mein rechner ist auf einmal total langsam! |
||
---|---|---|
#0
| ||
23.12.2006, 00:33
...neu hier
Beiträge: 4 |
||
|
||
23.12.2006, 01:05
Ehrenmitglied
Beiträge: 29434 |
#2
actionbenna
scanne und poste dieses log http://virus-protect.org/artikel/tools/combofix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
24.12.2006, 10:42
...neu hier
Themenstarter Beiträge: 4 |
#3
BeNNa - 06-12-24 10:41:08,43 Service Pack 2
ComboFix 06.11.27 - Running from: "F:\" ((((((((((((((((((((((((((((((( Files Created from 2006-11-24 to 2006-12-24 )))))))))))))))))))))))))))))))))) 2006-12-22 22:31 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA 2006-12-19 23:09 90,112 --a------ C:\WINDOWS\system32\AVASTSS.scr 2006-12-19 23:09 87,424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2006-12-19 23:09 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2006-12-19 23:09 666,240 --a------ C:\WINDOWS\system32\aswBoot.exe 2006-12-19 23:09 36,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2006-12-19 23:09 24,560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2006-12-19 23:09 16,352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2006-12-19 19:38 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab 2006-12-19 19:37 <DIR> d---s---- C:\Dokumente und Einstellungen\BeNNa\UserData 2006-12-08 20:31 <DIR> d-------- C:\spoolerlogs 2006-12-07 18:53 <DIR> d-------- C:\Dokumente und Einstellungen\BeNNa\Anwendungsdaten\InstallShield 2006-12-06 18:26 <DIR> dr-h----- C:\Dokumente und Einstellungen\BeNNa\Recent 2006-12-05 20:40 18,048 --a------ C:\WINDOWS\system32\drivers\lirsgt.sys 2006-12-05 20:40 165,376 --a------ C:\WINDOWS\system32\drivers\atksgt.sys 2006-12-03 17:42 <DIR> d-------- C:\Programme\uTorrent 2006-12-03 17:42 <DIR> d-------- C:\Dokumente und Einstellungen\BeNNa\Anwendungsdaten\uTorrent 2006-11-27 19:21 <DIR> d-------- C:\Programme\PokerRoom Home Game Organizer 2006-11-25 10:31 <DIR> d-------- C:\Converted Music 2006-11-25 10:23 131,584 --a------ C:\WINDOWS\system32\SpoonUninstall.exe 2006-11-25 10:23 <DIR> d-------- C:\Programme\Illustrate 2006-11-25 02:37 <DIR> d-------- C:\Dokumente und Einstellungen\BeNNa\.sancho 2006-11-25 02:11 <DIR> d-------- C:\Programme\SFT Loader (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-12-24 10:39 -------- d-------- C:\Programme\Mozilla Thunderbird 2006-12-24 10:37 -------- d-------- C:\Programme\Mozilla Firefox 2006-12-23 17:21 -------- d-------- C:\Programme\PokerStars 2006-12-23 00:14 -------- d-------- C:\Programme\Gemeinsame Dateien 2006-12-22 15:20 -------- d-------- C:\Programme\EuroPoker 2006-12-22 10:03 339968 --a------ C:\WINDOWS\system32\WDBtnMgr.exe 2006-12-13 19:37 -------- d-------- C:\Programme\PokerStars.NET 2006-12-09 18:52 -------- d--h----- C:\Programme\InstallShield Installation Information 2006-12-07 18:50 -------- d-------- C:\Dokumente und Einstellungen\BeNNa\Anwendungsdaten\MSN6 2006-12-05 20:52 -------- d-------- C:\Programme\PPStream 2006-12-05 20:52 -------- d-------- C:\Dokumente und Einstellungen\BeNNa\Anwendungsdaten\ppstream 2006-11-19 16:25 -------- d-------- C:\Dokumente und Einstellungen\BeNNa\Anwendungsdaten\PPMate 2006-11-19 16:24 -------- d-------- C:\Programme\PPMate 2006-11-19 15:02 -------- d-------- C:\Programme\PacificPoker 2006-11-14 18:08 -------- d-------- C:\Programme\PartyGaming.Net 2006-11-10 22:57 -------- d-------- C:\Programme\Everest