011.01.08 18:36:11 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
 
========== Files - Modified Within 30 Days ==========
 
[2011.01.25 20:13:05 | 000,012,573 | ---- | M] () -- C:\WINDOWS\System32\wacom.dat
[2011.01.25 20:13:00 | 000,003,284 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCS{39C82F8A-A570-4A0B-9CE9-BD5EDB164A1C}
[2011.01.25 20:12:51 | 000,000,003 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCSUSERNAME{39C82F8A-A570-4A0B-9CE9-BD5EDB164A1C}
[2011.01.25 20:12:41 | 000,000,007 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCSUSERNAME
[2011.01.25 20:12:08 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.01.24 21:40:17 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2011.01.24 20:57:31 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2011.01.24 20:43:28 | 004,159,861 | R--- | M] () -- C:\Dokumente und Einstellungen\XX\Desktop\ComboFix.exe
[2011.01.24 18:30:36 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.01.23 10:21:44 | 000,203,296 | ---- | M] () -- C:\Dokumente und Einstellungen\XX\Eigene Dateien\wmplayer.exe,pdf.pdf
[2011.01.22 13:59:24 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe
[2011.01.22 13:51:28 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2011.01.22 09:22:01 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.12 18:57:52 | 000,000,546 | ---- | M] () -- C:\WINDOWS\WT61DE.UWL
[2011.01.08 18:44:40 | 000,001,534 | ---- | M] () -- C:\Dokumente und Einstellungen\XX\Desktop\iTunes.lnk
[2011.01.03 21:48:10 | 000,000,089 | ---- | M] () -- C:\WINDOWS\entpack.ini
 
