Mein PC hat Probleme...!! |
||
|---|---|---|
| #0
| ||
|
03.04.2010, 00:49
Member
Beiträge: 35 |
||
 
|
|
|
|
03.04.2010, 03:03
Moderator
Beiträge: 5694 |
#2
Hallo und herzlich Willkommen auf Protecus.de
Um ein infiziertes System zu bereinigen bedarf es neben Zeit auch die Beachtung folgender Punkte: • Halte Dich an die Anweisungen des jeweiligen Helfers. • Falls Du externen Speichermedien (USB Sticks, Festplatten) hast, dann schliesse die vor der Reinigung an. • Während der Reinigung solltest Du weder Programme installieren noch deinstallieren, welche nicht ausdrücklich verlangt werden. • Bitte arbeite jeden Schritt der Reihe nach ab. • Falls bei einem Schritt Probleme auftauchen, poste was du bereits hast und melde Dich mit dem Problembeschreiben. • Die Bereinigung ist erst beendet wenn der jeweilige Helfer das OK gibt. • Wenn die Kiste wieder flott läuft heisst das nicht, dass das Sytem auch sauber ist. • Bei geschäftlich genutzten Rechner sollte der zuständige IT Verantwortliche beigezogen werden. • Ein Support unsererseits kann unter Umständen bei einem Firmenrechner abgelehnt werden. • Bei illegaler Software besteht die Möglichkeit, dass der Support eingestellt wird. • Jegliche Cracks oder Keygens werden weder gefördert noch akzeptiert. • Bei stark infizierten Systemen vorallem wenn Backdoors oder Rootkits involviert sind kann es vorkommen, dass ein Helfer zum Neuaufsetzen rät. • In letzter Instanz ist dann immer der User welcher entscheidet. Vista und Win7 User: Alle Programme und Tools, die wir anordnen, immer mit Rechtsklick und Als Administrator ausführen. Schritt 1 Backdoor Warnung Da Dein Computer mit einer sog. Backdoor (Hintertür) infiziert ist, lies Dir diesen Beitrag sehr aufmerksam durch. Eine Backdoor versteckt sich durch ein Rootkit. Backdoors verursachen diverse Schäden in Windows und erlauben dem Angreifer die komplette Kontrolle über das infizierte System zu übernehmen. Sei Dir bewusst, dass der Angreifer neue Schädlinge bei Bedarf "nachladen" kann, dass er Tastatur-Eingaben mitloggen kann, dass er Programme ausführen kann und/oder sehen kann, was auf Deinem Bildschirm passiert. Daher lautet meine dringende Empfehlung, zu formatieren und Windows neu zu installieren. Das Thema wird sehr kontrovers diskutiert, aber viele Experten aus der "Security Comunity" sind sicher, dass ein einmal mit einer Backdoor infiziertes System auch nach einer Bereiniung nicht wieder als vertrauenswürdig anzusehen ist, denn es ist nicht das Gefährliche, was wir sehen, sondern das, was wir nicht sehen. Eine weitere Gefahr bei dieser Art von Infektion ist der Identitätsklau, denn diese Art von Schädling kann alle Deine Passwörter stehlen, E-Mail-Daten, Bankdaten, Karten-Nummern usw. durch Mitloggen der Tastatur-Eingaben ausspionieren. Mit diesem System auf keinen Fall mehr Online-Banking, Filesharing, Mailing oder Messaging betreiben. Keine Up- und Downloads, außer auf Security-Seiten. Es ist daher eine gute Idee, alle auf diesem System gespeicherten oder benutzten Passwörter von einem garantiert sauberen Rechner aus durch neue Passwörter zu ersetzen. Bitte trenne den Computer während der Neuinstallation oder Bereinigung vom Internet (Netz und WLAN), denn wenn der Computer am Netz angeschlossen ist, kann der Angreifer das System weiter modifizieren und vorbeugende Maßnahmen treffen, damit eine Bereinigung so manipuliert wird, dass Fixes nicht so ausgeführt werden, wie vorgesehen. Tiefergehende Informationen zu diesem Thema findest Du bei Gehen Sie sicher ins Internet. Lasse mich wissen, ob Du den Rechner neu aufsetzt oder ob Du trotz obiger Warnung eine umfangreiche, langwierige Bereinigung versuchen möchtest, deren Ende sein könnte, dass das System trotz Bereinigungsversuch neu aufgesetzt werden muss. Zitat Da der Computer aktuell als komprimitiert eingestuft wird, unbedingt den Rechner vom Netz trennen, wenn er unbeaufsichtigt ist. |
|
|
|
|
|
|
03.04.2010, 18:59
Member
Themenstarter Beiträge: 35 |
#3
Gibt es keine andere Lösung wie neu aufsetzen?
|
|
|
|
|
|
|
03.04.2010, 19:14
Moderator
Beiträge: 5694 |
#4
Ich wollte Dir zuerst noch sagen was Sache ist. Eine Reinigung wäre womöglich möglich
 Falls Du Dich für eine reinigung entscheidest und Dir di oben gepostete Warnung durchgelesen hast dann mache folgendes: Schritt 1 Kannst Du auf Deinem Computer alle Dateien und Datei-Endungen sehen? Falls nein, bitte diese Einstellungen in den Ordneroptionen vornehmen. Schritt 2 Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop >Doppelklick auf die OTL.exe -->Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen >Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output >Unter Extra Registry, wähle bitte Use SafeList >Klicke nun auf Run Scan links oben >Wenn der Scan beendet wurde werden 2 Logfiles erstellt >Poste die Logfiles in Code-Tags hier in den Thread. Schritt 3 Rootkit-Suche mit Gmer Was sind Rootkits? Wichtig: Bei jedem Rootkit-Scans soll/en: • alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein, • keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen), • nichts am Rechner getan werden, • nach jedem Scan der Rechner neu gestartet werden. • Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten! Lade Dir Gmer von dieser Seite herunter (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern. • Gmer ist geeignet für => NT/W2K/XP/VISTA. • Alle anderen Programme sollen geschlossen sein. • Starte gmer.exe (hat einen willkürlichen Programm-Namen). • Vista-User mit Rechtsklick und als Administrator starten. • Gmer startet automatisch einen ersten Scan. • Sollte sich ein Fenster mit folgender Warnung öffnen: Code WARNING !!! • Unbedingt auf "No" klicken, anschließend über den Copy-Button das bisherige Resultat in die Zwischenablage zu kopieren. • Füge das Log aus der Zwischenablage mit STRG + V in Deine Antwort in Deinem Thread ein. . • Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware", • Hake an: System, Sections, IAT/EAT, Devices, Modules, Processes, Threads, Libraries, Services, Registry und Files. • Wichtig: "Show all" darf nicht angehakt sein! • Starte den Scan durch Drücken des Buttons "Scan". Mache nichts am Computer während der Scan läuft. • Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet. • Füge das Log aus der Zwischenablage in Deine Antwort hier ein (mit STRG + V). Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst! Nun das Logfile in Code-Tags posten. |
|
|
|
|
|
|
03.04.2010, 20:36
Member
Themenstarter Beiträge: 35 |
#5
OTL logfile created on: 03.04.2010 20:31:55 - Run 1