Poker.net 2006-11-01 19:52 359040 --a------ C:\WINDOWS\system32\drivers\TCPIP.SYS 2006-10-31 21:24 -------- d-------- C:\Dokumente und Einstellungen\BeNNa\Anwendungsdaten\PPLive 2006-10-22 15:06 208896 --a------ C:\WINDOWS\system32\nvusmb.exe 2006-10-22 15:06 208896 --a------ C:\WINDOWS\system32\nvunrm.exe 2006-10-22 15:06 208896 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2006-10-22 15:06 208896 --a------ C:\WINDOWS\system32\nvuide.exe 2006-10-22 15:06 208896 --a------ C:\WINDOWS\system32\nvugart.exe 2006-10-22 15:06 208896 --a------ C:\WINDOWS\system32\nvudisp.exe 2006-10-22 12:22 888832 --a------ C:\WINDOWS\system32\nvmobls.dll 2006-10-22 12:22 86016 --a------ C:\WINDOWS\system32\nvmctray.dll 2006-10-22 12:22 81920 --a------ C:\WINDOWS\system32\nvwddi.dll 2006-10-22 12:22 794624 --a------ C:\WINDOWS\system32\nvcplui.exe 2006-10-22 12:22 7700480 --a------ C:\WINDOWS\system32\nvcpl.dll 2006-10-22 12:22 581632 --a------ C:\WINDOWS\system32\nvhwvid.dll 2006-10-22 12:22 5644288 --a------ C:\WINDOWS\system32\nvoglnt.dll 2006-10-22 12:22 5619712 --a------ C:\WINDOWS\system32\nvdisps.dll 2006-10-22 12:22 5255168 --a------ C:\WINDOWS\system32\nvdispsr.dll 2006-10-22 12:22 466944 --a------ C:\WINDOWS\system32\nvshell.dll 2006-10-22 12:22 458752 --a------ C:\WINDOWS\system32\nvmccssr.dll 2006-10-22 12:22 4527488 --a------ C:\WINDOWS\system32\nv4_disp.dll 2006-10-22 12:22 45056 --a------ C:\WINDOWS\system32\nvmccsrs.dll 2006-10-22 12:22 442368 --a------ C:\WINDOWS\system32\nvappbar.exe 2006-10-22 12:22 425984 --a------ C:\WINDOWS\system32\keystone.exe 2006-10-22 12:22 35840 --a------ C:\WINDOWS\system32\nvcodins.dll 2006-10-22 12:22 35840 --a------ C:\WINDOWS\system32\nvcod.dll 2006-10-22 12:22 335872 --a------ C:\WINDOWS\system32\nvwrses.dll 2006-10-22 12:22 335872 --a------ C:\WINDOWS\system32\nvwrsel.dll 2006-10-22 12:22 327680 --a------ C:\WINDOWS\system32\nvwrsfr.dll 2006-10-22 12:22 327680 --a------ C:\WINDOWS\system32\nvwrsesm.dll 2006-10-22 12:22 323584 --a------ C:\WINDOWS\system32\nvwrspt.dll 2006-10-22 12:22 323584 --a------ C:\WINDOWS\system32\nvwrsit.dll 2006-10-22 12:22 323584 --a------ C:\WINDOWS\system32\nvrshe.dll 2006-10-22 12:22 323584 --a------ C:\WINDOWS\system32\nvrsar.dll 2006-10-22 12:22 3203072 --a------ C:\WINDOWS\system32\nvgamesr.dll 2006-10-22 12:22 319488 --a------ C:\WINDOWS\system32\nvwrsptb.dll 2006-10-22 12:22 319488 --a------ C:\WINDOWS\system32\nvwrsnl.dll 2006-10-22 12:22 315392 --a------ C:\WINDOWS\system32\nvwrsru.dll 2006-10-22 12:22 315392 --a------ C:\WINDOWS\system32\nvwrshu.dll 2006-10-22 12:22 311296 --a------ C:\WINDOWS\system32\nvwrsde.dll 2006-10-22 12:22 311296 --a------ C:\WINDOWS\system32\nvexpbar.dll 2006-10-22 12:22 3047424 --a------ C:\WINDOWS\system32\nvgames.dll 2006-10-22 12:22 303104 --a------ C:\WINDOWS\system32\nvwrstr.dll 2006-10-22 12:22 303104 --a------ C:\WINDOWS\system32\nvwrssl.dll 2006-10-22 12:22 303104 --a------ C:\WINDOWS\system32\nvwrsfi.dll 2006-10-22 12:22 299008 --a------ C:\WINDOWS\system32\nvwrssk.dll 2006-10-22 12:22 299008 --a------ C:\WINDOWS\system32\nvwrsno.dll 2006-10-22 12:22 2973696 --a------ C:\WINDOWS\system32\nvvitvsr.dll 2006-10-22 12:22 294912 --a------ C:\WINDOWS\system32\nvwrssv.dll 2006-10-22 12:22 294912 --a------ C:\WINDOWS\system32\nvwrspl.dll 2006-10-22 12:22 294912 --a------ C:\WINDOWS\system32\nvwrsda.dll 2006-10-22 12:22 2924544 --a------ C:\WINDOWS\system32\nvvitvs.dll 2006-10-22 12:22 286720 --a------ C:\WINDOWS\system32\nvwrseng.dll 2006-10-22 12:22 286720 --a------ C:\WINDOWS\system32\nvwrscs.dll 2006-10-22 12:22 286720 --a------ C:\WINDOWS\system32\nvnt4cpl.dll 2006-10-22 12:22 2859008 --a------ C:\WINDOWS\system32\nvmoblsr.dll 2006-10-22 12:22 282624 --a------ C:\WINDOWS\system32\nvwrsar.dll 2006-10-22 12:22 278528 --a------ C:\WINDOWS\system32\nvwrshe.dll 2006-10-22 12:22 278528 --a------ C:\WINDOWS\system32\nvrsfr.dll 2006-10-22 12:22 274432 --a------ C:\WINDOWS\system32\nvrsit.dll 2006-10-22 12:22 274432 --a------ C:\WINDOWS\system32\nvrses.dll 2006-10-22 12:22 274432 --a------ C:\WINDOWS\system32\nvrsel.dll 2006-10-22 12:22 270336 --a------ C:\WINDOWS\system32\nvrsde.dll 2006-10-22 12:22 266240 --a------ C:\WINDOWS\system32\nvrspt.dll 2006-10-22 12:22 266240 --a------ C:\WINDOWS\system32\nvrsnl.dll 2006-10-22 12:22 266240 --a------ C:\WINDOWS\system32\nvrsesm.dll 2006-10-22 12:22 262144 --a------ C:\WINDOWS\system32\nvrsru.dll 2006-10-22 12:22 262144 --a------ C:\WINDOWS\system32\nvrsptb.dll 2006-10-22 12:22 262144 --a------ C:\WINDOWS\system32\nvrsja.dll 2006-10-22 12:22 258048 --a------ C:\WINDOWS\system32\nvrsko.dll 2006-10-22 12:22 253952 --a------ C:\WINDOWS\system32\nvrshu.dll 2006-10-22 12:22 249856 --a------ C:\WINDOWS\system32\nvrstr.dll 2006-10-22 12:22 249856 --a------ C:\WINDOWS\system32\nvrssl.dll 2006-10-22 12:22 249856 --a------ C:\WINDOWS\system32\nvrssk.dll 2006-10-22 12:22 249856 --a------ C:\WINDOWS\system32\nvrspl.dll 2006-10-22 12:22 249856 --a------ C:\WINDOWS\system32\nvrsno.dll 2006-10-22 12:22 245760 --a------ C:\WINDOWS\system32\nvrssv.dll 2006-10-22 12:22 245760 --a------ C:\WINDOWS\system32\nvrsda.dll 2006-10-22 12:22 241664 --a------ C:\WINDOWS\system32\nvrsfi.dll 2006-10-22 12:22 241664 --a------ C:\WINDOWS\system32\nvrseng.dll 2006-10-22 12:22 241664 --a------ C:\WINDOWS\system32\nvrscs.dll 2006-10-22 12:22 229376 --a------ C:\WINDOWS\system32\nvmccs.dll 2006-10-22 12:22 221184 --a------ C:\WINDOWS\system32\nvrszhc.dll 2006-10-22 12:22 212992 --a------ C:\WINDOWS\system32\nvwrsja.dll 2006-10-22 12:22 212992 --a------ C:\WINDOWS\system32\nvapi.dll 2006-10-22 12:22 196608 --a------ C:\WINDOWS\system32\nvwrsko.dll 2006-10-22 12:22 188416 --a------ C:\WINDOWS\system32\nvmccss.dll 2006-10-22 12:22 1732608 --a------ C:\WINDOWS\system32\nvwssr.dll 2006-10-22 12:22 167936 --a------ C:\WINDOWS\system32\nvwrszht.dll 2006-10-22 12:22 1662976 --a------ C:\WINDOWS\system32\nvwdmcpl.dll 2006-10-22 12:22 163840 --a------ C:\WINDOWS\system32\nvwrszhc.dll 2006-10-22 12:22 1622016 --a------ C:\WINDOWS\system32\nwiz.exe 2006-10-22 12:22 159810 --a------ C:\WINDOWS\system32\nvsvc32.exe 2006-10-22 12:22 147456 --a------ C:\WINDOWS\system32\nvcolor.exe 2006-10-22 12:22 1470464 --a------ C:\WINDOWS\system32\nview.dll 2006-10-22 12:22 1339392 --a------ C:\WINDOWS\system32\nvdspsch.exe 2006-10-22 12:22 1236992 --a------ C:\WINDOWS\system32\nvwss.dll 2006-10-22 12:22 118784 --a------ C:\WINDOWS\system32\nvrszht.dll 2006-10-22 12:22 1019904 --a------ C:\WINDOWS\system32\nvwimg.dll 2006-10-22 12:22 1011712 --a------ C:\WINDOWS\system32\nvcpluir.dll 2006-10-18 10:48 512000 --a------ C:\WINDOWS\system32\UEFA screensaver (de).scr 2006-10-10 15:09 98304 --a------ C:\WINDOWS\system32\CmdLineExt.