========== Files Created - No Company Name ==========
 
[2011.01.24 21:40:17 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2011.01.24 20:43:16 | 004,159,861 | R--- | C] () -- C:\Dokumente und Einstellungen\XX\Desktop\ComboFix.exe
[2011.01.23 10:21:31 | 000,203,296 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Eigene Dateien\wmplayer.exe,pdf.pdf
[2011.01.22 09:22:01 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.08 18:44:40 | 000,001,534 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Desktop\iTunes.lnk
[2010.10.10 11:59:52 | 000,000,399 | ---- | C] () -- C:\Programme\.js
[2010.04.06 20:25:18 | 000,245,760 | ---- | C] () -- C:\WINDOWS\System32\WlanApp.dll
[2010.04.06 20:25:17 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\JJAKEn.dll
[2007.07.04 19:05:33 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LauncherAccess.dt
[2007.07.04 19:01:23 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2007.01.10 20:22:56 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2006.03.22 19:33:58 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\CNMVS7L.DLL
[2006.03.22 19:27:02 | 000,000,516 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI
[2004.04.19 19:34:16 | 000,006,137 | R--- | C] () -- C:\WINDOWS\System32\E1.ini
[2004.03.20 20:52:00 | 000,000,229 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2004.03.20 19:23:53 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll
[2004.03.18 10:46:52 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\setuplib.dll
[2004.02.18 19:27:21 | 000,000,010 | ---- | C] () -- C:\WINDOWS\WININIT.INI
[2003.07.18 17:13:04 | 000,000,524 | ---- | C] () -- C:\WINDOWS\cdPlayer.ini
[2003.07.08 21:11:15 | 000,000,089 | ---- | C] () -- C:\WINDOWS\entpack.ini
[2003.07.06 18:01:55 | 000,000,022 | ---- | C] () -- C:\WINDOWS\kodakpcd.XX.ini
[2003.07.01 19:12:27 | 000,000,314 | ---- | C] () -- C:\WINDOWS\KFPPREFS.INI
[2003.05.20 19:02:23 | 000,000,873 | ---- | C] () -- C:\WINDOWS\ULEAD32.INI
[2003.05.15 18:27:59 | 000,000,351 | ---- | C] () -- C:\WINDOWS\QTW.INI
[2003.04.26 22:54:02 | 000,006,432 | ---- | C] () -- C:\WINDOWS\CDEX.INI
[2003.04.26 22:35:49 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\MSVCRT10.DLL
[2003.04.26 22:35:49 | 000,038,912 | ---- | C] () -- C:\WINDOWS\System32\KPSYS32.DLL
[2003.04.26 22:23:41 | 000,000,117 | ---- | C] () -- C:\WINDOWS\VIEWER.INI
[2003.04.26 10:39:05 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2003.04.26 10:39:05 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2003.04.26 10:39:05 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2003.04.26 10:31:05 | 000,000,233 | ---- | C] () -- C:\WINDOWS\SIERRA.INI
[2003.04.26 08:04:04 | 000,000,262 | ---- | C] () -- C:\WINDOWS\RtlRack.ini
[2003.04.22 20:06:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\longfile.INI
[2003.04.22 20:06:20 | 001,371,436 | R--- | C] () -- C:\WINDOWS\System32\VBAR2132.DLL
[2003.04.22 20:04:11 | 000,000,120 | ---- | C] () -- C:\WINDOWS\texture.ini
[2003.04.19 17:56:38 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\TabUnst.dll
[2003.04.19 17:56:38 | 000,015,744 | ---- | C] () -- C:\WINDOWS\System32\wintab.dll
[2003.04.19 17:53:59 | 000,013,408 | ---- | C] () -- C:\WINDOWS\System32\tabinst.dll
[2003.04.19 17:53:59 | 000,004,032 | ---- | C] () -- C:\WINDOWS\System32\tabins16.dll
[2003.04.19 13:46:16 | 000,000,051 | ---- | C] () -- C:\WINDOWS\iTouch.ini
[2003.04.16 21:06:05 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2003.04.16 19:13:44 | 000,035,328 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2003.04.16 19:13:44 | 000,000,135 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2003.02.21 13:02:35 | 000,000,200 | ---- | C] () -- C:\WINDOWS\System32\px.ini
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2003.02.15 17:52:19 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2003.02.14 19:43:10 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2003.02.14 18:11:29 | 000,001,410 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2003.02.14 13:53:00 | 000,000,774 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2003.02.14 11:40:13 | 000,065,536 | ---- | C] () -- C:\WINDOWS\Dit.DLL
[2003.02.14 11:40:13 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Dit.INI
[2003.02.14 11:33:34 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2003.02.14 10:58:17 | 000,000,164 | ---- | C] () -- C:\WINDOWS\avrack.ini
[2003.02.14 10:49:54 | 000,003,072 | R--- | C] () -- C:\WINDOWS\winio.sys
[2003.02.14 10:33:46 | 000,000,955 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2003.02.14 10:23:45 | 000,004,348 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2002.03.26 20:18:27 | 000,091,136 | ---- | C] () -- C:\WINDOWS\System32\mp4fil32.dll
[1996.12.13 23:00:00 | 000,025,600 | ---- | C] () -- C:\WINDOWS\System32\VADE232.DLL
[1996.12.13 23:00:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\ODBCSTF.DLL
[1996.12.13 23:00:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\DOCOBJ.DLL
[1996.12.13 23:00:00 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\HLINKPRX.DLL

< End of report >
--- --- ---

markusg 25.01.2011 21:18
ist folgende datei noch vorhanden?
C:\Dokumente und Einstellungen\XX\Eigene Dateien\wmplayer.exe,pdf.pdf
falls ja bei virustotal prüfen link posten


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
[2011.01.25 20:13:05 | 000,012,573 | ---- | M] () -- C:\WINDOWS\System32\wacom.dat

:Files
C:\WINDOWS\*.tmp
C:\*.tmp

:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

MickeyM 25.01.2011 21:49
Wieder mal danke, für die schnelle Antwort!