OTL by OldTimer - Version 3.2.1.0 Folder = C:\Users\Aytac\Desktop Windows Vista Home Premium Edition (Version = 6.0.6000) - Type = NTWorkstation Internet Explorer (Version = 7.0.6000.16982) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 894,00 Mb Total Physical Memory | 422,00 Mb Available Physical Memory | 47,00% Memory free 2,00 Gb Paging File | 1,00 Gb Available in Paging File | 55,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 113,20 Gb Total Space | 49,22 Gb Free Space | 43,48% Space Free | Partition Type: NTFS Drive D: | 112,85 Gb Total Space | 112,44 Gb Free Space | 99,64% Space Free | Partition Type: NTFS Drive E: | 3,34 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: UDF F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: AYTAC-PC Current User Name: Aytac Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal [color=#E56717]========== Processes (SafeList) ==========[/color] PRC - C:\Users\Aytac\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Programme\SpeedBit Video Accelerator\VideoAcceleratorService.exe (Speedbit Ltd.) PRC - C:\Programme\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe (Speedbit Ltd.) PRC - C:\Programme\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.) PRC - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) PRC - C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin) PRC - C:\Programme\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (ArcSoft, Inc.) PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor) PRC - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe () PRC - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (Acer Inc.) PRC - C:\Programme\ATI Technologies\ATI.ACE\CLI.exe (ATI Technologies Inc.) [color=#E56717]========== Modules (SafeList) ==========[/color] MOD - C:\Users\Aytac\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll (Microsoft Corporation) [color=#E56717]========== Win32 Services (SafeList) ==========[/color] SRV - (CLTNetCnService) -- File not found SRV - (Steam Client Service) -- C:\Program Files\Common Files\Steam\SteamService.exe (Valve Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (VideoAcceleratorService) -- C:\Programme\SpeedBit Video Accelerator\VideoAcceleratorService.exe (Speedbit Ltd.) SRV - (ACDaemon) -- C:\Programme\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.) SRV - (AVM WLAN Connection Service) -- C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin) SRV - (uCamMonitor) -- C:\Programme\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (ArcSoft, Inc.) SRV - (AcerMemUsageCheckService) -- C:\Acer\Empowering Technology\ePerformance\MemCheck.exe () SRV - (eRecoveryService) -- C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe (Acer Inc.) SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation) SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation) [color=#E56717]========== Driver Services (SafeList) ==========[/color] DRV - (FWLANUSB) -- C:\Windows\System32\drivers\fwlanusb.sys (AVM GmbH) DRV - (avmeject) -- C:\Windows\System32\drivers\avmeject.sys (AVM Berlin) DRV - (arcvad_ds2dhw) -- C:\Windows\System32\drivers\ArcVad.sys (ArcSoft, Inc.) DRV - (ArcSoftKsUFilter) -- C:\Windows\System32\drivers\ArcSoftKsUFilter.sys (ArcSoft, Inc.) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\Windows\System32\drivers\RTKVHDA.sys (Realtek Semiconductor Corp.) DRV - (NTIDrvr) -- C:\Windows\System32\drivers\NTIDrvr.sys (NewTech Infosystems, Inc.) DRV - (int15) -- C:\Acer\Empowering Technology\eRecovery\int15.sys () DRV - (R300) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.) DRV - (yukonwlh) -- C:\Windows\System32\drivers\yk60x86.sys (Marvell) DRV - (ql2300) -- C:\Windows\system32\drivers\ql2300.sys (QLogic Corporation) DRV - (adp94xx) -- C:\Windows\system32\drivers\adp94xx.sys (Adaptec, Inc.) DRV - (elxstor) -- C:\Windows\system32\drivers\elxstor.sys (Emulex) DRV - (adpahci) -- C:\Windows\system32\drivers\adpahci.sys (Adaptec, Inc.) DRV - (uliahci) -- C:\Windows\system32\drivers\uliahci.sys (ULi Electronics Inc.) DRV - (iaStorV) -- C:\Windows\system32\drivers\iastorv.sys (Intel Corporation) DRV - (adpu320) -- C:\Windows\system32\drivers\adpu320.sys (Adaptec, Inc.) DRV - (ulsata2) -- C:\Windows\system32\drivers\ulsata2.sys (Promise Technology, Inc.) DRV - (vsmraid) -- C:\Windows\system32\drivers\vsmraid.sys (VIA Technologies Inc.,Ltd) DRV - (ql40xx) -- C:\Windows\system32\drivers\ql40xx.sys (QLogic Corporation) DRV - (UlSata) -- C:\Windows\system32\drivers\ulsata.sys (Promise Technology, Inc.) DRV - (adpu160m) -- C:\Windows\system32\drivers\adpu160m.sys (Adaptec, Inc.) DRV - (nvraid) -- C:\Windows\system32\drivers\nvraid.sys (NVIDIA Corporation) DRV - (nfrd960) -- C:\Windows\system32\drivers\nfrd960.sys (IBM Corporation) DRV - (iirsp) -- C:\Windows\system32\drivers\iirsp.sys (Intel Corp./ICP vortex GmbH) DRV - (SiSRaid4) -- C:\Windows\system32\drivers\sisraid4.sys (Silicon Integrated Systems) DRV - (nvstor) -- C:\Windows\system32\drivers\nvstor.sys (NVIDIA Corporation) DRV - (aic78xx) -- C:\Windows\system32\drivers\djsvs.sys (Adaptec, Inc.) DRV - (arcsas) -- C:\Windows\system32\drivers\arcsas.sys (Adaptec, Inc.) DRV - (LSI_SCSI) -- C:\Windows\system32\drivers\lsi_scsi.sys (LSI Logic) DRV - (SiSRaid2) -- C:\Windows\system32\drivers\sisraid2.sys (Silicon Integrated Systems Corp.) DRV - (HpCISSs) -- C:\Windows\system32\drivers\hpcisss.sys (Hewlett-Packard Company) DRV - (arc) -- C:\Windows\system32\drivers\arc.sys (Adaptec, Inc.) DRV - (iteraid) -- C:\Windows\system32\drivers\iteraid.sys (Integrated Technology Express, Inc.) DRV - (iteatapi) -- C:\Windows\system32\drivers\iteatapi.sys (Integrated Technology Express, Inc.) DRV - (LSI_SAS) -- C:\Windows\system32\drivers\lsi_sas.sys (LSI Logic) DRV - (Symc8xx) -- C:\Windows\system32\drivers\symc8xx.sys (LSI Logic) DRV - (LSI_FC) -- C:\Windows\system32\drivers\lsi_fc.sys (LSI Logic) DRV - (Sym_u3) -- C:\Windows\system32\drivers\sym_u3.sys (LSI Logic) DRV - (Mraid35x) -- C:\Windows\system32\drivers\mraid35x.sys (LSI Logic Corporation) DRV - (Sym_hi) -- C:\Windows\system32\drivers\sym_hi.sys (LSI Logic) DRV - (megasas) -- C:\Windows\system32\drivers\megasas.sys (LSI Logic Corporation) DRV - (viaide) -- C:\Windows\system32\drivers\viaide.sys (VIA Technologies, Inc.) DRV - (cmdide) -- C:\Windows\system32\drivers\cmdide.sys (CMD Technology, Inc.) DRV - (aliide) -- C:\Windows\system32\drivers\aliide.sys (Acer Laboratories Inc.) DRV - (UMPass) -- C:\Windows\System32\drivers\umpass.sys (Microsoft Corporation) DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\Windows\System32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\system32\drivers\brserid.sys (Brother Industries Ltd.) DRV - (BrUsbSer) -- C:\Windows\system32\drivers\brusbser.sys (Brother Industries Ltd.) DRV - (BrFiltUp) -- C:\Windows\system32\drivers\brfiltup.sys (Brother Industries, Ltd.) DRV - (BrFiltLo) -- C:\Windows\system32\drivers\brfiltlo.sys (Brother Industries, Ltd.) DRV - (BrSerWdm) -- C:\Windows\system32\drivers\brserwdm.sys (Brother Industries Ltd.) DRV - (BrUsbMdm) -- C:\Windows\system32\drivers\brusbmdm.sys (Brother Industries Ltd.) DRV - (ntrigdigi) -- C:\Windows\system32\drivers\ntrigdigi.sys (N-trig Innovative Technologies) DRV - (E1G60) Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation) DRV - (UBHelper) -- C:\Windows\System32\drivers\UBHelper.sys () DRV - (AtiPcie) ATI PCI Express (3GIO) -- C:\Windows\system32\DRIVERS\AtiPcie.sys (ATI Technologies Inc.) DRV - (ovt519) -- C:\Windows\System32\drivers\ov519vid.sys (OmniVision Technologies, Inc.) [color=#E56717]========== Standard Registry (SafeList) ==========[/color] [color=#E56717]========== Internet Explorer ==========[/color] IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SEARCH PAGE = http://de.rd.yahoo.com/customize/ycomp/defaults/sp/*http://de.yahoo.