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "SpybotSD TeaTimer"="C:\\Programme\\Spybot - Search & Destroy\\TeaTimer.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "SoundMan"="SOUNDMAN.EXE" "Zone Labs Client"="\"C:\\Programme\\Zone Labs\\ZoneAlarm\\zlclient.exe\"" "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup" "nwiz"="nwiz.exe /install" "SunJavaUpdateSched"="C:\\Programme\\Java\\jre1.5.0_06\\bin\\jusched.exe" "WD Button Manager"="WDBtnMgr.exe" "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" "NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit" "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,e2,03,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000001 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="AnyDVD" "hkey"="HKLM" "command"="C:\\Programme\\SlySoft\\AnyDVD\\AnyDVD.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Arcor Online] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="" "hkey"="HKLM" "command"="" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Byte Idle] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="COPY MEET" "hkey"="HKCU" "command"="C:\\DOKUME~1\\BeNNa\\ANWEND~1\\BLUEEX~1\\COPY MEET.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="ICQLite" "hkey"="HKLM" "command"="C:\\Programme\\ICQLite\\ICQLite.exe -minimize" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Language" "hkey"="HKLM" "command"="C:\\Programme\\CyberLink\\PowerDVD\\Language\\Language.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Hardware Abstraction Layer] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="KHALMNPR" "hkey"="HKLM" "command"="KHALMNPR.EXE" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mmtask] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="mmtask" "hkey"="HKLM" "command"="C:\\Programme\\MUSICMATCH\\MUSICMATCH Jukebox\\mmtask.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="NeroCheck" "hkey"="HKLM" "command"="C:\\WINDOWS\\system32\\NeroCheck.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="qttask" "hkey"="HKLM" "command"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="PDVDServ" "hkey"="HKLM" "command"="C:\\Programme\\CyberLink\\PowerDVD\\PDVDServ.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="" "hkey"="HKCU" "command"="" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="realsched" "hkey"="HKLM" "command"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WD Button Manager] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="WDBtnMgr" "hkey"="HKLM" "command"="WDBtnMgr.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windowboreobjhtm] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Flap corn" "hkey"="HKLM" "command"="C:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\body balm window bore\\Flap corn.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "TODslService"=dword:00000003 "Adobe LM Service"=dword:00000003 HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\MacDrive-iTunes compatibility [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Completion time: 06-12-24 10:41:47.98 C:\ComboFix.txt ... 06-12-24 10:41 |
|
|
||
24.12.2006, 13:26
Ehrenmitglied
Beiträge: 29434 |
#4
ich denke, dass sich Kaspersky und avast nicht vertragen - deinstalliere den kaspersky und berichte
__________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
24.12.2006, 16:07
...neu hier
Themenstarter Beiträge: 4 |
#5
ja danke ertsmal für deine unterstützung...