Ja, die Datei ist noch da, habe sie prüfen lassen, hier der Link:

hxxp://www.virustotal.com/file-scan/report.html?id=53f4af8f1572432820a82bfa82eb05e20e9f0c51bab68bb66a69b008088c5cae-1295987319

Eine Frage zu dem OTL-Fix: Erste Zeile bezüglich "wacom.dat", die hat mir Cosinus vor 3 Monaten schon mal verschoben. Die brauche ich aber, denn darin sind die Einstellungen für die korrekte Erkennung eines zugegebenermaßen, uralten Grafiktablets enthalten. Ohne die *.Dat geht's leider nimmer... Ist schon so alt, daß es noch über eine PS2-Schnittstelle läuft, aber funktioniert immer noch!

Wie muß ich nun den Eingabetext für OTL modifizieren, einfach die Eingabezeile mit wacom.dat rausnehmen? Muß das ":OTL" zu Beginn stehen bleiben?

markusg 26.01.2011 12:11
o, sorry!!
ja die zeile einfach löschen.

MickeyM 26.01.2011 19:29
Hallo Markus,

kein Problem, hier der Ergebnis-File nach OTL-Fix:

All processes killed
========== OTL ==========
========== FILES ==========
File\Folder C:\WINDOWS\*.tmp not found.
File\Folder C:\*.tmp not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: LocalService

User: XX
->Flash cache emptied: 828 bytes

User: NetworkService

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: XX
->Temp folder emptied: 314094 bytes
->Temporary Internet Files folder emptied: 24266739 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4731 bytes
RecycleBin emptied: 258190 bytes

Total Files Cleaned = 24,00 mb


OTL by OldTimer - Version 3.2.20.3 log created on 01262011_191802

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

markusg 26.01.2011 19:53
hmmirgendwie zeigt otl keine .tmp dateien an, sind noch welche da?

MickeyM 26.01.2011 20:03
Hi Markus, nein bis jetzt sind auch keine neuen aufgetaucht.
Hab' gestern um 20:53 Uhr geschrieben, daß ich alle gelöscht hab'.
Hat ca. 2,5 Stunden gedauert und es waren etwas über 100.600 tmp-Files.

Viele Grüße, Marion

markusg 26.01.2011 21:38
hab ich wohl übersehen.
lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

MickeyM 27.01.2011 20:15
Hallo Markus,
anbei, wie gewünscht, die Liste der installierten Programm von CCleaner:

Wie immer, danke im voraus für die Antwort.