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://global.acer.com [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.plusnetwork.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 [color=#E56717]========== FireFox ==========[/color] FF - prefs.js..browser.startup.homepage: "http://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official" FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3 FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2 FF - prefs.js..extensions.enabledItems: 5 FF - prefs.js..extensions.enabledItems: 2 FF - prefs.js..extensions.enabledItems: 1 FF - prefs.js..extensions.enabledItems: {1018e4d6-728f-4b20-ad56-37578a4de76b}:4.0.3 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.04.03 18:55:29 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.04.03 18:55:29 | 000,000,000 | ---D | M] [2010.01.02 04:06:16 | 000,000,000 | ---D | M] -- C:\Users\Aytac\AppData\Roaming\mozilla\Extensions [2010.01.02 04:06:16 | 000,000,000 | ---D | M] -- C:\Users\Aytac\AppData\Roaming\mozilla\Firefox\Profiles\8wjug3d4.default\extensions [2010.04.03 19:05:52 | 000,000,000 | ---D | M] -- C:\Users\Aytac\AppData\Roaming\mozilla\Firefox\Profiles\g1r2xezi.default\extensions [2010.04.03 19:05:50 | 000,000,000 | ---D | M] (Flagfox) -- C:\Users\Aytac\AppData\Roaming\mozilla\Firefox\Profiles\g1r2xezi.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [2010.02.25 01:22:33 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Aytac\AppData\Roaming\mozilla\Firefox\Profiles\g1r2xezi.default\extensions\{338B4DFE-2E2C-4338-9E41-E176D497299E} [2010.01.07 17:27:38 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\Aytac\AppData\Roaming\mozilla\Firefox\Profiles\g1r2xezi.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.02.25 22:09:43 | 000,000,000 | ---D | M] -- C:\Users\Aytac\AppData\Roaming\mozilla\Firefox\Profiles\g1r2xezi.default\extensions\firefox@tvunetworks.com [2010.02.22 22:56:38 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.04.03 18:55:23 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.04.03 18:55:23 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.04.03 18:55:23 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.04.03 18:55:23 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.04.03 18:55:23 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - No CLSID value found. O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Programme\SplitCam Toolbar\tbcore3.dll () O3 - HKLM\..\Toolbar: (SplitCam Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Programme\SplitCam Toolbar\tbcore3.dll () O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (SplitCam Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Programme\SplitCam Toolbar\tbcore3.dll () O4 - HKLM..\Run: [Acer Empowering Technology Monitor] C:\Windows\System32\SysMonitor.exe () O4 - HKLM..\Run: [Acer Tour] File not found O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.) O4 - HKLM..\Run: [ATICCC] C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe () O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) O4 - HKLM..\Run: [BlackBerryAutoUpdate] C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe (Research In Motion Limited) O4 - HKLM..\Run: [eRecoveryService] File not found O4 - HKLM..\Run: [Ovt Wia] C:\Windows\OV530EM.exe File not found O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor) O4 - HKLM..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe (Acer Inc.) O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKLM..\Run: [Windows Mobile-based device management] C:\Windows\WindowsMobile\wmdSync.exe (Microsoft Corporation) O4 - HKCU..\Run: [diskperfxp.exe] C:\Users\Aytac\AppData\Local\Temp\diskperfxp.exe (Microsoft Corporation) O4 - HKCU..\Run: [SpeedBitVideoAccelerator] C:\Programme\SpeedBit Video Accelerator\VideoAccelerator.exe (Speedbit Ltd.) O4 - HKCU..\Run: [Steam] C:\Program Files\Steam\Steam.exe (Valve Corporation) O4 - HKCU..\Run: [userinit] C:\Users\Aytac\AppData\Roaming\sdra64.exe () O4 - HKCU..\Run: [捁牥吠畯r] File not found O4 - HKCU..\Run: [捁牥吠畯敒業摮牥] File not found O4 - Startup: C:\Users\Aytac\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe () O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\Programme\SpeedBit Video Accelerator\sblsp.dll (Speedbit Ltd.) O13 - gopher Prefix: missing O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} http://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17) O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class) O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O24 - Desktop WallPaper: C:\Users\Public\Pictures\Sample Pictures\Green Sea Turtle.jpg O24 - Desktop BackupWallPaper: C:\Users\Public\Pictures\Sample Pictures\Green Sea Turtle.jpg O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{03f7e47a-f6ff-11de-b275-0019db7af3b9}\Shell - "" = AutoRun O33 - MountPoints2\{03f7e47a-f6ff-11de-b275-0019db7af3b9}\Shell\AutoRun\command - "" = J:\pushinst.exe -- File not found O33 - MountPoints2\{a9edfa30-fe08-11de-8908-00040ec8045c}\Shell\Auto\command - "" = activexdebugger32.exe f O33 - MountPoints2\{a9edfa30-fe08-11de-8908-00040ec8045c}\Shell\explore\Command - "" = activexdebugger32.exe f O33 - MountPoints2\{a9edfa30-fe08-11de-8908-00040ec8045c}\Shell\open\Command - "" = activexdebugger32.exe f O33 - MountPoints2\J\Shell - "" = AutoRun O33 - MountPoints2\J\Shell\AutoRun\command - "" = J:\pushinst.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color] [2010.04.03 20:30:40 | 000,561,664 | ---- | C] (OldTimer Tools) -- C:\Users\Aytac\Desktop\OTL.exe [2010.04.03 00:49:12 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro [2010.03.28 14:02:23 | 000,000,000 | ---D | C] -- C:\Users\Aytac\AppData\Roaming\User Protection [2010.03.18 23:28:33 | 000,000,000 | -HSD | C] -- C:\Users\Aytac\AppData\Roaming\lowsec [2010.03.15 15:35:45 | 000,000,000 | ---D | C] -- C:\Programme\VirtualDJ [2010.03.13 04:02:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Google [2010.03.12 23:25:15 | 000,000,000 | ---D | C] -- C:\Users\Aytac\P5JavaClientSettings [2010.03.12 18:09:26 | 000,000,000 | ---D | C] -- C:\Users\Aytac\AppData\Local\P5 [2010.03.12 18:09:19 | 000,000,000 | ---D | C] -- C:\bwinPoker [2010.03.10 21:00:35 | 000,000,000 | ---D | C] -- C:\Casino [2010.03.05 09:00:45 | 000,000,000 | ---D | C] -- C:\Windows\Minidump [2006.12.12 19:20:59 | 000,053,248 | ---- | C] ( ) -- C:\Windows\System32\Interop.Shell32.dll [color=#E56717]========== Files - Modified Within 30 Days ==========[/color] [2010.04.03 20:33:38 | 002,883,584 | -HS- | M] () -- C:\Users\Aytac\ntuser.dat [2010.04.03 20:30:56 | 000,561,664 | ---- | M] (OldTimer Tools) -- C:\Users\Aytac\Desktop\OTL.exe [2010.04.03 20:07:34 | 000,003,072 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2010.04.03 20:07:34 | 000,003,072 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2010.04.03 10:07:35 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2010.04.03 00:49:12 | 000,001,878 | ---- | M] () -- C:\Users\Aytac\Desktop\HijackThis.lnk [2010.04.03 00:43:00 | 000,641,106 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2010.04.03 00:43:00 | 000,609,944 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2010.04.03 00:43:00 | 000,116,500 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2010.04.03 00:43:00 | 000,103,726 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2010.04.03 00:42:59 | 001,461,736 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI [2010.04.03 00:37:21 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT [2010.04.03 00:37:12 | 937,943,040 | -HS- | M] () -- C:\hiberfil.sys [2010.04.03 00:34:14 | 001,679,392 | -H-- | M] () -- C:\Users\Aytac\AppData\Local\IconCache.db [2010.03.26 00:16:21 | 000,014,336 | ---- | M] () -- C:\Users\Aytac\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.03.25 16:52:50 | 001,043,091 | ---- | M] () -- C:\Users\Aytac\Bild0051.jpg [2010.03.23 08:35:07 | 113,100,985 | ---- | M] () -- C:\Windows\MEMORY.DMP [2010.03.20 14:01:34 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf [2010.03.16 13:53:37 | 000,247,432 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2010.03.15 17:00:00 | 000,055,664 | ---- | M] () -- C:\Users\Aytac\AppData\Local\GDIPFONTCACHEV1.DAT [2010.03.15 15:35:48 | 000,000,766 | ---- | M] () -- C:\Users\Aytac\Desktop\Virtual DJ.lnk [2010.03.13 19:22:02 | 000,050,437 | ---- | M] () -- C:\Users\Aytac\Kontakte für soulx (live).ctt [2010.03.13 04:05:38 | 000,001,979 | ---- | M] () -- C:\Users\Aytac\Desktop\Windows Live Messenger .lnk [2010.03.13 04:04:01 | 000,000,365 | ---- | M] () -- C:\Users\Aytac\Desktop\Musik.lnk [color=#E56717]========== Files Created - No Company Name ==========[/color] [2010.04.03 00:49:12 | 000,001,878 | ---- | C] () -- C:\Users\Aytac\Desktop\HijackThis.lnk [2010.03.25 16:52:21 | 001,043,091 | ---- | C] () -- C:\Users\Aytac\Bild0051.jpg [2010.03.15 15:35:48 | 000,000,766 | ---- | C] () -- C:\Users\Aytac\Desktop\Virtual DJ.lnk [2010.03.13 19:22:02 | 000,050,437 | ---- | C] () -- C:\Users\Aytac\Kontakte für soulx (live).ctt [2010.03.13 04:05:38 | 000,001,979 | ---- | C] () -- C:\Users\Aytac\Desktop\Windows Live Messenger .lnk [2010.03.13 04:04:01 | 000,000,365 | ---- | C] () -- C:\Users\Aytac\Desktop\Musik.lnk [2010.03.05 09:00:28 | 113,100,985 | ---- | C] () -- C:\Windows\MEMORY.DMP [2010.02.25 20:36:36 | 000,000,820 | ---- | C] () -- C:\Users\Aytac\TVUPlayer (1).lnk [2010.02.11 19:00:28 | 013,791,744 | ---- | C] () -- C:\Users\Aytac\BlackBerry_USB_and_Modem_Drivers_ENG.msi [2010.02.11 19:00:15 | 000,225,280 | ---- | C] () -- C:\Windows\System32\net_rim_plazmic_flint_dialog.dll [2010.02.10 00:05:05 | 000,002,050 | ---- | C] () -- C:\Users\Aytac\Magic-i Visual Effects 2.lnk [2010.02.03 22:56:22 | 000,002,428 | ---- | C] () -- C:\Users\Aytac\Register ACID Pro.htm [2010.01.25 01:43:10 | 000,056,880 | ---- | C] () -- C:\Windows\System32\scvideo.dll [2010.01.24 18:15:21 | 000,000,820 | ---- | C] () -- C:\Users\Aytac\TVUPlayer.lnk [2010.01.16 02:16:46 | 000,000,832 | ---- | C] () -- C:\Users\Aytac\JDownloader.lnk [2010.01.13 13:37:25 | 000,001,009 | ---- | C] () -- C:\Users\Aytac\OpenOffice.org 3.1.lnk [2010.01.11 23:07:13 | 000,001,873 | ---- | C] () -- C:\Users\Aytac\Desktop Manager.lnk [2010.01.03 01:12:43 | 000,178,176 | ---- | C] () -- C:\Windows\System32\unrar.dll [2010.01.03 01:12:42 | 000,000,038 | ---- | C] () -- C:\Windows\avisplitter.ini [2010.01.03 01:12:41 | 000,881,664 | ---- | C] () -- C:\Windows\System32\xvidcore.dll [2010.01.03 01:12:41 | 000,205,824 | ---- | C] () -- C:\Windows\System32\xvidvfw.dll [2010.01.03 01:12:40 | 003,596,288 | ---- | C] () -- C:\Windows\System32\qt-dx331.dll [2010.01.03 01:12:37 | 000,085,504 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll [2010.01.03 01:12:37 | 000,000,547 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll.manifest [2010.01.03 01:09:50 | 000,014,336 | ---- | C] () -- C:\Users\Aytac\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.01.01 21:28:07 | 000,001,872 | ---- | C] () -- C:\Users\Aytac\Steam.lnk [2010.01.01 20:33:08 | 000,000,042 | ---- | C] () -- C:\Windows\Acer(Wide).ini [2010.01.01 20:33:07 | 000,000,044 | ---- | C] () -- C:\Windows\Acer(Normal).ini [2010.01.01 20:25:57 | 000,524,288 | -HS- | C] () -- C:\Users\Aytac\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms [2010.01.01 20:25:57 | 000,524,288 | -HS- | C] () -- C:\Users\Aytac\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms [2010.01.01 20:25:57 | 000,262,144 | -H-- | C] () -- C:\Users\Aytac\ntuser.dat.LOG1 [2010.01.01 20:25:57 | 000,065,536 | -HS- | C] () -- C:\Users\Aytac\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf [2010.01.01 20:25:57 | 000,000,020 | -HS- | C] () -- C:\Users\Aytac\ntuser.ini [2010.01.01 20:25:57 | 000,000,000 | -H-- | C] () -- C:\Users\Aytac\ntuser.dat.LOG2 [2010.01.01 20:25:56 | 002,883,584 | -HS- | C] () -- C:\Users\Aytac\ntuser.dat [2007.02.12 17:02:08 | 000,037,376 | ---- | C] () -- C:\Windows\System32\MSNChatHook.dll [2007.02.07 00:57:20 | 000,086,016 | ---- | C] () -- C:\Windows\System32\MSNSpook.dll [2006.12.13 04:20:13 | 000,001,024 | RH-- | C] () -- C:\Windows\System32\NTIBUN4.dll [2006.12.13 02:47:50 | 000,000,926 | ---- | C] () -- C:\Windows\generic.ini [2006.12.13 02:47:50 | 000,000,099 | ---- | C] () -- C:\Windows\Alaunch.ini [2006.12.13 02:47:48 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll [2006.12.12 19:45:23 | 000,013,952 | ---- | C] () -- C:\Windows\System32\drivers\UBHelper.sys [2006.12.12 19:21:01 | 000,331,776 | ---- | C] () -- C:\Windows\System32\ScrollBarLib.dll [2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll [2006.11.02 10:31:23 | 000,183,808 | R--- | C] () -- C:\Users\Aytac\AppData\Roaming\sdra64.exe [2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini [2001.12.26 16:12:30 | 000,065,536 | ---- | C] () -- C:\Windows\System32\multiplex_vcd.dll [2001.09.03 23:46:38 | 000,110,592 | ---- | C] () -- C:\Windows\System32\Hmpg12.dll [2001.07.30 16:33:56 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC.dll [2001.07.23 22:04:36 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC_MMX.dll < End of report > |
|
|
|
|
|
|
03.04.2010, 20:36
Member
Themenstarter Beiträge: 35 |
#6
OTL Extras logfile created on: 03.04.2010 20:31:59 - Run 1