also habe kaspersky deinstalliert...aber hat nicht wirklich etwas gebracht! mein rechner war ja auch schon langsam bevor ich es installiert hatte!!! grüsse |
|
|
||
25.12.2006, 12:29
Ehrenmitglied
Beiträge: 29434 |
#6
1.
wende cleanup an http://virus-protect.org/cleanup.html 2. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint Zitat cd\3. berichte, was du hier geladen hast : MacDrive-iTunes compatibility __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
25.12.2006, 19:29
...neu hier
Themenstarter Beiträge: 4 |
#7
Datentr„ger in Laufwerk C: ist windows xp pro
Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\WINDOWS\Downloaded Program Files 14.10.1997 18:52 697 DirectAnimation Java Classes.osd 14.08.2005 00:24 243 hyplug.inf 14.08.2005 00:24 454.656 hyplug.ocx 20.01.2000 15:25 1.162 Microsoft XML Parser for Java.osd 08.12.2003 12:58 3.759 swflash.inf 5 Datei(en) 460.517 Bytes 0 Verzeichnis(se), 37.996.900.352 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Programme Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Dokumente und Einstellungen\BeNNa 25.12.2006 03:30 <DIR> . 25.12.2006 03:30 <DIR> .. 22.01.2006 21:32 <DIR> Application Data 25.12.2006 19:22 <DIR> Desktop 12.12.2006 21:43 <DIR> Eigene Dateien 20.07.2006 23:31 <DIR> Favoriten 27.09.2005 23:11 <DIR> Incomplete 18.10.2006 14:21 16.590 jap.conf 19.11.2006 15:02 <DIR> Start Menu 25.12.2006 03:25 <DIR> Startmen 1 Datei(en) 16.590 Bytes 10 Verzeichnis(se), 37.996.896.256 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Dokumente und Einstellungen\BeNNa\Eigene Dateien 12.12.2006 21:43 <DIR> . 12.12.2006 21:43 <DIR> .. 10.10.2006 21:41 <DIR> Alcohol 52% 21.07.2006 19:44 <DIR> CyberLink 18.10.2006 12:18 <DIR> Eigene Bilder 25.12.2006 03:40 <DIR> Eigene Musik 06.01.2005 00:47 <DIR> Eigene Videos 18.10.2006 11:22 <DIR> ICQ Lite 06.01.2005 00:49 <DIR> Meine empfangenen Dateien 25.12.2006 03:29 <DIR> Meine Musik 18.10.2006 16:24 <DIR> My Games 16.08.2005 18:27 <DIR> My Music 20.05.2006 18:45 <DIR> My Skype Content 25.07.2006 03:34 <DIR> My Skype Pictures 25.08.2006 19:40 <DIR> Samsung PC Studio 28.09.2006 17:41 <DIR> Samsung PC Studio 3 23.07.2006 15:25 <DIR> SimCity 4 12.12.2006 21:43 41.472 SMS von Anna.doc 01.08.2006 15:29 <DIR> TMPGEnc 31.07.2006 16:49 <DIR> Ulead DVD MovieFactory 1 Datei(en) 41.472 Bytes 19 Verzeichnis(se), 37.996.896.256 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Program Files 06.12.2006 18:13 <DIR> . 06.12.2006 18:13 <DIR> .. 31.07.2006 07:21 <DIR> ICQLite 0 Datei(en) 0 Bytes 3 Verzeichnis(se), 37.996.896.256 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Dokumente und Einstellungen\BeNNa\Lokale Einstellungen\Temporary Internet Files\Content.IE5 25.12.2006 19:20 2.605.056 index.dat 1 Datei(en) 2.605.056 Bytes 0 Verzeichnis(se), 37.996.896.256 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Dokumente und Einstellungen\BeNNa\Lokale Einstellungen\Temp 24.12.2006 10:47 0 