7-Zip 4.65 notwendig
ABBYY FineReader 5.0 Sprint ABBYY Software House 5.0.0.3411 notwendig
Adobe Acrobat 6.0 Standard - English, Français, Deutsch Adobe Systems 006.000.000 notwendig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.1.102.64
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.1.102.64
Adobe Reader 9.3.4 - Deutsch Adobe Systems Incorporated 9.3.4
Adobe Reader 9.4.1 - Deutsch Adobe Systems Incorporated 9.4.1 notwendig
ANIO Service unbekannt
ANIWZCS2 Service unbekannt
Apple Application Support Apple Inc. 1.4.1 notwendig für QuickTime?
Apple Mobile Device Support Apple Inc. 3.3.0.69 notwendig
Apple Software Update Apple Inc. 2.1.2.120 notwendig
ATI Control Panel notwendig
ATI Display Driver 7.93-030812a1-011555C-Medion notwendig
Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.609 notwendig
Bonjour Apple Inc. 2.0.4.0 vermutlich notwendig oder von iTunes?
Canon MP Navigator 2.0 notwendig
Canon MP500 notwendig
Canon Utilities Easy-PhotoPrint notwendig
CCleaner Piriform 3.00 notwendig
CD-LabelPrint notwendig
Corel Applications notwendig
D-Link Wireless N DWA-140 D-Link notwendig
DivX 5.0.2 Bundle notwendig
DVD Shrink 3.1.7 DVD Shrink notwendig
Free Audio CD Burner version 1.4 DVDVideoSoft Limited. unnötig
Free YouTube to MP3 Converter version 3.8 DVDVideoSoft Limited. notwendig
Informationen über Ihren PC unnötig
iPod for Windows 2006-01-10 Apple Computer, Inc. 4.7.0 unnötig
IrfanView (remove only) notwendig
iTunes Apple Inc. 10.1.1.4 notwendig
Korean Fonts Support For Adobe Reader 9 Adobe Systems Incorporated 9.0.0 unnötig
Lara Croft Tomb Raider: The Angel Of Darkness Eidos Interactive 0.00.0049 notwendig
LexiROM 4.0 unnötig
Logitech iTouch Software vermutlich von meiner alten Tastatur
Logitech MouseWare 9.76 notwendig
Logitech SetPoint Logitech 4.00 notwendig
Malwarebytes' Anti-Malware Malwarebytes Corporation notwendig
Medi@Show notwendig
Medion Flash XL notwendig
Microsoft .NET Framework (German) v1.0.3705
Microsoft .NET Framework 1.0 Hotfix (KB928367)
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 1 vermutlich notwendig
Microsoft Office Professional Edition 2003 Microsoft Corporation 11.0.8173.0 notwendig
Microsoft Picture It! Foto 7.0 Microsoft Corporation 7.0.0.0000 notwendig
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.50727.42
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148
Microsoft Windows-Journal-Viewer Microsoft 1.5.2315.3 vermutlich notwendig
MobileMe Control Panel Apple Inc. 3.1.5.0 unnötig
Mp3tag v2.47b Florian Heidenreich v2.47b notwendig
MUSICMATCH Jukebox notwendig
Nero 6 notwendig
Nero Media Player unnötig, Teil des Nero-Pakets
NeroVision Express 2 notwendig
NOMAD MuVo unnötig
OLYMPUS CAMEDIA Master 4.0 notwendig
OmniPage SE ScanSoft, Inc. 2.00.0004 notwendig
PowerCinema notwendig
PowerCinema 2.0 notwendig
PowerDirector Pro notwendig
PowerDVD notwendig
PowerLame (remove only) Marcel Dyka 3.2 notwendig
QuickTime Apple Inc. 7.69.80.9 notwendig
RealPlayer Basic notwendig
Realtek AC'97 Audio unnötig
SAMSUNG CDMA Modem Driver Set unnötig
SAMSUNG Mobile Composite Device Software unnötig
Samsung Mobile phone USB driver Software unnötig
SAMSUNG Mobile USB Modem 1.0 Software unnötig
SAMSUNG Mobile USB Modem Software unnötig
Samsung PC Studio 3 USB Driver Installer Samsung Electronics Co., Ltd. 1.00.0000 unnötig
Samsung Samples Installer Samsung Electronics Co., Ltd. 1.00.0000 unnötig
Shockwave notwendig ?
SiS 900 PCI Fast Ethernet Adapter Driver vermutlich notwendig für WLAN-Stick
Spybot - Search & Destroy 1.2 PepiMK Software 1.2 notwendig ?
Steganos Internet Trace Destructor 5.11 Steganos GmbH 5.11 unnötig
The Best Icons notwendig
Treiber für das Wacom Tablett notwendig
Uninstall 1.0.0.1 unbekannt
USB Scanner notwendig
VideoLive Mail 4.0 unbekannt
Viewpoint Media Player (Remove Only) unbekannt
Windows Internet Explorer 7 Microsoft Corporation 20070813.185237 notwendig
Windows Media Format 11 runtime vermutlich notwendig ?
Windows Media Player 11 notwendig
Windows XP Service Pack 3 Microsoft Corporation 20080414.031514
Windows-Sicherungsprogramm Microsoft Corporation 5.1
X10 Hardware(TM) notwendig für PowerCinema
XML Paper Specification Shared Components Language Pack 1.0 Microsoft Corporation unnötig
xp-AntiSpy (nur entfernen) vermutlich notwendig ?
YAW - Yet Another Warner 3.5 RC1 Andreas Haak YAW 3.5 Final vermutlich notwendig?