OTL by OldTimer - Version 3.2.1.0 Folder = C:\Users\Aytac\Desktop Windows Vista Home Premium Edition (Version = 6.0.6000) - Type = NTWorkstation Internet Explorer (Version = 7.0.6000.16982) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 894,00 Mb Total Physical Memory | 422,00 Mb Available Physical Memory | 47,00% Memory free 2,00 Gb Paging File | 1,00 Gb Available in Paging File | 55,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 113,20 Gb Total Space | 49,22 Gb Free Space | 43,48% Space Free | Partition Type: NTFS Drive D: | 112,85 Gb Total Space | 112,44 Gb Free Space | 99,64% Space Free | Partition Type: NTFS Drive E: | 3,34 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: UDF F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: AYTAC-PC Current User Name: Aytac Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation) .hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation) htmlfile [edit] -- Reg Error: Key error. htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 "UacDisableNotify" = 0 "InternetSettingsDisableNotify" = 0 "AutoUpdateDisableNotify" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [color=#E56717]========== Authorized Applications List ==========[/color] [color=#E56717]========== Vista Active Open Ports Exception List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{0B0D4753-2F37-4ED5-BA6F-3BB932C770EB}" = lport=2869 | protocol=6 | dir=in | app=system | "{0BA63EF1-2955-41A2-B0B2-E095E42D164A}" = rport=445 | protocol=6 | dir=out | app=system | "{140D0208-6883-4532-BF9E-21FC672B7E5E}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{26AA1AAF-159F-4017-9D9E-79C4D046BDC8}" = rport=10244 | protocol=6 | dir=out | app=system | "{2EBAC762-6D5B-4783-AD21-42CD718ED4F7}" = lport=137 | protocol=17 | dir=in | app=system | "{3267AFCC-F050-4D06-A44E-9980854AC90C}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{346270D2-9B48-41EC-93D9-459B1E7499F1}" = lport=3390 | protocol=6 | dir=in | app=system | "{3F123EF3-C9B9-407D-9667-DB58564F617B}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe | "{3FE75A90-FF53-48D8-8708-DC91A2413341}" = rport=10244 | protocol=6 | dir=out | app=system | "{46666449-237A-4522-9E1D-4C8303406E25}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{476A7E24-BF90-45C8-9FF9-FB365EFD9C32}" = rport=139 | protocol=6 | dir=out | app=system | "{57D27B4A-8860-410D-8734-2AEF21DA660A}" = lport=990 | protocol=6 | dir=in | svc=rapimgr | app=%systemroot%\system32\svchost.exe | "{58606C16-C6BA-4333-86CD-95CEDCAEC72D}" = lport=7777 | protocol=17 | dir=in | app=%systemroot%\ehome\ehshell.exe | "{5B7DE4FE-BE6E-411C-BFB2-EC8F493C6C08}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{5DAAC85F-0F79-442D-BBBD-36DA112A9356}" = lport=10244 | protocol=6 | dir=in | app=system | "{600C6CAB-0840-4D14-8BA8-3BA1700FBF62}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{65C2A239-C4BF-4877-9D83-1D54DB3C718A}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{6C0090A5-A0E8-4221-96E5-7C50B1518C79}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{6EF8E07E-7A2A-47E6-9B3A-14217D823F4A}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | "{7219BB8E-1FAA-4FBA-A454-609212EAB674}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{75E716A2-8508-4C8F-88AA-D99670A0FADD}" = lport=445 | protocol=6 | dir=in | app=system | "{775D00FF-426E-46B2-9B67-CADFA4EEAF7B}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=c:\windows\system32\svchost.exe | "{7B79311E-A542-421C-A154-820C2033F935}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{7BD5FACA-9245-412E-89EE-B93DC1690441}" = lport=139 | protocol=6 | dir=in | app=system | "{7DF73244-11B2-4436-AE2C-8EA28C8C6879}" = lport=3390 | protocol=6 | dir=in | app=system | "{8B8FCB4D-0720-48F9-9A41-E8A762FD188C}" = lport=554 | protocol=6 | dir=in | app=%systemroot%\ehome\ehshell.exe | "{8E4FB1F9-074C-4B4F-B44A-C7EC7B7D0725}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{9C93B119-2C45-43FA-8A1A-03346021410E}" = rport=5679 | protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe | "{A88D448F-4FE1-412C-828B-39F442DFCD4A}" = lport=7777 | protocol=17 | dir=in | app=%systemroot%\ehome\ehshell.exe | "{A88DD071-2155-4230-A00A-58338DC76D2E}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe | "{B360F89D-BA51-4E70-A189-4B5B58EC5AC5}" = lport=138 | protocol=17 | dir=in | app=system | "{BFF0F890-3441-47C9-A88C-95EE1CEA9A55}" = lport=554 | protocol=6 | dir=in | app=%systemroot%\ehome\ehshell.exe | "{CA795B6E-39D9-47A6-915A-5D90B65FA745}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{D05DC9A0-3369-4012-BBE2-E73A6B75F2AF}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe | "{D4866D79-F286-418D-996C-CE05549018CA}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{D6D311FF-7A20-4217-A64B-5784E0DD5EDC}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{E1806300-19FF-46EF-822D-F586E8D054DF}" = rport=138 | protocol=17 | dir=out | app=system | "{E4CE72EF-896D-4741-B9FC-42A488A7D7CC}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{F0C37FB3-6B99-499C-9A18-6D86EABAC2EA}" = rport=137 | protocol=17 | dir=out | app=system | "{F149AA67-ED8D-45FC-B6E2-5B209DB0B702}" = lport=10244 | protocol=6 | dir=in | app=system | [color=#E56717]========== Vista Active Application Exception List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{08D7F7D7-B514-42E2-A76B-F05C2C76BB95}" = protocol=6 | dir=out | app=%systemroot%\ehome\mcx2prov.exe | "{1116D065-5FF5-409C-B775-6E41870A80A8}" = protocol=17 | dir=out | app=%systemroot%\ehome\ehshell.exe | "{1188E149-0304-46A9-A1C7-BB1AE832EA94}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{20D10053-F0F9-41B1-B8D5-F05CE7AC3139}" = protocol=6 | dir=out | svc=mcx2svc | app=%systemroot%\system32\svchost.exe | "{357112E1-959F-4A8E-934E-080ABA1F8D9D}" = protocol=6 | dir=out | app=%systemroot%\ehome\ehshell.exe | "{39E7F745-57E8-4395-A9CE-BC679FCDD1D7}" = protocol=6 | dir=out | svc=mcx2svc | app=%systemroot%\system32\svchost.exe | "{3FCE4DCC-281E-491C-A583-0B88E5219DE3}" = protocol=6 | dir=in | app=c:\program files\acer zone\acer picture slide dvd\component\clsldvd.exe | "{4326A2BA-DEEB-45D8-82F7-D4F83C71F058}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{44295C03-C6D0-4A29-8F22-49A8955B686A}" = protocol=6 | dir=in | app=c:\program files\acer zone\acer plug and record\component\arawp.exe | "{4A1B6788-0617-4474-B729-C3EEAADFBE41}" = protocol=17 | dir=in | app=c:\program files\acer zone\acer zone main page\mce deluxe suite.exe | "{5AA9F85B-AC65-4323-A224-5B88B6E171E5}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{6CC695FF-6E7C-4ACA-B046-7EB9F5922CB9}" = protocol=6 | dir=out | app=%systemroot%\ehome\ehshell.exe | "{72902622-E71B-46A2-8465-D0164E9111C6}" = protocol=17 | dir=out | app=%systemroot%\ehome\ehshell.exe | "{74E03CB3-52EB-46E7-8A9E-A1C0E336C305}" = protocol=6 | dir=in | app=c:\program files\acer zone\acer zone softdma\softdma.exe | "{818D0CC8-E5FA-44FD-8A36-7818D3ED063C}" = protocol=6 | dir=in | app=c:\program files\acer zone\acer plug and record\component\dvax2process.exe | "{8B878FED-2ADC-4CAC-88FD-0C851F0E4FE3}" = protocol=6 | dir=in | app=c:\program files\acer zone\acer zone main page\mce deluxe suite.exe | "{8F207347-B92B-4E39-A843-58FC513DD42D}" = protocol=6 | dir=out | app=%systemroot%\ehome\mcx2prov.exe | "{9293F086-3816-4A9A-B6EA-89871D5FB2E1}" = dir=in | app=c:\program files\windows live\messenger\msnmsgr.exe | "{93435471-75BE-41BE-86FA-2F6C73383396}" = protocol=17 | dir=in | app=c:\program files\acer zone\acer picture slide dvd\component\clsldvd.exe | "{A6650730-BF1E-4DA8-92E8-2B39CB1BA187}" = protocol=17 | dir=in | app=c:\program files\acer zone\acer zone softdma\softdma.exe | "{AED97BBD-4321-4309-85D2-D46B5763C9B3}" = protocol=17 | dir=in | app=c:\program files\acer zone\acer plug and record\component\dvax2process.exe | "{C1617A3D-DCD8-485E-845A-82396FE2216D}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{C9A96EFA-49BD-4AC7-9C4D-A4465F16DC10}" = protocol=17 | dir=in | app=c:\program files\acer zone\acer plug and record\component\arawp.exe | "{E87C3C0C-F654-46B0-87B0-57D774FCAC30}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "TCP Query User{111F9CBC-4470-458D-9480-60C67A815D0F}C:\program files\java\jre6\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files\java\jre6\bin\javaw.exe | "TCP Query User{40B27CDA-4EA4-4216-93D4-8FFB76BE0EF3}C:\program files\steam\steamapps\aytactogay\counter-strike\hl.exe" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\aytactogay\counter-strike\hl.exe | "TCP Query User{5138F327-6FDB-4A25-9559-29A5A372EA3E}C:\program files\sopcast\sopvod.exe" = protocol=6 | dir=in | app=c:\program files\sopcast\sopvod.exe | "TCP Query User{518D2A2F-63E9-4349-8954-E90DA605C1F5}C:\program files\opera\opera.exe" = protocol=6 | dir=in | app=c:\program files\opera\opera.exe | "TCP Query User{62137CB1-DA5F-4B2B-BD47-22155681031F}C:\program files\spacialaudio\sambc\sambc.exe" = protocol=6 | dir=in | app=c:\program files\spacialaudio\sambc\sambc.exe | "TCP Query User{6AB9F325-82B0-4CAF-9F52-23F09771E853}C:\windows\explorer.exe" = protocol=6 | dir=in | app=c:\windows\explorer.exe | "TCP Query User{7E3FE1FF-09E3-4B4B-B438-351C4D5B9EB9}C:\program files\tvuplayer\tvuplayer.exe" = protocol=6 | dir=in | app=c:\program files\tvuplayer\tvuplayer.exe | "TCP Query User{9A02DB78-180B-463B-8B16-1AF6CFACFB34}C:\program files\camfrog\camfrog video chat\camfrog video chat.exe" = protocol=6 | dir=in | app=c:\program files\camfrog\camfrog video chat\camfrog video chat.exe | "TCP Query User{A599DDCC-E1C1-46E5-A060-18FAF8258CFE}C:\program files\mozilla firefox\firefox.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | "TCP Query User{A80784C3-C0AB-4E31-9E39-1E3B6ABE0047}C:\program files\sopcast\sopcast.exe" = protocol=6 | dir=in | app=c:\program files\sopcast\sopcast.exe | "TCP Query User{A9C86852-BF00-4B6B-861F-3BE758074324}C:\program files\sopcast\adv\sopadver.exe" = protocol=6 | dir=in | app=c:\program files\sopcast\adv\sopadver.exe | "TCP Query User{E01678E4-470B-44F5-8F0E-E49DBFC41BCB}C:\program files\virtualdj\virtualdj_trial.exe" = protocol=6 | dir=in | app=c:\program files\virtualdj\virtualdj_trial.exe | "TCP Query User{EB32FA7D-E0B8-46FA-8A9A-A80B45FABD4D}C:\casino\bwin casino\casino.exe" = protocol=6 | dir=in | app=c:\casino\bwin casino\casino.exe | "TCP Query User{F6C9827B-5183-4A36-A04D-72D640B7F146}C:\program files\steam\steamapps\aytactogay\condition zero\hl.exe" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\aytactogay\condition zero\hl.exe | "UDP Query User{260CAB36-CB8E-4D96-8C08-293918D1DE58}C:\program files\mozilla firefox\firefox.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | "UDP Query User{4906E30E-6C9D-4ABE-A67F-AD0F230A1E4F}C:\program files\steam\steamapps\aytactogay\counter-strike\hl.exe" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\aytactogay\counter-strike\hl.exe | "UDP Query User{626AD67F-C7E0-47CB-910B-F7DAF20F68CB}C:\program files\java\jre6\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files\java\jre6\bin\javaw.exe | "UDP Query User{71A22B39-62FC-43AF-A48B-266DFCE27EED}C:\program files\sopcast\sopvod.exe" = protocol=17 | dir=in | app=c:\program files\sopcast\sopvod.exe | "UDP Query User{96E71B74-629C-46CC-9317-53DC448068EC}C:\program files\tvuplayer\tvuplayer.exe" = protocol=17 | dir=in | app=c:\program files\tvuplayer\tvuplayer.exe | "UDP Query User{9D2F9583-FDC3-4FC3-9A1C-0656E9F35D81}C:\program files\opera\opera.exe" = protocol=17 | dir=in | app=c:\program files\opera\opera.exe | "UDP Query User{AE79E9C5-89B3-4953-B868-6D6E52C73FAA}C:\windows\explorer.exe" = protocol=17 | dir=in | app=c:\windows\explorer.exe | "UDP Query User{B24E2ADD-7444-4B97-8FFF-9A0131FA073C}C:\program files\spacialaudio\sambc\sambc.exe" = protocol=17 | dir=in | app=c:\program files\spacialaudio\sambc\sambc.exe | "UDP Query User{B6FC21B8-57A5-4D05-91EC-DDE6C584CFC6}C:\program files\steam\steamapps\aytactogay\condition zero\hl.exe" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\aytactogay\condition zero\hl.exe | "UDP Query User{C642309A-9B72-4348-BD34-0890C9CCB696}C:\program files\sopcast\adv\sopadver.exe" = protocol=17 | dir=in | app=c:\program files\sopcast\adv\sopadver.exe | "UDP Query User{D9A98F65-B6CA-4D17-AEFE-493D76BF34BD}C:\program files\virtualdj\virtualdj_trial.exe" = protocol=17 | dir=in | app=c:\program files\virtualdj\virtualdj_trial.exe | "UDP Query User{DB4FEA86-B4CA-4F70-8831-46FE5D509E5B}C:\program files\camfrog\camfrog video chat\camfrog video chat.exe" = protocol=17 | dir=in | app=c:\program files\camfrog\camfrog video chat\camfrog video chat.exe | "UDP Query User{E4EC38E7-F585-4F9C-AD6D-184CB626CD39}C:\casino\bwin casino\casino.exe" = protocol=17 | dir=in | app=c:\casino\bwin casino\casino.exe | "UDP Query User{E63D77BB-A793-4A26-AE4F-DEE3726F4D37}C:\program files\sopcast\sopcast.exe" = protocol=17 | dir=in | app=c:\program files\sopcast\sopcast.exe | [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam "{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu "{0C0670E5-2D51-42C6-ACFF-CBCB65B7DCDB}" = SplitCam "{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter "{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker "{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate "{205A5182-EFC8-4C25-B61D-C164F8FF4048}" = BlackBerry Desktop Software 5.0.1 "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{26A24AE4-039D-4CA4-87B4-2F83216016F0}" = Java(TM) 6 Update 16 "{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 17 "{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker "{41581EF5-45A7-11DA-9D78-000129760D75}" = Acer Picture Slide DVD "{4160DC5B-4C56-D0C3-C5FD-F5BDAD3C882B}" = ATI Catalyst Install Manager "{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger "{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent "{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053 "{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call "{67ADE9AF-5CD9-4089-8825-55DE4B366799}" = NTI Backup NOW! 4.7 "{689E0AB3-50B2-4E5A-9DCE-6DA9F5BE1314}" = BlackBerry® Media Sync "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}" = Acer ScreenSaver "{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec "{8866BCB3-3818-4C66-83BC-92006B5EFE50}" = ArcSoft Magic-i Visual Effects 2 "{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player "{94389919-B0AA-4882-9BE8-9F0B004ECA35}" = Acer Tour "{94F5A370-E9E0-E543-E33D-BB80C25967B9}" = ATI Catalyst Control Center Ex "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{99E862CC-6F69-4D39-99AA-DBF71BF3B585}" = OpenOffice.org 3.1 "{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder "{AA4BF92B-2AAF-11DA-9D78-000129760D75}" = Acer Zone SoftDMA "{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter "{AB6097D9-D722-4987-BD9E-A076E2848EE2}" = Acer Empowering Technology "{AC76BA86-7AD7-1033-7B44-A70000000000}" = Adobe Reader 7.0 "{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder "{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter "{B145EC69-66F5-11D8-9D75-000129760D75}" = Acer