2nb54.tmp 24.12.2006 10:55 0 2wp98.tmp 20.12.2006 09:51 41 75990D7C.TMP 24.12.2006 10:55 0 7ub96.tmp 24.12.2006 10:55 0 g2z9A.tmp 24.12.2006 15:38 416 java_install_reg.log 24.12.2006 10:43 204 jusched.log 24.12.2006 10:56 0 kah9C.tmp 24.12.2006 10:53 0 rtr84.tmp 25.12.2006 18:33 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}25706.html 25.12.2006 02:35 693 TWAIN.LOG 25.12.2006 02:35 2 Twain001.Mtx 25.12.2006 02:35 156 Twunk001.MTX 24.12.2006 14:38 0 Twunk002.MTX 24.12.2006 21:25 <DIR> __3ESolutions_temp 25.12.2006 18:33 16.384 ~DFE3B8.tmp 25.12.2006 18:33 512 ~DFE3C7.tmp 25.12.2006 18:33 16.384 ~DFF474.tmp 25.12.2006 02:35 34.304 ~e5d141.tmp 25.12.2006 03:12 <DIR> ~ef8659 18 Datei(en) 70.074 Bytes 2 Verzeichnis(se), 37.996.892.160 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\WINDOWS\Temp 25.12.2006 18:39 <DIR> . 25.12.2006 18:39 <DIR> .. 24.12.2006 10:33 16.384 Perflib_Perfdata_18c.dat 24.12.2006 10:33 256 ZLT05743.TMP 24.12.2006 10:33 256 ZLT0575a.TMP 25.12.2006 19:19 <DIR> _avast4_ 3 Datei(en) 16.896 Bytes 3 Verzeichnis(se), 37.996.892.160 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Temp 08.12.2006 19:47 <DIR> . 08.12.2006 19:47 <DIR> .. 0 Datei(en) 0 Bytes 2 Verzeichnis(se), 37.996.892.160 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Programme 25.12.2006 19:20 <DIR> . 25.12.2006 19:20 <DIR> .. 21.07.2006 18:57 <DIR> Adobe 06.01.2005 03:24 <DIR> Ahead 10.10.2006 21:39 <DIR> Alcohol Soft 25.07.2006 01:58 <DIR> Alwil Software 15.05.2006 16:47 <DIR> ArcorOnline 26.12.2005 19:24 <DIR> ASUS 07.02.2006 20:40 <DIR> Canon 27.09.2006 17:29 <DIR> CCleaner 16.08.2005 18:27 <DIR> CDex_150 25.12.2006 19:20 <DIR> CleanUp! 21.07.2006 19:44 <DIR> CyberLink 04.08.2006 00:12 <DIR> DivX 21.05.2006 19:32 <DIR> Elaborate Bytes 22.12.2006 15:20 <DIR> EuroPoker 09.12.2005 15:53 <DIR> Fma 25.12.2006 02:25 <DIR> Gemeinsame Dateien 18.06.2006 14:58 <DIR> Google 31.07.2006 20:28 <DIR> ICQLite 25.11.2006 10:23 <DIR> Illustrate 18.05.2006 16:53 <DIR> ImTOO 10.01.2006 19:10 <DIR> Internet Explorer 10.06.2006 15:41 <DIR> InterPoker 18.10.2006 12:52 <DIR> Jap 28.05.2006 15:46 <DIR> Java 23.07.2006 12:06 <DIR> Lavasoft 08.01.2006 04:21 <DIR> Logitech 18.10.2006 12:25 <DIR> Macromedia 05.01.2005 23:56 <DIR> microsoft frontpage 02.08.2006 15:07 <DIR> Microsoft Office 02.08.2006 15:07 <DIR> Microsoft Visual Studio 02.08.2006 15:07 <DIR> Microsoft Works 02.08.2006 15:08 <DIR> Microsoft.NET 26.09.2005 14:09 <DIR> Movie Maker 25.12.2006 12:15 <DIR> Mozilla Firefox 25.12.2006 15:55 <DIR> Mozilla Thunderbird 18.06.2006 05:14 <DIR> mp3DirectCut 06.01.2005 00:38 <DIR> MSI 05.01.2005 23:54 <DIR> MSN 05.01.2005 23:54 <DIR> MSN Gaming Zone 06.01.2005 03:09 <DIR> MUSICMATCH 14.12.2005 23:07 <DIR> MyPhoneExplorer 06.01.2005 00:07 <DIR> NetMeeting 05.01.2005 23:55 <DIR> Online-Dienste 01.03.2006 00:26 <DIR> Outlook Express 27.11.2006 19:21 <DIR> PokerRoom Home Game Organizer 24.12.2006 11:10 <DIR> PokerStars 