markusg 27.01.2011 20:57
Adobe Acrobat 6
und beide reader 9 versionen runter.
ersetzen:
Adobe - Adobe Reader herunterladen - Alle Versionen

bitte den mcafee security scan nicht mit instalieren.
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken.
unter update, auf instalieren stellen.
klicke übernehmen /ok
deinstaliere.
Bonjour
Free Audio CD Burner
Informationen über Ihren PC
iPod
Korean Fonts Support
LexiROM
Logitech iTouch Software
MobileMe
Nero Media Player
NOMAD MuVo
Samsung alle
Shockwave
Spybot
Steganos
Viewpoint
XML Paper Specification
xp-AntiSpy
YAW
bereinige dann dateien und die registry mit dem ccleaner, wie das geht steht im tutorial.
berichte, wie der pc läuft.

MickeyM 29.01.2011 11:06
Hallo Markus,
hab' alles deinstalliert, wie gewünscht.

Die ältere der Reader-Versionen läßt sich leider nicht deinstallieren, weil die dazugehörige "AcroRead.msi" nicht mehr existiert. Das Verzeichnis und alle Dateien sind aber noch da - soll ich es von Hand entfernen?

Adobe Acrobat 6 möchte ich ungern entfernen. Ist eine Vollversion, mit der man aus jeder Anwendung heraus über die Drucker-Schnittstelle *.pdf erzeugen kann. Außerdem kann ich damit mehrere gescannte Dokumente in eine Datei zusammenbinden. Benutze das häufiger und möchte nicht darauf verzichten.

Habe jetzt Deine vorgeschlagene Reader-Ersetzung noch nicht durchgeführt, wollte erst Deine Antwort abwarten, wegen der noch existierenden Version.

CCleaner hab ich einige Male ausgeführt, es wurden immer wieder Fehler gemeldet und habe ich dann bereinigt. Nun wird noch immer ein Fehler mit einer ungültigen Datei-Endung angezeigt, der sich aber nicht beheben läßt. Klicke auf Beheben, starte neu, und der Fehler taucht aber immer noch auf.

Danke für Deine Antwort, schöne Grüße
Marion

markusg 29.01.2011 12:28
hi,
das problem ist halt, das der acrobat reader 6 ziemlich veraltet ist.
das bedeutet einmal sicherheitslücken, anderer seits kann es in zukunft auch probleme geben, da neuere pdfs nur auf neurere reader versionen ausgelegt sind. wenn du ihn zum drucken brauchst, muss es halt so sein, aber reader 10 sollte trotzdem instaliert werden und als standard festgelegt werden, so dass der reader 6 nur fürs drucken zum einsatz kommt.
das mit den endungen ist ok so, liegt an avira.

MickeyM 29.01.2011 12:57
Hallo Markus,
vielen Dank für Deine Antwort.

Wahrscheinlich habe ich mich mißverständlich ausgedrückt. Das ist keine Adobe Reader Version 6 sondern eine Vollversion Adobe Acrobat Standard 6, für die ich damals 199 DM (meine Güte, wie lange gibt's denn schon keine D-Mark mehr) bezahlt hab. Die funktioniert auch unabhängig von den jeweiligen Reader-Versionen, hat halt darüberhinaus viel mehr Funktionalitäten.

Pdf-Dokumente werden immer mit dem aktuell installierten Reader geöffnet, die Vollversion macht nur unter anderem, daß ich Dokumente zusammenbinden kann und aus jedem Programm heraus *.pdf erzeugen kann.

Werde nun Deiner weiteren Anleitung folgen und den neuesten Reader herunterladen.

Was mache ich mit der vorhandenen Reader-Version 9.4 irgendwas, die sich nicht mehr deinstallieren läßt?


Danke im voraus und viele Grüße
Marion

markusg 29.01.2011 13:01
versuchs mal bitte mit revo:
Revo Uninstaller


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:53 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131