Zone MakeDisk "{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D462BF9E-0C35-4705-BF9B-3DF9F3816643}" = Acer ePerformance Management "{D6FBA785-DF2D-48C5-B238-40ABBD8EB780}" = Langenscheidt Vokabeltrainer 4.0 Englisch "{E1180142-3B31-4DCC-9D27-7AC2D37662BF}" = LightScribe 1.4.124.1 "{ED00D08A-3C5F-488D-93A0-A04F21F23956}" = Windows Live Communications Platform "{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}" = Acer Zone Main Page "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F79A208D-D929-11D9-9D77-000129760D75}" = Acer Zone MagicDirector "{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials "{FB8148DD-C575-4B0A-9F6C-0CFC46937930}" = Opera 10.10 "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Ask.com Search Assistant" = Ask.com Search Assistant 1.0.2 "AVMWLANCLI" = AVM FRITZ!WLAN "BlackBerry Theme Studio 5.0" = BlackBerry Theme Studio 5.0 "BlackBerry_{205A5182-EFC8-4C25-B61D-C164F8FF4048}" = BlackBerry Desktop Software 5.0.1 "Camfrog 5.4" = Camfrog Video Chat 5.4 "DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters "Free Audio CD Burner_is1" = Free Audio CD Burner version 1.2 "Free YouTube Download_is1" = Free YouTube Download 2.3 "Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.2 "HijackThis" = HijackThis 2.0.2 "InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker "JDownloader" = JDownloader "KLiteCodecPack_is1" = K-Lite Mega Codec Pack 5.5.1 "Messenger Plus! Live" = Messenger Plus! Live "MessengerDiscovery 2.1_is1" = MessengerDiscovery 2.1.79 "Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3) "ShockwaveFlash" = Adobe Flash Player 9 ActiveX "Sony EyeToy for PC" = Sony EyeToy for PC "SopCast" = SopCast 2.0.4 "SpeedBit Video Accelerator" = SpeedBit Video Accelerator "SplitCam Toolbar" = SplitCam Toolbar "Steam App 80" = Condition Zero "TVUPlayer" = TVUPlayer 2.5.2.1 "Virtual DJ - Atomix Productions" = Virtual DJ - Atomix Productions "WinLiveSuite_Wave3" = Windows Live Essentials "WinRAR archiver" = WinRAR [color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "Facebook Plug-In" = Facebook Plug-In [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 02.04.2010 02:52:04 | Computer Name = Aytac-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, fehlerhaftes Modul sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, Ausnahmecode 0xc0000005, Fehleroffset 0x0002d75c, Prozess-ID 0x8c8, Anwendungsstartzeit 01cad2310005a828. Error - 02.04.2010 03:59:18 | Computer Name = Aytac-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, fehlerhaftes Modul sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, Ausnahmecode 0xc0000005, Fehleroffset 0x0002d75c, Prozess-ID 0x908, Anwendungsstartzeit 01cad23a6479153b. Error - 02.04.2010 05:02:31 | Computer Name = Aytac-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, fehlerhaftes Modul sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, Ausnahmecode 0xc0000005, Fehleroffset 0x0002d75c, Prozess-ID 0x904, Anwendungsstartzeit 01cad24338d01e2d. Error - 02.04.2010 06:08:48 | Computer Name = Aytac-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, fehlerhaftes Modul sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, Ausnahmecode 0xc0000005, Fehleroffset 0x0002d75c, Prozess-ID 0x930, Anwendungsstartzeit 01cad24c7b391944. Error - 02.04.2010 07:11:04 | Computer Name = Aytac-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, fehlerhaftes Modul sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, Ausnahmecode 0xc0000005, Fehleroffset 0x0002d75c, Prozess-ID 0x8d8, Anwendungsstartzeit 01cad2552e7fc6b4. Error - 02.04.2010 08:48:38 | Computer Name = Aytac-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung AcroRd32.exe, Version 7.0.0.0, Zeitstempel 0x41bee02d, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x0c0c0c0c, Prozess-ID 0x13d4, Anwendungsstartzeit 01cad262bff47cf4. Error - 02.04.2010 08:58:52 | Computer Name = Aytac-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung AcroRd32.exe, Version 7.0.0.0, Zeitstempel 0x41bee02d, fehlerhaftes Modul AcroRd32.dll, Version 7.0.0.1333, Zeitstempel 0x41bedf83, Ausnahmecode 0xc0000005, Fehleroffset 0x0027110d, Prozess-ID 0x13d4, Anwendungsstartzeit 01cad262bff47cf4. Error - 02.04.2010 09:30:06 | Computer Name = Aytac-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung Ati2evxx.exe, Version 6.14.10.4151, Zeitstempel 0x4567ac10, fehlerhaftes Modul Ati2evxx.exe, Version 6.14.10.4151, Zeitstempel 0x4567ac10, Ausnahmecode 0xc0000005, Fehleroffset 0x00030580, Prozess-ID 0x640, Anwendungsstartzeit 01cad2552a975954. Error - 02.04.2010 18:37:27 | Computer Name = Aytac-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, fehlerhaftes Modul sdra64.exe, Version 0.0.0.0, Zeitstempel 0x4ba10665, Ausnahmecode 0xc0000005, Fehleroffset 0x0002d75c, Prozess-ID 0x900, Anwendungsstartzeit 01cad2b5119ce041. Error - 02.04.2010 19:04:54 | Computer Name = Aytac-PC | Source = Application Error | ID = 1000 Description = Fehlerhafte Anwendung Ati2evxx.exe, Version 6.14.10.4151, Zeitstempel 0x4567ac10, fehlerhaftes Modul Ati2evxx.exe, Version 6.14.10.4151, Zeitstempel 0x4567ac10, Ausnahmecode 0xc0000005, Fehleroffset 0x00030580, Prozess-ID 0x6c0, Anwendungsstartzeit 01cad2b50e1fee81. [ System Events ] Error - 27.03.2010 12:21:32 | Computer Name = Aytac-PC | Source = FWLANUSB | ID = 5002 Description = AVM FRITZ!WLAN USB Stick v1.1 : Fehlfunktion des Netzwerkadapters wurde ermittelt. Error - 27.03.2010 12:21:45 | Computer Name = Aytac-PC | Source = FWLANUSB | ID = 5002 Description = AVM FRITZ!WLAN USB Stick v1.1 : Fehlfunktion des Netzwerkadapters wurde ermittelt. Error - 27.03.2010 12:21:58 | Computer Name = Aytac-PC | Source = FWLANUSB | ID = 5002 Description = AVM FRITZ!WLAN USB Stick v1.1 : Fehlfunktion des Netzwerkadapters wurde ermittelt. Error - 27.03.2010 12:22:11 | Computer Name = Aytac-PC | Source = FWLANUSB | ID = 5002 Description = AVM FRITZ!WLAN USB Stick v1.1 : Fehlfunktion des Netzwerkadapters wurde ermittelt. Error - 27.03.2010 12:22:24 | Computer Name = Aytac-PC | Source = FWLANUSB | ID = 5002 Description = AVM FRITZ!WLAN USB Stick v1.1 : Fehlfunktion des Netzwerkadapters wurde ermittelt. Error - 27.03.2010 12:24:04 | Computer Name = Aytac-PC | Source = bowser | ID = 8003 Description = Error - 27.03.2010 16:47:01 | Computer Name = Aytac-PC | Source = bowser | ID = 8003 Description = Error - 27.03.2010 17:34:55 | Computer Name = Aytac-PC | Source = bowser | ID = 8003 Description = Error - 28.03.2010 07:52:05 | Computer Name = Aytac-PC | Source = EventLog | ID = 6008 Description = Das System wurde zuvor am 28.03.2010 um 03:56:35 unerwartet heruntergefahren. Error - 28.03.2010 17:18:12 | Computer Name = Aytac-PC | Source = EventLog | ID = 6008 Description = Das System wurde zuvor am 28.03.2010 um 23:16:00 unerwartet heruntergefahren. < End of report > |
|
|
|
|
|
|
04.04.2010, 01:04
Moderator
Beiträge: 5694 |
#7
Reiche noch GMER nach
|
|
|
|
|
|
|
04.04.2010, 05:27
Member
Themenstarter Beiträge: 35 |
#8
Während ich versuche GMER zu scannen stürzt der PC andauernd ab und ich muss einen Neustart machen....????