13.12.2006 19:37 <DIR> PokerStars.NET 19.11.2006 16:24 <DIR> PPMate 05.12.2006 20:52 <DIR> PPStream 11.08.2005 01:43 <DIR> QuickTime 14.08.2005 00:23 <DIR> Real 25.08.2006 19:41 <DIR> Samsung 23.12.2006 00:11 <DIR> SFT Loader 19.05.2006 16:16 <DIR> Skype 21.05.2006 19:35 <DIR> SlySoft 21.07.2006 19:46 <DIR> Smart Projects 23.07.2006 15:38 <DIR> Sony Ericsson 18.10.2006 12:24 <DIR> Soulseek 23.07.2006 11:56 <DIR> Spybot - Search & Destroy 27.09.2005 22:51 <DIR> T-Online 24.07.2006 01:06 <DIR> TGTSoft 31.07.2006 16:45 <DIR> ulead 31.07.2006 16:48 <DIR> Ulead Systems 13.08.2005 18:02 <DIR> VideoLAN 22.07.2006 15:38 <DIR> Western Digital Technologies 31.07.2006 06:45 <DIR> Winamp 16.05.2006 17:03 <DIR> WinAVI MP4 Converter 26.09.2005 14:09 <DIR> Windows Media Player 06.01.2005 00:06 <DIR> Windows NT 21.07.2006 19:50 <DIR> WinRAR 05.01.2005 23:56 <DIR> xerox 06.01.2005 01:15 <DIR> xp-AntiSpy 06.01.2005 00:57 <DIR> Zone Labs 0 Datei(en) 0 Bytes 78 Verzeichnis(se), 37.996.888.064 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Dokumente und Einstellungen\BeNNa\Lokale Einstellungen\Anwendungsdaten 07.01.2006 14:53 <DIR> .SIPPS 07.01.2006 12:58 <DIR> Adobe 31.10.2006 20:59 <DIR> Axialis 25.12.2006 03:39 210.944 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 10.11.2006 20:45 76.984 GDIPFONTCACHEV1.DAT 18.06.2006 14:58 <DIR> Google 18.10.2006 14:05 <DIR> Help 11.08.2005 02:27 <DIR> Identities 23.07.2006 18:20 <DIR> Macromedia 25.12.2006 04:21 <DIR> Microsoft 23.02.2006 12:31 <DIR> Mozilla 16.05.2006 16:37 <DIR> Thunderbird 06.01.2005 00:47 <DIR> WMTools Downloaded Files 2 Datei(en) 287.928 Bytes 11 Verzeichnis(se), 37.996.888.064 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Dokumente und Einstellungen\BeNNa\Anwendungsdaten 25.12.2006 03:11 <DIR> Adobe 20.07.2006 22:22 <DIR> AdobeUM 06.01.2005 02:19 <DIR> Ahead 23.07.2006 23:16 <DIR> ArcSoft 01.08.2006 03:16 <DIR> CyberLink 27.03.2006 18:59 17.528 GDIPFONTCACHEV1.DAT 18.06.2006 14:58 <DIR> Google 18.10.2006 14:05 <DIR> Help 13.08.2005 17:31 <DIR> ICQLite 07.12.2006 18:53 <DIR> InstallShield 23.07.2006 12:06 <DIR> Lavasoft 27.12.2005 21:39 <DIR> Logitech 23.07.2006 18:33 <DIR> Macromedia 06.01.2005 03:16 <DIR> Mozilla 07.12.2006 18:50 <DIR> MSN6 31.10.2006 21:24 <DIR> PPLive 19.11.2006 16:25 <DIR> PPMate 05.12.2006 20:52 <DIR> ppstream 25.12.2006 03:26 <DIR> Real 18.09.2006 20:48 <DIR> Samsung 18.10.2006 12:37 <DIR> Skype 08.09.2005 12:47 <DIR> Sun 27.09.2005 22:51 <DIR> T-Online 12.10.2005 16:12 <DIR> Talkback 16.05.2006 16:37 <DIR> Thunderbird 31.07.2006 16:48 <DIR> Ulead Systems 14.08.2005 00:07 <DIR> vlc 1 Datei(en) 17.528 Bytes 27 Verzeichnis(se), 37.996.888.064 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten 25.12.2006 03:11 <DIR> Adobe 21.07.2006 19:44 <DIR> CyberLink 23.07.2006 18:14 <DIR> Macromedia 19.10.2006 16:47 <DIR> MSN6 22.12.2006 22:31 <DIR> NVIDIA 11.08.2005 01:45 <DIR> QuickTime 19.05.2006 16:16 <DIR> Skype 23.07.2006 13:44 <DIR> Spybot - Search & Destroy 27.09.2005 22:50 <DIR> T-Online 27.11.2005 09:00 <DIR> T-Online DSL-Manager 31.07.2006 16:48 <DIR> Ulead Systems 0 Datei(en) 0 Bytes 11 Verzeichnis(se), 37.996.883.968 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Programme\Gemeinsame Dateien 25.12.2006 02:25 <DIR> . 