|
|
|
|
|
|
|
04.04.2010, 15:22
Member
Themenstarter Beiträge: 35 |
#9
kann mir keiner mehr helfen?
|
|
|
|
|
|
|
04.04.2010, 17:41
Moderator
Beiträge: 5694 |
#10
Es ist Ostern und auch wir haben Familien. Also bitte sei geduldig! Es sind noch keine 24 Stundne vergangen zwischen deinen letzten 2 Posts!!
Schritt 1 Desinfizierung/Absicherung externer Medien Lade Dir den Flash Disinfector von sUBs und speichere Flash_Disinfector.exe auf Deinem Desktop ab. Gehe nun wie folgt vor: • Trenne den Rechner physikalisch vom Netz. • Deaktiviere den Hintergrundwächter deines AVP. • Schließe jetzt alle externe Datenträgeran Deinen Rechner an. • Starte den Flash Disinfector mit einem Doppelklick und folge ggf. den Anweisungen. • Wenn der Scan zuende ist, kannst du das Programm schließen. • Starte Deinen Rechner neu. Hinweis: Flash Disinfector desinfiziert all Deine Laufwerke von Autoruninfektionen und erstellt einen versteckten Ordner mit demselben Namen, so dass dein Datenträger in Zukunft vor dieser Infektion geschützt ist. Während dem Scan wird Dein Desktop kurzfristig verschwinden und dann wiederkommen. Das ist normal. Schritt 2 Hinweis zu Messenger Plus Zitat
Nehme diese MessengerVersion Schritt 3 Java aktualisieren Deine Javaversion ist nicht aktuell. Da einige Schädlinge (z. B. Vundo) über Java-Exploits in das System eindringen, deinstalliere zunächst alle vorhandenen Java-Versionen über Systemsteuerung => Software => deinstallieren. Starte den Rechner neu. Downloade nun die Offline-Version von Java (Java SE Runtime Environment (JRE) 6 Update 19) von SUN. Wenn Du auf Download geklickt hast, erscheint eine Seite, wo Du das Betriebssystem auswählen musst (also Windows) und ein Häkchen bei "I agree" setzen musst. Dann auf den Button "Continue" klicken. Dort die jre-6u19-windows-i586.exe downloaden und anschließend installieren, eventuell angebotene Toolbars nicht mitinstallieren. Schritt 4 Programme deinstallieren Da einige Programme und Anti-Spy-Programme uns u. U. bei der Bereinigung behindern (z. B. durch ständig laufende Hintergrundwächter), unnötig oder schädlich sind oder einfach nicht mehr gebraucht werden, bitte ich darum, die folgenden Programme über Systemsteuerung => Software komplett zu deinstallieren. Code Ask.com Search Assistant 1.0.1Berichte mir, falls sich ein Programm nicht deinstallieren lässt. Nach Beendigung der Bereinigung können wir schauen, welche davon Du wieder installieren kannst/sollest. Schritt 5 Fixen mit OTL • Starte bitte die OTL.exe. Vista-User mit Rechtsklick "als Administrator starten" • Kopiere nun den Inhalt in die  Textbox.Code :OTL• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Run Fix Button. • Klick auf  .• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument. Kopiere nun den Inhalt hier in Code-Tags in Deinen Thread Schritt 6 Malwarebytes Anti-Malware Lade MBAM herunter, installiere es und wähle bei Reiter: -> “Update“> “Suche nach Aktualisierungen“ -> “Einstellungen“> “Beende Internet Explorer während des Löschvorgangs“ -> “Scanner”> "Quickscan durchfuehren". Wenn am Ende Infizierungen gefunden werden, diese anhaken und entfernen lassen. Starte dein Rechner neu Schritt 7 Rootkitscan mit RootRepeal • Gehe hierhin, scrolle runter und downloade RootRepeal.zip. • Entpacke die Datei auf Deinen Desktop. • Doppelklicke die RootRepeal.exe, um den Scanner zu starten. • Klicke auf den Reiter Report und dann auf den Button Scan. • Mache einen Haken bei den folgenden Elementen und klicke Ok. . Drivers Files Processes SSDT Stealth Objects Hidden Services Shadow SSDT . • Im Anschluss wirst Du gefragt, welche Laufwerke gescannt werden sollen. • Wähle C:\ und klicke wieder Ok. • Der Suchlauf beginnt automatisch, es wird eine Weile dauern, bitte Geduld. • Wenn der Suchlauf beendet ist, klicke auf Save Report. • Speichere das Logfile als RootRepeal.txt auf dem Desktop. • Kopiere den Inhalt hier in den Thread. |
|
|
|
|
|
|
04.04.2010, 17:56
Member
Themenstarter Beiträge: 35 |
#11
Der Flash Disinfector lässt sich nicht öffnen es kommt eine Fehlermeldung dass das Programm nicht richtig instaliiert wurde.... komisch
|
|
|
|
|
|
|
04.04.2010, 17:59
Moderator
Beiträge: 5694 |
#12
Hast Du das Porgramm auf dem Desktop gespeichert und dann mittels Rechtsklick --> Als Administrator öffnen geöffnet?
Wichtig ist dass Du weisst, dass sie Infektion über eine externe festplatte oder einen USB Stick kam. Könntest Du Dir vorstellen welcher dies war? |
|
|
|
|
|
|
04.04.2010, 18:03
Member
Themenstarter Beiträge: 35 |
#13
hmm eigentlich nicht ich habe keine externe festplatte angeschlossen auch keinen USB Stick ..
Auf Desktop rechtsklick und Als Administrator ausführen hab ich auch gemacht komisch.. |
|
|
|
|
|
|
04.04.2010, 18:04
Moderator
Beiträge: 5694 |
#14
Dann fahre weiter bei Schritt 2.
|
|
|
|
|
|
|
04.04.2010, 18:13
Member
Themenstarter Beiträge: 35 |
#15
Code All processes killed |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Seitdem ich dieses Ding da habe ist mein Internet auch deutlich geschwächt und verbindet sich nur schwer mit dem Internet.
Hijack this spuckte aus:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:49:23, on 03.04.2010
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16982)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\avmwlanstick\wlangui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery 2\MessengerDiscovery 2.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ycomp/defaults/sp/*http://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.plusnetwork.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ycomp/defaults/su/*http://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\SplitCam Toolbar\tbcore3.dll
O3 - Toolbar: SplitCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\SplitCam Toolbar\tbcore3.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Windows\system32\SysMonitor.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [BlackBerryAutoUpdate] C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Program Files\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [Ovt Wia] C:\Windows\OV530EM.exe
O4 - HKCU\..\Run: [?????????] ??????????????e
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpeedBitVideoAccelerator] C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
O4 - HKCU\..\Run: [Corwid] rundll32.exe "C:\Users\Aytac\AppData\Roaming\Adobe\Update\widgdi.dat""
O4 - HKCU\..\Run: [userinit] C:\Users\Aytac\AppData\Roaming\sdra64.exe
O4 - HKCU\..\Run: [diskperfxp.exe] C:\Users\Aytac\AppData\Local\Temp\diskperfxp.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O13 - Gopher Prefix:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Program Files\avmwlanstick\WlanNetService.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: CamMonitor (uCamMonitor) - ArcSoft, Inc. - C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
--
End of file - 7842 bytes