25.12.2006 02:25 <DIR> .. 21.07.2006 19:32 <DIR> Adobe 06.01.2005 03:43 <DIR> Adobe Systems Shared 06.01.2005 03:24 <DIR> Ahead 05.01.2005 23:55 <DIR> Dienste 11.08.2005 02:25 <DIR> InstallShield 08.09.2005 12:44 <DIR> Java 06.01.2005 02:47 <DIR> Logitech 17.10.2006 15:43 <DIR> Macromedia 02.08.2006 15:08 <DIR> Microsoft Shared 05.01.2005 23:55 <DIR> MSSoap 25.12.2006 03:27 <DIR> Real 05.01.2005 23:50 <DIR> SpeechEngines 02.08.2006 15:07 <DIR> System 31.07.2006 16:48 <DIR> Ulead Systems 0 Datei(en) 0 Bytes 16 Verzeichnis(se), 37.996.883.968 Bytes frei Datentr„ger in Laufwerk C: ist windows xp pro Volumeseriennummer: 3DEE-A11B Verzeichnis von C:\Windows\tasks macdrive ist ein tool um cd`s die auf einem mac gebrannt wurden, auf dem pc zu laden!!! gestern ist mir aufgefallen das isobuster auch dafür geeignet ist!!! grüsse |
|
|
||
25.12.2006, 20:30
Ehrenmitglied
Beiträge: 29434 |
#8
ich weiss nicht, ob es mit den ganzen Gaming und Poker-Tools zusammenhaengt, oder ob nur einfach ein Hardware-Problem besteht - sprich korrupter Treiber oder die Temperatur ist zu hoch, da eventuell der Rechner innen verschmutzt ist.
ist der Rechner auch langsam, wenn du ihn nach langer Ruhepause anmachst oder sofort ? __________ MfG Sabina rund um die PC-Sicherheit |
|
|
||
habe mich gerade bei euch angemeldet, weil ich ein wenig beistand brauche!!! mein rechner ist total langsam geworden! habe auf viren verdacht spybot und ad aware durchlaufen lassen....doch fehlalarm! dann habe ich avast antivirus durchlaufen lassen....fehlalarm! dann noch kaspersky onlinescanner...dort habe ich dann einen virus gefunden den ich prompt gelöscht habe! danach nochmal den onlinescanner durchlaufen lassen...fehlalarm..kein virus mehr!!!! aber rechner immer noch sowas von langsam kommt mir vor als hätte man mir nur noch 100 mb arbeitsspeicher übrig gelassen....habe nun googelt und dann bin ich auf dieses forum gestossen und habe das programm hijack this kennengelernt, daraufhin habe ich mir auch so ein log erstellt und erhoffe mir hiermit den nötigen rat für dieses problem!!!
Logfile of HijackThis v1.99.1
Scan saved at 00:23:22, on 23.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CNAB4RPK.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WDBtnMgr.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\BeNNa\LOKALE~1\Temp\Rar$EX00.796\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {F97F3577-1066-B6D8-C8D7-9CE8CB9E08DC} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O20 - Winlogon Notify: MacDrive-iTunes compatibility - C:\WINDOWS\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
danke im voraus